保险箱misc_buuctf_writeup writeup buuctf
BUUCTF_Crypto_WriteUp | Quoted-printable
题目 =E9=82=A3=E4=BD=A0=E4=B9=9F=E5=BE=88=E6=A3=92=E5=93=A6 分析 拿到题目的第一反应：好多等号！ 于是去大佬的编码密码总结帖子里找类似的格式，找到如下： Quoted-printable编码 简述： 它是多用途互联网邮件扩展（MIME) 一种实 ......
BUUCTF_Crypto_WriteUp | 变异凯撒
题目 加密密文：afZ_r9VYfScOeO_UL^RWUc 格式：flag{ } 分析 先复习一下凯撒密码。 它是一种替换加密的技术，明文中的所有字母都在字母表上向后（或向前）按照一个固定数目进行偏移后被替换成密文。例如，当偏移量是 3 的时候，所有的字母 A 将被替换成 D，B 变成 E，以此类 ......
BUUCTF_Crypto_WriteUp | password
题目 姓名：张三 生日：19900315 key格式为key{xxxxxxxxxx} 分析 标题是 password，题目给的是 key，猜测 key 里的内容应该就是张三的密码。 题目给 key 的内容很认真地放了 10 个 x，猜测 flag 内容是十位字符。而张三的姓名是 2 个字，给出的生日 ......
BUUCTF_Crypto_WriteUp | 摩丝
题目 下载附件解压得到： .. .-.. ...- . -.-- ..- 分析 根据标题和题目，显然是摩斯密码解密。 摩尔斯电码(Morse Code)是由美国人萨缪尔·摩尔斯在1836年发明的一种时通时断的且通过不同的排列顺序来表达不同英文字母、数字和标点符号的信号代码，摩尔斯电码主要由以下5种它 ......
BUUCTF_Crypto_WriteUp | 看我回旋踢
题目 下载附件解压得到字符串： synt{5pq1004q-86n5-46q8-o720-oro5on0417r1} 分析 字符串里除去标志大括号，剩下的包括小写字母、数字和“-”符号。 字符串的形式和传统 flag 的形式很像但细看根本不是一个样，合理猜测“{”前的四个字母对应“flag”，打开 ......
BUUCTF_Crypto_WriteUp | url 编码
题目 下载附件解压缩得到 txt 文件，打开是一串字符： %66%6c%61%67%7b%61%6e%64%20%31%3d%31%7d 分析 每 3 位字符均以“%”开头，是 URL 编码的特征，结合标题猜测为 URL 编码。 用 HackBar 解码得到 Flag。 Flag flag{and ......
BUUCTF_Crypto_WriteUp | MD5
题目 下载附件解压缩得到 txt 文件，打开是一串字符： e00cf25ad42683b3df678c61f42c6bda 分析 题目是 MD5 那就用 MD5 解密试试。 在线解密即得 Flag，包上“flag{}”提交。 Flag flag{admin1} 参考 MD5 在线解密 ......
BUUCTF_Crypto_WriteUp | 一眼就解密
题目 下面的字符串解密后便能获得 flag： ZmxhZ3tUSEVfRkxBR19PRl9USElTX1NUUklOR30= 注意：得到的 flag 请包上 flag{} 提交 分析 字符串有 40 位，包含大写字母、小写字母、数字和末尾的“=”，猜测为 Base64 编码。 base32的编码表 ......
[BUUCTF 2018]Online Tool
[BUUCTF 2018]Online Tool <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_FORWARDED_FOR']; } if(!isset( ......
数据驱动的风险管理：保险行业的可视化革命
保险行业正处于数字转型的前沿，而可视化大屏技术将在这一过程中发挥至关重要的作用。这是一个信息时代的保险，一个更加智能、高效和客户导向的保险，其核心是数据的力量和可视化的魅力。 ......
BUUCTF-NewStarCTF 2023-WEB
培训 1.1 一。知识 1.1 302重定向 题目描述 点击给出的链接后，没有发生任何变化。 解决方案 通过查看网络请求，可以发现发生了302临时跳转，所以我们无法通过浏览器直接访问未跳转的页面，而flag 可能藏在我们目前无法访问的页面之中。所以我们要想办法去访问未跳转的原网站。 而不强制跳转我们 ......
R语言非参数模型厘定保险费率：局部回归、广义相加模型GAM、样条回归|附代码数据
原文链接: http://tecdat.cn/?p=14121 最近我们被客户要求撰写关于非参数模型厘定保险费率的研究报告，包括一些图形和统计输出。 本文将分析了几种用于制定保险费率的平滑技术。 保费没有细分 该价格应与纯溢价相关，而纯溢价与频率成正比，因为 没有协变量，预期频率应为 Devianc ......
第14届蓝桥杯--保险箱
第14届蓝桥杯--保险箱 DP 从后往前循环统计 状态表示f[i][j]: 第i位密码数j状态, (j = 0产生退位, 1不进不退, 2产生进位) 集合: 所有的方案 属性: min 状态计算: import java.util.Arrays; import java.util.Scanner; ......
2023中山市香山杯网络安全大赛 pintu Writeup
Misc 题目名称：pintu 题目描述：转换拼接好的图片时在最后加个f 题目内容分析： 给出4703张黑白图片，然后还有提示是8 -> 10 根据提示，很明显在说明进制数，也就是8进制转10进制。 因此，根据提示想哪些东西可以转数值 看到图片只有黑白，于是将其替换成二进制,并转成字符。根据验证这里 ......
【ISCC2023线下】MISC1-帮帮小明writeup
考点 流量分析，TLS，二维码修复 解题步骤 首先速览一遍帮帮小明.pcapng，发现里面的协议有IMAP和TLS，这部分可能有线索 打开统计->会话，TCP栏有两个终点为25端口的地址，追踪流量，是两次对话 发现一个压缩包 保存，发现有密码，里面是一个加密后的文件mosaic.bmp，用zipce ......
大连理工大学——延期博士、结业博士——如何在离校后个人缴纳医疗保险
问题： 大连理工大学——延期博士、结业博士——如何在离校后个人缴纳医疗保险 有医保账号的延期博士生： 其实，这个问题可以分为延期博士和结业博士两种情况，其区别就是有没有离校，如果只是延期而没有离校，那么在大连医保局是有医保账号的，那么你只需要使用手机微信，打开应用小程序“自然人社保缴费小程序”，点击 ......
【专题】ESG保险：战略与转型报告PDF合集分享（附原数据表）
原文链接:https://tecdat.cn/?p=33882 本报告合集探讨了汽车再制造产业与车险行业的合作前景，提出了一些关键建议，以促进两个领域的融合发展。以下是一些关键建议，以促进再制造和保险发展的融合。 阅读原文，获取专题报告合集全文，解锁文末139份车险相关行业研究报告。 国外汽车再制造 ......
【专题】自动驾驶和汽车保险的未来报告PDF合集分享（附原数据表）
原文链接:https://tecdat.cn/?p=33882 本报告合集探讨了汽车再制造产业与车险行业的合作前景，提出了一些关键建议，以促进两个领域的融合发展。以下是一些关键建议，以促进再制造和保险发展的融合。 阅读原文，获取专题报告合集全文，解锁文末139份车险相关行业研究报告。 国外汽车再制造 ......
【专题】家居保险与车险市场研究报告报告PDF合集分享（附原数据表）
原文链接:https://tecdat.cn/?p=33882 本报告合集探讨了汽车再制造产业与车险行业的合作前景，提出了一些关键建议，以促进两个领域的融合发展。以下是一些关键建议，以促进再制造和保险发展的融合。 阅读原文，获取专题报告合集全文，解锁文末139份车险相关行业研究报告。 国外汽车再制造 ......
【专题】2022年度商业健康保险经营数据分析报告PDF合集分享（附原数据表）
原文链接:https://tecdat.cn/?p=33882 本报告合集探讨了汽车再制造产业与车险行业的合作前景，提出了一些关键建议，以促进两个领域的融合发展。以下是一些关键建议，以促进再制造和保险发展的融合。 阅读原文，获取专题报告合集全文，解锁文末139份车险相关行业研究报告。 国外汽车再制造 ......
【专题】新能源汽车保险经纪是车企的下一个突破口报告PDF合集分享（附原数据表）
原文链接:https://tecdat.cn/?p=33882 本报告合集探讨了汽车再制造产业与车险行业的合作前景，提出了一些关键建议，以促进两个领域的融合发展。以下是一些关键建议，以促进再制造和保险发展的融合。 阅读原文，获取专题报告合集全文，解锁文末139份车险相关行业研究报告。 国外汽车再制造 ......
vulnhub - Nagini - writeup
信息收集 基础信息 目标只开放了22和88： root@Lockly tmp/nagini » arp-scan -I eth1 -l Interface: eth1, type: EN10MB, MAC: 00:0c:29:fa:3d:23, IPv4: 192.168.56.106 Starti ......
WriteUp-CTF-Web
代码审计 simple_php 来源：攻防世界 考点：php代码审计之数字与字符串的比较 工具：手工 难度：⭐ 分析过程 打开场景，分析代码 构造payload：?a="0"&b=12345s 反序列化 unserialize3 来源：攻防世界 考点：php反序列化漏洞、__wakeup()函数的绕 ......
[BUUCTF 2018]Online Tool
原理 绕过escapeshellarg+escapeshellcmd函数 nmap写入木马 解题过程 学习一下两个函数使用时的绕过思路 参考文章：https://blog.csdn.net/lzu_lfl/article/details/130780808 https://blog.51cto.co ......
vulnhub - Fawks - writeup
信息收集 目标开放了21的ftp有匿名登录，除此之外还有常规的80，和连个ssh的端口。 80端口的是一张图片，就是哈利波特的海报图。 anonymous空密码登上去有一个文件下载下来是二进制的文件 上kali里面运行看看。 可以看到这个进程，接着看他开启什么服务没有，看到他在9898开放了，输入魔 ......
vulnhub - Aragog - writeup
信息收集 目标开放了80、22端口。 root@Lockly temp/tmp » arp-scan -I eth1 -l Interface: eth1, type: EN10MB, MAC: 00:0c:29:fa:3d:23, IPv4: 192.168.56.106 Starting arp ......
WriteUp-CTF-MISC
图片隐写 图片隐写五部曲： 查看详情信息； 探测隐藏文件； 检索关键字； 查看不同通道； 修改宽高尺寸 Banmabanma 来源：攻防世界 考点：扫码工具的使用 工具：在线扫码工具（Barcode Reader. Free Online Web Application (inliteresearc ......
2023年“羊城杯”网络安全大赛-高职高专组 WriteUP
2023 羊城杯 WriteUp By Xp0int 2023羊城杯附件.zip 2023年“羊城杯”网络安全大赛-高职高专组 WriteUP——剑来.pdf Web-1 题目名称： D0n't pl4y g4m3!!! 题目内容： 小明不小心沉迷⚪⚪的东西把源码和猫猫搞丢了，请帮他找回来。请访问/ ......
2023年台州市网络安全大赛Writeup
Web easyLD Content-Type: image/png绕过上传.so文件 可以看到前面的利用都是基于其相关命令加载了strncmp函数，通过构造对strncmp函数的劫持来实现的，如果有些命令不加载strncmp函数的话其就无法正常运行起来，这个时候有一种思路就是所有的命令进行全量劫持 ......
攻防世界MISC【3-1】练习题WriteUp
下载附件是一个没有后缀的文件，直接扔到010Editor看看 观察了一下发现应该是rar压缩包，去给它加上后缀试试。 加上后缀解压出来的又是一个不知道是什么的文件。 直接丢到010Editor看了看发现是个流量包 既然知道了是个流量包，试着给它加上pcap后缀试试看 BinGo用Wireshark可 ......