[极客大挑战 2019]Havefun的个人WP

发布时间：2026/9/3 17:13:00

[极客大挑战 2019]Havefun的个人WP
个人声明本人纯小白对于专业词汇可能表达不清本文章仅展示个人思路如有雷同纯属巧合若有借鉴思路的会说明。若有错漏麻烦指正谢谢。题目来源CTF²https://ctf2.dasctf.com/dashboard/practice/b9bbb32f-f186-458f-b90b-12440c0f6aea?returnTo%2Fdashboard%2Fpractice%3Fview%3Dmytabchallengeschallengecb1461de-6e25-4bee-b0d4-12bc6106cb47打开靶场没有发现有效信息查看源码发现了注释部分的代码$cat$_GET[cat];echo $cat;if($catdog){echo Syc{cat_cat_cat_cat};}对注释审计后发现需要传一个cat的参数并赋值成dog然后就能得到flag

相关新闻

cpudbg：底层调试利器，直面CPU与内存的终极控制

cpudbg：底层调试利器，直面CPU与内存的终极控制

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/9/3 17:12:00 阅读更多 →
我用Java重写了一个业务模块：实践中的取舍与反思

我用Java重写了一个业务模块：实践中的取舍与反思

代码仓库里那套老模块已经七岁高龄了。它用着十几年前流行的分层架构，Service层里躺着三千行的上帝类，方法命名从doProcess到processData2再到handleDataFinal，像极了在代码里玩俄罗斯套娃。每次加需求，开发都得先在IDE里全局搜索…

2026/9/3 17:12:00 阅读更多 →
我如何用三年时间构建自己的后端技术栈

我如何用三年时间构建自己的后端技术栈

凌晨一点，我删掉了最后一个没跑通的微服务Demo，在终端敲下rm -rf的那一刻突然意识到：过去三年，我其实一直在错误地学习后端。不是学得太少，而是学得太碎——今天跟风容器化，明天研究分布式事务，…

2026/9/3 17:12:00 阅读更多 →

最新新闻

MATLAB实现多传感器信息融合：卡尔曼滤波与加权平均实战指南

MATLAB实现多传感器信息融合：卡尔曼滤波与加权平均实战指南

简介：传感器信息融合在自动驾驶、无人机导航、物联网与工业自动化中应用广泛，而这份MATLAB随书程序资源正面向需要系统学习多传感器融合算法的开发者与研究者，以实际代码帮助理解滤波、估计与多源信息处理流程。压缩包共40个文件，…

2026/9/3 20:23:36 阅读更多 →
NVIDIA GPU下的三种分离式推理架构解析

NVIDIA GPU下的三种分离式推理架构解析

如果你最近在搜大模型推理优化相关的内容，大概率会反复撞见这几个词：PD 分离、Disaggregated Inference、KV Cache 复用、Decode 延迟优化。如果再叠加“NVIDIA”“LPU”这样的关键词，不少入门读者很容易被绕晕。这篇文章的目标很直接&#x…

2026/9/3 20:23:36 阅读更多 →
OpenAI自研AI芯片Jalapeño：推理性能超越Blackwell，开发者影响几何？

OpenAI自研AI芯片Jalapeño：推理性能超越Blackwell，开发者影响几何？

这次我们不看模型，看硬件。OpenAI 首款自研 AI 芯片代号 Jalapeo，最近在圈子里刷屏的点很直接：有工程师评估它在部分推理场景的性能已经超越英伟达 Blackwell。这条信息对普通开发者的影响，比很多人想象中更大。如果你想搞清楚三件…

2026/9/3 20:23:36 阅读更多 →
MinMax H3：多镜头无缝拼接，8G显存本地部署AI视频生成

MinMax H3：多镜头无缝拼接，8G显存本地部署AI视频生成

最早做短视频的人，可能还记得那种痛苦：两段素材之间色调不一致、转场生硬、人物动作断裂，为了让画面“接得上”，要么反复拍摄，要么在剪辑软件里一帧一帧调。更麻烦的是，多镜头内容想要连贯，就得…

2026/9/3 20:23:36 阅读更多 →
Gemini 3.7 Flash上线背后：大模型价格战下的技术选型与架构应对

Gemini 3.7 Flash上线背后：大模型价格战下的技术选型与架构应对

Gemini 3.7 Flash 火速上线，消息刚出来的时候，很多开发者群里都在讨论同一件事：价格是不是又要降了，模型是不是又该换了。如果把这类发布只看成一次常规迭代，很容易忽略它背后真正传递的信号。过去一年里，主…

2026/9/3 20:23:36 阅读更多 →
NX2406二次开发编程模板：从环境配置到高频API封装实践

NX2406二次开发编程模板：从环境配置到高频API封装实践

简介：面向UG NX二次开发人员的C编程模板，基于NX2406版本制作，适配VS2022环境。模板的定位是帮助开发者跳过繁琐的项目初始化，快速搭建NX二次开发框架。压缩包共含7个文件，包括程序入口源文件、数字签名资源文件、VS项目…

2026/9/3 20:22:35 阅读更多 →

日新闻

AI智能体辅助JS逆向：从V8环境搭建到补环境实战

AI智能体辅助JS逆向：从V8环境搭建到补环境实战

先别急着点开，这不是劝退文，而是想讲清楚一件事：用 AI 做逆向值不值得学？如果要用，怎么搭一套“V8 环境 AI 智能体”来提升效率。最近逆向圈、爬虫圈都在聊 AI Agent、AST 工程逆向、JS 逆向这些词，很多新手…

2026/9/3 0:00:29 阅读更多 →
安卓设备通过修改机型信息解锁游戏高帧率：原理、操作与风险指南

安卓设备通过修改机型信息解锁游戏高帧率：原理、操作与风险指南

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/9/3 0:00:29 阅读更多 →
ARM版OpenJDK 11安装部署全攻略：下载、配置与避坑指南

ARM版OpenJDK 11安装部署全攻略：下载、配置与避坑指南

/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …

2026/9/3 0:00:29 阅读更多 →

周新闻

备战数据库管理工程师校招：索引、事务、备份恢复核心考点解析

备战数据库管理工程师校招：索引、事务、备份恢复核心考点解析

每年校招季我都会接触不少准备数据库方向笔试的同学，看到最多的状态就是：简历上写着“熟悉 MySQL”“了解索引优化”，一碰到数据库管理工程师的笔试卷，却在索引、事务、锁、备份恢复这些题目上翻车。网易这套 2018 校园招聘数据库…

2026/9/3 4:22:22 阅读更多 →
数字电路时序基石：深入理解建立时间与保持时间

数字电路时序基石：深入理解建立时间与保持时间

1. 这不是“背公式”的事：时间参数到底在约束什么你翻过数字电路教材，一定见过这两个词：建立时间（Setup Time）和保持时间（Hold Time）。它们常被并列写在触发器（Flip-Flop&#xff09…

2026/9/3 4:22:01 阅读更多 →
蓝桥杯国赛超声波测距机：从单片机原理到嵌入式系统实战

蓝桥杯国赛超声波测距机：从单片机原理到嵌入式系统实战

1. 项目缘起：从赛题到超声波测距机的诞生第八届蓝桥杯单片机设计与开发国赛的题目，我至今记忆犹新。它没有直接给出一个花哨的名字，而是用“超声波测距机”这个朴实无华的功能描述，精准地勾勒出了考核的核心。对于当时备赛的我而言…

2026/9/3 4:22:59 阅读更多 →

月新闻

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能

持续集成 流水线自动化与 声明式交付 实践：原型怎样变成可用功能分类：[AI/大模型]细分主题：AI 增强型 CI/CD 流水线自动化与 GitOps 实践：Agent 工作流、工具调用与任务拆解：从原型到生产的验收清单很多团队在尝试用大…

2026/9/3 4:17:49 阅读更多 →
容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场

容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场

容器编排 生产环境运维与排障实战：复盘记录怎样真正派上用场分类：[工程技术]细分主题：Kubernetes 生产环境运维与排障实战：可复制的项目复盘模板与决策记录大部分团队的事故复盘报告，最后都变成了躺在 Confluence 或钉…

2026/9/3 4:18:56 阅读更多 →
容器 容器化技术与镜像安全管理：核心链路应该先拆哪一步

容器 容器化技术与镜像安全管理：核心链路应该先拆哪一步

容器 容器化技术与镜像安全管理：核心链路应该先拆哪一步分类：[工程技术]细分主题：Docker 容器化技术与镜像安全管理：核心链路的逐步实现与关键代码取舍面对一个积累了五六年历史包袱的单体架构应用（包含 Web 接口、后台…

2026/9/3 4:21:44 阅读更多 →