i春秋2020新春公益赛WP
Re Factory 主函数fork了一个子进程，父进程添加了一个信号处理器用于比对input，然后死循环挂起。子进程读入input，然后调用了关键函数。 跟进关键函数，发现是从一段内存中读 ...
原文：[2020 新春红包题]1
x 知识点 反序列化构造pop链 改编自 全国大学生安全运维赛 EZPOP x 解题 题目给了我们源码 先贴上师傅链接 https: .ac.cn EIS WriteUp ezpop 首先可以看到序列化A，当A::autosave false成立时在 destruct中调用了A::save A::save 中调用了A::store gt set ，将A::store赋值为一个B对象，即可调用B: ...
2020-02-20 21:02 0 225 推荐指数：
相关推荐
CTFSHOW 红包题第二弹
直接上题目 这个题目的思想是要通过通配符和POST提交。 但是自己太菜了，以为是要通过php://input输入流输入数据。（太菜了） 然后自己去看了y1ng师傅的博客，写的非常清楚 y1ng ...
JOISC 2020 题解（不会题答）
「JOISC 2020 Day1」建筑装饰 4（dp+构造） 一个做法是设\(f[i][j][0/1]\)表示一共选了\(j\)个A了，第\(i\)个选了A还是B，是否可行。 注意到可行的\(j\)其实是一个区间，证明归纳易得。 于是设\(f[i][0/1]\)表示可行的区间，直接dp ...
刷题[GKCTF2020]
[GKCTF2020]CheckIN 解题思路 打开直接是源码： 直接是代码执行，没有过滤，只是base64编码了ginkgo传入的参数.那么我们直接蚁剑连接shell. eval($_POST["pass"]); ZXZhbCgkX1BPU1RbInBhc3MiXSk7 正好 ...
2020-刷题打卡
2020年又刷题了，业余刷了第四周了，效率很低，开个文章打个卡 ...
2020届成都二诊理科12题
已知函数$f(x)=\frac{\ln x}{x},g(x)=x\text{e}^{-x}.$ 若存在$x_1\in (0,+\infty),x_2\in\textbf{ ...
猿辅导2020校招编程题-1
记录校招编程题 题目1 题意：每个字符串由A-Z，数字0-9和()组成表示一个压缩后的串，保证输入数据一定合法且字符串长度小于50。输出一个展开后的字符串 输入：(YUANFUDAO)2JIAYOU 输出：YUANFUDAOYUANFUDAOJIAYOU 题目2 题意：有一个N*M大小 ...
2020年CKA考试真题题库
2020年CKA考试真题题库 Question 1 创建一个名为deployment-clusterrole的clusterrole,并且对该clusterrole只绑定 ...