InfoSec learning 
  • 首页
  • 归档
  • 分类
  • 关于
root@whale3070:~# _

BC15有关素数两道题

http://www.shiyanbar.com/ctf/1922 设一个等差数列,首元素为367,公差为186,现在要求找出属于该等差数列中的第151个素数并输出。 分析:素数即只能被1 和 它本身 整除的数。用代码表示,需要将n除以2、3…… n-1,当余数为0时候,说明n为素数。           首项是367,尾项不知道,间隔是186,可以联想到for循环  ::: {.image-pa

2017-02-01

BC18

然后访问获得的一个路径,是一个登录表单 ::: {.image-package}{.uploaded-imgwidth=”auto” height=”auto”}\ ::: {.image-caption}:::::: substr(md5(captcha), 0, 6)=5af6b4,这是一个提示 搜索下这个函数的用法,substr(string,start,len

2017-02-01

BC8两个最大子串和

题目:对于一个包含负值的数字串array[1...n],要找到它的两个子串 array1[0...s1](0<=s1<=i<n)和array2[i <s2...<= n-1]\ 使得array1[0...s1]和array2[s2...n]两个子串的和最大。\ \ 分析:\ ::: {.image-package}\ ::: {.im

2017-02-01

BCB06分数拆分

存在这样的一个等式,1/400=1/x+1/2y,(x>y)。你的任务就是求出共有多少对这样的正整数x和y,使得该等式成立。(提示:你只需要求出有多少对,而不必输出这些X,Y对具体是多少) 知识点一:模块fractions。分数模块的用法:先导入该模块"from fractionsimport Fraction" Fraction(

2017-02-01

D

\ ::: {.image-caption}:::::: \ 要用到的知识点一,eregi(),字符串对比解析,与大小写无关。 这个函数对比括号里的”hackerDJ”,与获取到的id值,如果一致,就输出”不被允许” 知识点二,urlencode(),urldecode(),这是转换的函数。 加密是把中文字符转换为十六进制,然后在每个字符前面加一个标识符%。在上图中是将获取的id值解码,解码后要等

2017-02-01

D

分析一下题,第一个if,要求password不为空,这个就不说了 ::: {.image-package}\ ::: {.image-caption}:::::: 第二个if,不太熟悉啊。。对比大小写的全部英文字母加十个数字,如果===表示恒等,要求字符串的值和类型完全相等。后面的FALSE是什么意思,是恒等还是不等的时候输出”你的密码必须为字母或数字”?那我们就试试

2017-02-01

思路很重要(备份)

:::::::::

2017-02-01

once-more

分析一下题,第一个if,要求password不为空,这个就不说了 ::: {.image-package}\ ::: {.image-caption}:::::: 第二个if,不太熟悉啊。。对比大小写的全部英文字母加十个数字,如果===表示恒等,要求字符串的值和类型完全相等。后面的FALSE是什么意思,是恒等还是不等的时候输出”你的密码必须为字母或数字”?那我们就试试

2017-02-01

天网管理系统

\ ::: {.image-package}\ ::: {.image-caption}:::::: 结合提示代码,这意思也就是数组了,password应该是已序列化的代码,并且经过unserialize()函数过后,参数user以及pass都应该是满足if语句的值,也就是”1”,这样的话,构造序列化的变量: a:2:{s:4:"user";b:1;s:4:"pass

2017-02-01

后台登陆

知识点二:MD5函数 md5(string,raw) string必需。规定要计算的字符串。 raw可选。规定十六进制或二进制输出格式: TRUE - 原始 16 字符二进制格式 FALSE - 默认。32 字符十六进制数 $result=mysqli_query($link,$sql); 这句话的意思是:查询link数据库,用sql语句。 $sql = "SEL

2017-02-01
1…117118119120121…124
Whale3070
总访问量 次 总访客数 人