python3 pyside6学习笔记及实践（二）
本系列文章为b站PySide6教程以及官方文档的学习笔记。本文内容包括常用控件、布局、对话框以及子窗口/多窗口。
数字图像处理 作业二
本系列文章为学校课程《数字图像处理》布置的一些小project作业。本次作业涉及模板匹配、椒盐噪声与中值滤波。
文件上传漏洞
Reference文件上传漏洞 | 狼组安全团队公开知识库 (wgpsec.org)
文件上传漏洞客户端校验最简单的校验方法即在客户端浏览器对上传的文件进行校验
我们可以将木马修改为允许的后缀，然后使用bp拦包修改后缀名
服务端校验MIME校验/文件内容头校验(GIF89a)针对这两种服务端校验方法，我们有两种方法绕过
在恶意脚本前添加GIF89a标识，一句话前后加图片数据混淆
直接把木马改成.gif后缀上传，BurpSuite拦包修改后缀名。
文件扩展名校验一般检查文件扩展名时会使用黑名单或白名单
黑名单绕过：
找漏网之鱼：cer、php3、php4等
大小写绕过：AsP、pHP
文件后缀复写绕过：.phphpp
针对Windows系统：
上传不符合windows文件命名规则的文件名
12test.php:1.jpgtest.php::$DATA
会被windows系统自动去掉不符合规则符号后面的内容
会被windows系统自动去掉不符合规则符号后面的内容
白名单绕过：
%00截断 (PHP<5.3.4时 shell.php%00.jpg 可截断%00后的内容) 配合服务 ...
面向图像的秘密共享算法设计
门限秘密共享现在应用广泛的的秘密共享主要框架即门限秘密共享
门限秘密共享的工作原理如下：
秘密分割：首先，一个秘密信息被分割成多个部分，通常是通过一些数学算法进行划分。这些部分称为“份额”（shares）或“部分秘密”（partial secrets）。
门限条件：定义一个门限值（threshold），只有在满足门限值要求的份额数量或者特定的份额组合之下，才能还原出原始的秘密信息。这个门限值可以是任何数字，通常是一个预先确定的整数。
分发份额：将这些份额分发给不同的参与者，每个参与者只持有其中的一部分份额，而且不知道其他参与者持有的份额内容。
重构秘密：当需要还原秘密信息时，至少要达到门限值数量的参与者合作，将他们的份额组合在一起，才能成功还原出原始的秘密。
比较常见的门限秘密共享方案基本都是基于数学问题
Shamir秘密共享方案Shamir密码共享方案建立在一条数学定理上：
n次平面代数曲线（一次时为直线），至少需要知道该曲线上的n+1个点的坐标
当需要恢复秘密时，我们需要用到拉格朗日插值公式
基于中国剩余定理的秘密共享顾名思义，该方案是基于中国剩余定理
中国剩余定理(CR ...
数字图像处理 作业一
本系列文章为学校课程《数字图像处理》布置的一些小project作业。本次作业涉及直方图均衡、直方图匹配。
Hackergame 2023 Summary(part2)
成功挤进校内前5，总榜前70。欣慰地看到这一年来的努力没有白费，自己的技术力有见长；也欣慰地看到今年的排行榜分数比去年更卷了，这是好事，说明网安圈高技术力的师傅们越来越多了，以后也能看到更多大佬们的技术分享文章
Hackergame 2023 Summary(part1)
成功挤进校内前5，总榜前70。欣慰地看到这一年来的努力没有白费，自己的技术力有见长；也欣慰地看到今年的排行榜分数比去年更卷了，这是好事，说明网安圈高技术力的师傅们越来越多了，以后也能看到更多大佬们的技术分享文章
游戏Mindustry 逻辑入门
因为这次Hackergame2023涉及到了这款游戏，所以特地学习一下里面的逻辑系统
本文章为b站系列视频【Mindustry】逻辑入门的笔记
下面是该视频传送门
【Mindustry】逻辑入门
本期介绍指令：Get Link, Jump, End
变量和关键字变量手动链接的自动命名当我们修建一个处理器后，就可以单击旁边的方块进行手动链接
方块上会被自动设置变量名
我们可以在处理器中使用变量名指代这些方块
变量名一旦设置好，就无法修改
根据链接的排序使用Get Link指令命名使用Get Link指令，我们可以根据链接顺序给方块手动命名
例如此处，我们将第一个链接的命名为x1变量，第二个命名为x2
指令执行过程中的赋值我们也可以使用变量名去记录指令执行过程中的各种运行结果值
关键字游戏中的各种关键字都以@符号开头
各种单位以及方块的 ...
python3 pyside6学习笔记及实践（一）
本系列文章为b站PySide6教程以及官方文档的学习笔记。本文内容包括基础控件、初识Qt Designer、信号与槽。
NewStarCTF2023 Week3题解
NewStarCTF2023，或者应该叫OldBirdCTF🤣本文为第三周部分题目的题解，可能与官方wp有出入，请见谅。包括knapsack,Rabin's RSA,Door,小明的密码题,babyrandom,eazy_crt,阳光开朗大男孩,2-分析,大怨种,键盘侠,滴滴滴,medium_sql,include🍐