当前位置：首页 > news >正文

XCTF：MISCall[WriteUP]

news 2026/5/17 15:10:51

使用file命令，查看该文件类型

file d02f31b893164d56b7a8e5edb47d9be5

文件类型：bzip2

使用bzip2命令可对该文件进行解压

bzip2 -d d02f31b893164d56b7a8e5edb47d9be5

生成了一个后缀为.out的文件

再次使用file命令，查看该文件类型

file d02f31b893164d56b7a8e5edb47d9be5.out

文件类型：tar

使用tar命令可对该文件进行解压（这不纯纯套娃吗）

tar -xvf d02f31b893164d56b7a8e5edb47d9be5.out

进入生成的这个ctf文件夹中

里面的flag.txt是假的flag，但问题不大

这边还有一个.git文件夹

在ctf文件夹中（不是.git文件夹）执行以下命令

git stash show
//展示堆栈中最新保存的stash与当前目录的差异信息

可以发现有两个文件存在差异和变动

但现在的只剩一个flag.txt了

尝试将s.py文件从堆栈中恢复

git stash apply

恢复出来的s.py文件，是将原来的flag.txt文件中的内容

进行一次sha1加密，然后前面再加上"NCN"

使用python直接跑s.py

flag：NCN4dd992213ae6b76f27d7340f0dde1222888df4d3

XCTF：MISCall[WriteUP]

使用file命令，查看该文件类型 file d02f31b893164d56b7a8e5edb47d9be5 文件类型：bzip2 使用bzip2命令可对该文件进行解压 bzip2 -d d02f31b893164d56b7a8e5edb47d9be5 生成了一个后缀为.out的文件再次使用file命令，查看该文件类型 file…...

编程日记 2024/1/12 12:43:33

【MIdjourney】图像角度关键词

本篇仅是我个人在使用过程中的一些经验之谈，不代表一定是对的，如有任何问题欢迎在评论区指正，如有补充也欢迎在评论区留言。 1.侧面视角(from side) 侧面视角观察或拍摄的主体通常以其侧面的特征为主要焦点，以便更好地展示其轮廓…...

编程日记 2024/1/12 12:42:32

使用 Jamf Pro 和 Okta 工作流程实现自动化苹果设备管理

Jamf的销售工程师Vincent Bonnin与Okta的产品经理Emily Wendell一起介绍了JNUC 2021的操作方法会议。它们涵盖了Okta工作流程（Okta Workflow），并在其中集成了Jamf Pro，构建了一些工作流程，并提供了几个用例。 Okta 工作…...

编程日记 2024/1/12 12:40:30

根能抵达的节点（二分法、DFS）C++

给定一棵由 N个节点构成的带边权树。节点编号从 0到 N−1，其中 0 号点为根节点。最初，从根节点可以抵达所有节点（包括自己）。如果我们将所有边权小于 X 的边全部删掉，那么从根节点可以抵达的节点数目就可能发生改变。 …...

编程日记 2024/1/12 12:39:30

一天一个设计模式---桥接模式

概念桥接器模式是一种结构型设计模式，旨在将抽象部分与实现部分分离，使它们可以独立变化而不相互影响。桥接器模式通过创建一个桥接接口，连接抽象和实现，从而使两者可以独立演化。具体内容桥接器模式通常包括以下几个要素&a…...

编程日记 2024/1/12 12:37:28

OpenHarmony4.0Release系统应用常见问题FAQ

前言自OpenHarmony4.0Release发布之后，许多小伙伴使用了配套的系统应用源码以及IDE作为基线开发，也遇到了各种各样的问题，这篇文档主要收录了比较常见的一些问题解答。 FAQ 系统应用源码在哪目前OpenHarmony系统应用分为3种模式&#x…...

编程日记 2024/1/12 12:36:27

Skywalking UI页面中操作的各种实用功能汇总

刚刚接触skywalking不久，在这里总结一下在UI页面中操作的各种实用功能，随着使用的不断深入，我也会对文章进行持续补充。本文skywalking 的ui入口是官方demo ，版本是10.0.0-SNAPSHOT-593bd05 http://demo.skywalking.apache.org…...

编程日记 2024/1/12 12:32:23

springboot摄影跟拍预定管理系统源码和论文

首先,论文一开始便是清楚的论述了系统的研究内容。其次,剖析系统需求分析,弄明白“做什么”,分析包括业务分析和业务流程的分析以及用例分析,更进一步明确系统的需求。然后在明白了系统的需求基础上需要进一步地设计系统,主要包罗软件架构模式、整体功能模块、数据库设计。本项…...

编程日记 2024/1/12 12:31:22

【python】python新年烟花代码【附源码】

欢迎来到英杰社区https://bbs.csdn.net/topics/617804998 新年的钟声即将敲响，为了庆祝这个喜庆的时刻，我们可以用 Python 编写一个炫彩夺目的烟花盛典。本文将详细介绍如何使用 Pygame 库创建一个令人惊叹的烟花效果。一、效果图： 二…...

编程日记 2024/1/12 12:28:20

书生·浦语大模型实战营-学习笔记1

目录书生浦语大模型全链路开源体系数据集预训练微调评测部署多智能体视频地址： (1)书生浦语大模型全链路开源体系开源工具github： https://github.com/InternLM/InternLM 书生浦语大模型全链路开源体系这次视频中介绍了由上海人工智能实验室OpenMMLa…...

编程日记 2024/1/12 12:27:18

ELF解析03 - 加载段

本文主要讨论 mmap 函数以及如何使用 mmap 函数来加载一个 ELF 的可加载段。 01纠错 Android 8 及以后是会读取 section header 的，但不是所有的 section 都会读取。 https://cs.android.com/android/platform/superproject/main//main:bionic/linker/linker_phdr…...

编程日记 2024/1/12 12:24:16

Mysql——索引相关的数据结构

索引引入我们知道，数据库查询是数据库的最主要功能之一。我们都希望查询数据的速度能尽可能的快，因此数据库系统的设计者会从查询算法的角度进行优化。最基本的查询算法当然是顺序查找（linear search），这种复杂度为…...

编程日记 2024/1/12 12:22:15

无代码DIY图像检索

软件环境准备可参见《HuggingFists-低代码玩转LLM RAG-准备篇》中的HuggingFists安装及Milvus安装。流程环境准备图片准备进入HuggingFists内置的文件系统，数据源->文件系统->sengee_fs_settings_201创建Image文件夹将事先准备的多张相同或不同种类的图…...

编程日记 2024/1/12 12:21:14

Elasticsearch--Master选举

角色主节点（active master）：一般指的是活跃的主节点，避免负载任务，主节点主要用来管理集群，专用master节点仍将充当协调节点候选节点（master-eligible nodes）：默认具备…...

编程日记 2024/1/12 12:19:13

微服务实战系列之Filter

前言 Filter，又名过滤器，当然不是我们日常中见到的，诸如此类构件： 而应该是微服务中常使用的，诸如此类（图片来自官网，点击可查看原图）： 一般用于字符编码转换&#xf…...

编程日记 2024/1/12 12:16:10

本文特指openai使用sdk的方式调用工具链。安装openai pip install openai export OPENAI_API_KEY"YOUR OPENAI KEY" 定义工具函数 from openai import OpenAI import jsonclient OpenAI() #工具函数 def get_current_weather(location, unit"fahrenheit&q…...

编程日记 2024/1/12 12:15:09

C语言实现bmp图像底层数据写入与创建

要用C语言实现bmp图像底层数据写入进而创建一张bmp图像，需要对bmp图像文件格式非常了解，如果不太熟悉bmp图像文件格式请先移步bmp图像文件格式超详解创建bmp图像文件的方式有很多，比如用halcon，用qt，这些都是把已经画…...

编程日记 2024/1/12 12:14:08

基于BP神经网络的定位算法，基于BP神经网络定位预测

目录摘要 BP神经网络参数设置及各种函数选择参数设置训练函数传递函数学习函数性能函数显示函数前向网络创建函数 BP神经网络训练窗口详解训练窗口例样训练窗口四部详解基于BP神经网络的定位算法，基于BP神经网络定位预测代码下载：基于BP神经网络的定位算法，基于…...

编程日记 2024/1/12 12:13:07

Java Http各个请求类型详细介绍

1. 前言在Spring Boot框架中，HTTP请求类型是构建Web应用程序的重要组成部分。常见的请求类型包括GET、POST、PUT和DELETE，每种类型都有其特定的用途和特点。本文将详细比较这四种请求类型，帮助您在开发过程中做出明智的选择。 2. GET请求…...

编程日记 2024/1/12 12:12:06

python函数装饰器参数统计调用时间和次数

1 python函数装饰器参数统计调用时间和次数 python在函数装饰器外层定义一个函数生成封闭作用域来保存装饰器入参，供装饰器使用。 1.1 装饰器统计调用时间和次数描述通过类的可调用实例装饰器来统计函数每次调用时间和总调用时间，以及调用次数。 …...

编程日记 2024/1/12 12:11:05

Chrome扩展开发实战：打造浏览器侧边栏ChatGPT助手

1. 项目概述：一个让ChatGPT常驻浏览器侧边栏的利器如果你和我一样，每天的工作和学习都离不开浏览器，并且频繁地与ChatGPT对话来获取灵感、润色文案或者调试代码，那么你肯定对在无数个标签页之间来回切换感到厌烦。每次都要打开一个…...

编程新知 2026/5/17 10:51:17

OSINT自动化平台ClawShield：模块化架构与安全运营实战解析

1. 项目概述：一个面向安全运营的公开情报收集与分析平台最近在整理自己的开源项目收藏夹，发现一个挺有意思的仓库，叫SleuthCo/clawshield-public。乍一看这个名字，“ClawShield”，爪子与盾牌，就透着一股子攻…...

编程新知 2026/5/17 9:48:55

3分钟掌握跨平台模组下载神器：WorkshopDL全攻略

3分钟掌握跨平台模组下载神器：WorkshopDL全攻略【免费下载链接】WorkshopDL WorkshopDL - The Best Steam Workshop Downloader 项目地址: https://gitcode.com/gh_mirrors/wo/WorkshopDL 还在为Epic Games或GOG平台的游戏无法使用Steam创意工坊模组而烦恼吗…...

编程新知 2026/5/17 9:04:17

【限时公开】后印象派专属--ar 16:9 --style raw --stylize 800参数组合包（含塞尚构图/修拉点彩/劳特累克动态线共12套已验证prompt模板）

更多请点击： https://intelliparadigm.com 第一章：后印象派艺术精神与Midjourney风格迁移的本质逻辑后印象派并非对印象派的简单延续，而是对主观表达、结构重构与象征张力的自觉回归——梵高旋转的星云、塞尚凝练的几何体、高更原始的色域&…...

编程新知 2026/5/17 8:50:02

3分钟掌握Seraphine：英雄联盟智能助手完全指南

3分钟掌握Seraphine：英雄联盟智能助手完全指南【免费下载链接】Seraphine 英雄联盟战绩查询工具项目地址: https://gitcode.com/gh_mirrors/se/Seraphine Seraphine是一款基于英雄联盟官方LCU API开发的智能游戏助手，通过自动BP系统和实时战绩查…...

编程新知 2026/5/17 8:17:33