当前位置： 首页 > article >正文

2.8寒假作业

article 2026/4/29 14:48:40

web：[HNCTF 2022 Week1]2048

之前也做过类似的题目，之前的解法是直接get传参score=20000，可以尝试

打开环境看源代码，直接改源代码显然是不行的，那么用一下上面的办法也不行，估计是要改其他方向的，尝试在源码里面找找看有没有什么

可以找到如果超过20000分时得到答案执行的函数

可以看到时直接对一串数字进行加密的，加密的方式可能时自定义的，可以直接在控制台执行这个函数得到答案

当然也可以在源码执行过程中做一个断点

断点概念

然后设置score=200000超过20000即可，之后再运行

pwn：[GDOUCTF 2023]Shellcode

查壳，ida

看一下主函数，声明buf为10字节，后面又读取64个字节给buf存在溢出

没找到后门函数，看一下name和read函数，也没看懂什么，太模糊了，看一下别人的做法

是再bss段写一个system函数，然后执行bin/sh/，因为bss段时可读写的，所以可以写，之后写的shellcode是十六进制的/bin/sh，没理解。这里是借助read函数由于name是在bss段可读写，且又被read函数执行，所以把shellcode写进name，那上面那个溢出又是用在哪里？

很迷啊，发送payload的位置也搞不清楚

bss含义

misc:攻防世界can_has_stdio?

打开文件是这样的，一看以为是什么迷宫还是一起列顺序的解密。

但是光看这些字符的话，倒是很像brainfuck解密，但是它这个排列也是很奇怪，总不能直接解密吧

尝试把它变成规整的格式，解密不出来

经过很多尝试，他就是直接解密而已...

crypto：polar靶场动物世界

打开文件，像是佛语，又像是兽语，还是先解密看看

光搜索相关的解密还真不好搜，但是萌研社还刚好又一个与熊论道

解密出来就简单了就是兽语加密而已

reserve：攻防世界game

查壳，ida

找到主要的函数

把加密的思路给出来了，首先是v2每个元素与自身进行异或等于v5，之后再和19的十六进制异或得到答案

直接逆着写脚本

我也尝试开一下这个程序

也就是说要我们把所有的灯都点亮，n=1的话他n和n-1都亮了

再n=2两次得出结论就是每次n、n-1、n+1都会按一次开关和灯一样，玩不出来，后面无意间试出来了就是12345678

相关文章：

2.8寒假作业

web：[HNCTF 2022 Week1]2048 之前也做过类似的题目，之前的解法是直接get传参score20000，可以尝试 打开环境看源代码，直接改源代码显然是不行的，那么用一下上面的办法也不行，估计是要改其他方向的&#xff…...

编程日记 2026/4/9 9:13:38

PyTorch torch.sign函数介绍

torch.sign 是 PyTorch 库中用于计算输入张量每个元素符号的函数。下面从功能概述、函数原型、参数解释、返回值、使用示例以及与相关函数对比等方面详细介绍 torch.sign。 功能概述 torch.sign 函数会返回一个与输入张量形状相同的新张量，其中每个元素的值表示输…...

编程日记 2025/12/12 6:37:31

Formality：时序变换（五）（寄存器复制）

相关阅读 Formalityhttps://blog.csdn.net/weixin_45791458/category_12841971.html?spm1001.2014.3001.5482 一、引言 时序变换在Design Compiler的首次综合和增量综合中都可能发生，它们包括：时钟门控(Clock Gating)、寄存器合并(Register Merging)、…...

编程日记 2026/4/10 2:46:01

音频知识基础

音频知识基础 声音属性声音度量人耳特性通道数音频数字化传输接口 声音属性 响度 响度是人耳对声音强弱的主观感受； 主要和声波的振幅相关，同时也和频率有一定关系； 音调 音调是人耳对声音高低的主观感受； 主要与频率相关&#…...

编程日记 2026/4/14 13:40:27

科技赋能数字内容体验的核心技术探索

内容概要 在数字化时代，科技的迅猛发展为我们的生活和工作带来了深刻的变革。数字内容体验已经成为人们获取信息和娱乐的重要途径，而这背后的技术支持则扮演着至关重要的角色。尤其是在人工智能、虚拟现实和区块链等新兴技术的推动下，数字内…...

编程日记 2026/4/13 20:53:19

DeepSeek-R1 本地大模型搭建对接API

DeepSeek-R1 在这里将学到很多知识 欢迎使用使用DeepSeek-R1本地大模型DeepSeek 的模型基础说明DeepSeek的本地 API 说明DeepSeek 本地模型搭建1、执行命令安装及测试 DeepSeek-R1 API接口调用当然，我们为了让用户更加便捷，我们把API 接口全部放到上面截…...

编程日记 2026/4/13 9:31:23

利用NestJS构建高效的RESTful API接口

1. 引言 项目背景与目标 随着互联网应用的快速发展，RESTful API已成为前后端分离架构中的重要组成部分。本文将介绍如何使用NestJS构建一个高效且可维护的RESTful API接口。目标是通过NestJS的模块化和依赖注入特性，实现一个易于扩展和维护的API系统。 RESTful API的重要性…...

编程日记 2026/2/24 8:25:37

redis高级数据结构布隆过滤器

文章目录 背景什么是布隆过滤器Redis 中的布隆过滤器布隆过滤器使用注意事项实现原理空间占用估计 背景 我们在使用新闻客户端看新闻时，它会给我们不停地推荐新的内容，它每次推荐时要去重，去掉那些已经看过的内容。问题来了，新闻…...

编程日记 2026/4/9 20:16:31

《Wiki.js知识库部署实践 + CNB Git数据同步方案解析》

一、wiki.js 知识库简介 基本概述 定义 ：Wiki.js 是一个开源、现代、轻量且功能强大的 Wiki 应用程序，基于 Node.js 构建，旨在帮助个人和团队轻松创建、管理和共享知识。开源性质 ：它遵循 AGPLv3 许可证，任何人都可以…...

编程日记 2026/4/21 0:06:45

CSS Overflow 属性详解：控制内容溢出的利器

在前端开发中，处理内容溢出是一个常见的需求。CSS 提供了 overflow 属性，帮助我们控制当内容超出元素框时的显示方式。本文将详细介绍 overflow 属性的各种取值及其应用场景。 1. 什么是 overflow 属性？ overflow 属性用于控制当元素的内容…...

编程日记 2026/4/20 12:21:43

.yml文件_YAML格式文件

.yml 文件是 YAML（YAML Ain’t Markup Language）格式的一种文件扩展名。YAML 是一种用于数据序列化的语言，通常用于配置文件、数据交换、日志记录等场景。它以可读性高、简洁的格式为特点，非常适合用于人类阅读和编写。YAML 通常被…...

编程日记 2026/3/1 20:50:58

根文件系统 Debian10【1】移植

1.开发背景 一般根文件系统使用 Busybox 或者是 Buildroot 构建，这样构建出来的文件系统比较小，但是不具备上网功能，扩展性比较差。随着 ARM 的日益强大，ARM 可以搭载更庞大复杂的系统，可以是 Ubuntu 或者 Debian 等发…...

编程日记 2026/4/12 9:34:24

【PyQt】实现格式刷功能

实现格式刷功能 在Qt Designer中直接实现格式刷功能并不支持，但可以通过以下方法在应用程序中实现类似功能： 一、Qt Designer中的替代方案 1.手动设置样式表 在属性编辑器中复制样式表（QSS）内容，粘贴到其他控件。 …...

编程日记 2026/4/10 2:53:11

Could not create task ‘:mainActivity:minifyReleaseWithR8‘.

最近接收了一个老项目，把项目clone下来后，总是报错，无法运行 Build-tool 33.0.1 is missing DX at D:\Android\Sdk\build-tools\33.0.1\dx.batFAILURE: Build failed with an exception.* What went wrong: Could not determine the depende…...

编程日记 2026/2/23 20:01:39

2025年日祭

本文将同步发表于洛谷（暂无法访问）、CSDN 与 Github 个人博客（暂未发布） 本蒟自2025.2.8开始半停课。 任务计划（站外题与专题） 数了一下，通过人数比较高的题，也就是我准备补的题&a…...

编程日记 2026/4/9 14:34:32

二维dp-地图

问题描述 传说，在蓝桥王国中一个极其神秘的森林。这个森林的起点在(1,1) ，终点在 (n,m)。在你进入这个森岭后，每次你只可以向下或者向右走，由于森岭的神秘力量，至多只可以改变 k 次方向。 小蓝现在想知道&#xff0c…...

编程日记 2026/1/4 20:08:23

Windows下AMD显卡在本地运行大语言模型(deepseek-r1)

Windows下AMD显卡在本地运行大语言模型 本人电脑配置第一步先在官网确认自己的 AMD 显卡是否支持 ROCm下载Ollama安装程序模型下载位置更改下载 ROCmLibs先确认自己显卡的gfx型号下载解压 替换替换rocblas.dll替换library文件夹下的所有 重启Ollama下载模型运行效果 本人电脑配…...

编程日记 2026/4/23 16:41:08

el-table表格点击单元格实现编辑

使用 el-table 和 el-table-column 创建表格。在单元格的默认插槽中，使用 div 显示文本内容，单击时触发编辑功能。使用 el-input 组件在单元格中显示编辑框。data() 方法中定义了 tableData，tabClickIndex: null,tabClickLabel: ,用于判断是否…...

编程日记 2026/4/25 18:38:08

数据库操作与数据管理——Rust 与 SQLite 的集成

第六章：数据库操作与数据管理 第一节：Rust 与 SQLite 的集成 在本节中，我们将深入探讨如何在 Rust 中使用 SQLite 数据库，涵盖从基本的 CRUD 操作到事务处理、数据模型的构建、性能优化以及安全性考虑等方面。SQLite 是一个轻量…...

编程日记 2026/4/14 6:45:05

Ubuntu 24.10 安装Deepseek(Ollama+openwebui)

一、Ollama安装 1.在线安装 curl -fsSL https://ollama.com/install.sh | sh 如果curl工具没有安装先执行如下命令 sudo apt install curl 验证curl是否安装成功 curl --version 安装的过程中会提示输入当前系统登录用户的密码。 安装提示success后，验证安装 ollama -…...

编程日记 2026/4/26 17:08:31

【漫话机器学习系列】084.偏差和方差的权衡（Bias-Variance Tradeoff）

偏差和方差的权衡（Bias-Variance Tradeoff） 1. 引言 在机器学习模型的训练过程中，我们常常面临一个重要的挑战：如何平衡 偏差（Bias） 和 方差（Variance），以提升模型的泛…...

编程日记 2026/4/11 19:39:28

STM32的HAL库开发---高级定时器---输出比较模式实验

一、高级定时器输出比较模式实验原理 定时器的输出比较模式总共有8种，本文使用其中的翻转模式，当TIMXCCR1TIMXCNT时，翻转OC1REF的电平，OC1REF为输出参考信号，高电平有效，OC1REF信号连接到0C1上面&#xff…...

编程日记 2026/4/8 17:34:52

[论文阅读] Knowledge Fusion of Large Language Models

Knowledge Fusion of Large Language Models (FuseLLM) Methodology 整体Pipeline如下图所示 不同的动物代表不同的LLM。左边第一，第二分别是Ensemble以及Weight Merging方法。最右侧为本文提出的FuseLLM。 Ensemble: 融合多个models的预测结果，比如…...

编程日记 2026/3/30 6:36:52

elementui:el-table支持搜索、切换分页多选功能，以及数据回显

1、el-table相关代码&#xff0c;需注意:row-key"(row) > { return row.id }" 以及 :reserve-selection"true" <div class"boxList"><div class"search-form"><!-- 搜索表单 --><el-form :inline"true&q…...

编程日记 2026/4/22 0:40:50

(ICLR=2025)生成的表征对齐：训练扩散Transformer比你想象的更简单

生成的表征对齐&#xff1a;训练扩散Transformer比你想象的更简单 paper是KAIST发表在ICLR 2025的工作 paper title:REPRESENTATION ALIGNMENT FOR GENERATION: TRAINING DIFFUSION TRANSFORMERS IS EASIER THAN YOU THINK Code&#xff1a;链接 ABSTRACT 最近的研究表明&…...

编程日记 2026/4/22 13:16:25

白嫖RTX 4090？Stable Diffusion：如何给线稿人物快速上色？

大家都知道&#xff0c;在设计的初期&#xff0c;我们通常会先绘制草图&#xff0c;然后再进行上色处理&#xff0c;最终才开始进行最终的设计工作。在这个上色的过程中&#xff0c;配色是至关重要的一环。这不仅方便了内部同事的评审&#xff0c;也让产品方和客户可以直观地了…...

编程日记 2026/4/22 14:35:11

Bash (Bourne-Again Shell)、Zsh (Z Shell)

文章目录 1. 历史背景2. 主要区别3. 功能对比自动补全插件和主题路径扩展提示符定制 4. 性能5. 使用场景6. 如何切换 Shell7. 总结 以下是 Bash 和 Zsh 之间的主要区别&#xff0c;列成表格方便对比&#xff1a; 特性BashZsh默认Shell大多数Linux发行版默认ShellmacOS默认She…...

编程日记 2026/4/22 23:22:43

pikachu[皮卡丘] 靶场全级别通关教程答案 以及 学习方法 如何通过渗透测试靶场挑战「pikachu」来精通Web渗透技巧？ 一篇文章搞完这些问题

目录 Pikachu靶场 部署 暴力破解漏洞 学习地址: 靶场练习: 基于表单的暴力破解 验证码绕过(on server) 验证码绕过(on Client) token防爆破? XSS跨站脚本攻击 学习地址: 靶场练习&#xff1a; 反射型xss(get) 反射性xss(post) 存储型xss DOM型xss xss盲打 x…...

编程日记 2026/4/5 15:08:21

汽车零部件工厂如何借助安灯呼叫按钮盒提升生产响应速度

在现代汽车零部件工厂的生产环境中&#xff0c;高效的信息传递和快速的响应速度是确保生产顺畅运行的关键。然而&#xff0c;传统的口头呼喊或现场沟通方式往往存在信息传递慢、现场嘈杂、责任人难以及时找到等问题&#xff0c;尤其在设备故障或缺料时&#xff0c;这些问题会导…...

编程日记 2026/4/16 11:26:36

【0404】Postgres内核 实现分配一个新的 Object ID (OID)

文章目录 1. 分配一个新 Object ID (OID)1.1 ShmemVariableCache 中 nextOid1.2 写一个 NEXTOID log record1. 分配一个新 Object ID (OID) Postgres内核中分配一个新的 Oid 是由函数 GetNewObjectId() 实现。该函数声明于 transam.h，实现于 varsup.c 源文件。 对于 GetNewO…...

编程日记 2026/1/16 6:16:20