V&N战队考核+招新,赵师傅出的Web题,做着感觉有点顶,趁热打铁写write up记录一下考察的知识点 这道题说是CheckIn其实还是有一定难度的(也可能是我太菜了),进入题目直接给出了flask的路由: 可以看到flask是包含“/”与“/shell”两个页面 ...
V amp N面试得到的收获 前言 前两天面了V amp N,面试中遇见了很多问题,给我面试的师傅也热心的给出了解答。 先找一下自己得不足叭: 开发不够深入,对java得理解还是不够熟悉和了解。 爆肝了一段时间的ctf题,但是缺少对文章及其他重要的东西得研究,P 师傅也说不能只面向题目 知识没有很好的联系起来,理解不够透彻 面试时好紧张啊,想问题也不够全面,看到许多的大师傅,心里发慌。要好好研究技 ...
2020-05-07 00:52 0 670 推荐指数:
V&N战队考核+招新,赵师傅出的Web题,做着感觉有点顶,趁热打铁写write up记录一下考察的知识点 这道题说是CheckIn其实还是有一定难度的(也可能是我太菜了),进入题目直接给出了flask的路由: 可以看到flask是包含“/”与“/shell”两个页面 ...
题目是一个raw的镜像文件 用volatility搜索一下进程 有正常的notepad,msprint,还有dumpit和truecrypt 查看ie历史的时候有一个百度网盘的连接但是没有密码 提示放出了 记事本 但是查notepad实在是没有什么收获 上取证大师 ...
Web HackMe 开局一个文件上传,utf-16的编码绕过,然后根据提示爆破文件名 爆破最后四位 0000 - 9999, 就可以访问到了,注意是12小时。 Pwn babyrop DE ...
昨天下午来到武大信息学部参加宇视科技的面试,一面技术面,让介绍自己的经历,结合笔试情况问了了下TCP三次握手,又让详细介绍自己做的项目。总之,技术面的那位老师觉得我在网络和linux开发方面的深度不够,我的纸币序列号提取的项目主要是做算法的,而自己的算法并没有很大的创新(主要是参考大量硕士论文 ...
菜鸟的自白: 刚开始我还不知道什么是CTF到了大学,有学长带起,慢慢的步入这个信安大世界,我从基础小白,到现在入门小菜鸟,我觉得学习CTF,可以锻炼自己写脚本,看bug,学渗透,不断 ...
与我一个team的某外国人(以下简称N)在今天遇到了一个不错的问题,就问我要来一次模拟面试吗。虽然同为实习生,但N被面试经验丰富,而且还去面别人。于是果断说了句,sure。问题如下(为了方便观看,翻译成中文了): 有一个整数数组,一个该数组的子数组SA,求一个满足以下条件的子数组 1. ...
普通堆表不足之处: 表更新有日志开销 表删除有瑕疵 表记录太大检索较慢 索引回表读开销很大 有序插入难有序读出 ...
。 年轻意味着可以有足够的体力在公司加班,能用n倍的速度积累经验,n大于1但小于3,一天毕竟只有2 ...