polar专题
科研绘图系列：R语言多组极坐标图（grouped polar plot）
介绍 Polar plot（极坐标图）是一种二维图表，它使用极坐标系统来表示数据，而不是像笛卡尔坐标系（直角坐标系）那样使用x和y坐标。在极坐标图中，每个数据点由一个角度（极角）和一个半径（极径）来确定。角度通常从水平线（或图表的某个固定参考方向）开始测量，而半径则是从原点到数据点的距离。 极坐标图用于说明以下类型的数据： 方向数据：当数据具有方向性时，例如风的方向和速度，极坐标图可以清
如何为 Polar DataFrame 着色
继续使用 Polars 库，同时能够为表格添加颜色和样式 本文中的示例展示了 Polars 表格在样式调整前后的对比 欢迎来到雲闪世界。自 2022 年 Polars 库发布以来，它作为超高速 DataFrame 库迅速流行起来。与 Pandas 相比，白熊经过测试，速度更快。根据Polars 官方网站的说法，它声称性能提升了 30 倍以上。 然而，没有什么是
Polar Web【中等】search
Polar Web【中等】search Contents Polar Web【中等】search思路&探索首页一般注入方式 EXP&效果Payload 总结 思路&探索 见到题目标题，预测可能有目录扫描或者输入框查询数据之类情况，具体细节在破解过程中才能清楚 打开站点，显示为输入框查询功能界面，尝试输入上传数字 1、2...、10 均会返回用户信息，于是考虑到存在SQL注入
Polar Web【困难】上传
Polar Web【困难】上传 Contents Polar Web【困难】上传探索&思路&效果进入环境绕过过程Webshell连接 EXPPayload 总结 探索&思路&效果 本题的主题可见为文件上传，详情在破解的过程中逐步发掘： 进入环境，为一个文件上传功界面，为了方便进行测试，使用数据包拦截工具截取数据截取到POST数据包，送到重发器内 尝试直接发送木马，无效果尝试
Polar Web【中等】xxe
Polar Web【中等】xxe Contents Polar Web【中等】xxe思路&探索EXP运行&总结 思路&探索 如题目所示，此题考查XXE漏洞，具体细节需要逐步深挖 打开站点，提示了flag所在的文件，点击按钮，可见php的配置信息，搜索xml发现该服务可读取外部XML实体由于并不清楚具体的注入路径，因此先对站点进行扫描，发现存在/dom.php路径进入该路径发
Polar Web【中等】反序列化
Polar Web【中等】反序列化 Contents Polar Web【中等】反序列化思路&探索EXPPHP生成PayloadGET传递参数 运行&总结 思路&探索 一个经典的反序列化问题，本文采用PHP代码辅助生成序列字符串的方式生成 Payload 来进行手动渗透。 打开站点，分析PHP代码： 可以发现，需要实现触发命令执行的位置在 process 类中的 close
Polar Web【中等】写shell
Polar Web【中等】写shell Contents Polar Web【中等】写shell思路&探索EXP运行&总结 思路&探索 初看题目，预测需要对站点写入木马，具体操作需要在过程中逐步实现。 打开站点(见下图)，出现 file_put_contents 函数，其中接收 GET 参数 filename同时发现存在半封闭形式的PHP代码 exit() 会导致直接退出程
Polar Web【简单】PHP反序列化初试
Polar Web【简单】PHP反序列化初试 Contents Polar Web【简单】PHP反序列化初试思路EXP手动脚本PythonGo 运行&总结 思路 启动环境，显示下图中的PHP代码，于是展开分析： 首先发现Easy类中有魔术函数 __wakeup() ，实现的是对成员变量 $name 的回显。观察下方发现， unserialize() 函数将触发该魔术函数的
【Web】记录Polar靶场＜困难＞难度题一遍过
目录 上传 PHP是世界上最好的语言 非常好绕的命令执行 这又是一个上传 网站被黑 flask_pin veryphp 毒鸡汤 upload tutu Unserialize_Escape 自由的文件上传系统 ezjava 苦海 你想逃也逃不掉 safe_include CB链 phar PHP_Deserialization
Polar靶场web（三）
期待得到某一件事物的时候，才是最美好的。 签到 发现不能提交，看一下f12 发现提交按钮被禁用了，且最大输入9个字符，我们可以改一下。 现随便提交一个发现要提交ilovejijcxy session文件包含 发现有文件包含，那先包含一下action.php 发现 post传的参数被记录到seesion文件里面了，所以我们就可以用session文件包
Polar 2024春季个人挑战赛 Jay17 WP
Polar 2024春季个人挑战赛 Rank：7 【WEB】机器人 开题 起手敏感文件robots.txt 【WEB】PHP反序列化初试 最简单的php反序列化 POC： <?phpclass Easy{public $name;public function __wakeup(){echo $this->name;}}class Evil{public $e
Polar 写shell
Polar 写shell 直接给了源码 还是没啥好说的，考点是die()死亡函数绕过之不同变量 **绕过原理： **通过base64解密或rot13解密使"<?php exit();"变为乱码，而传入的$content为base64编码，解码后为正常shell语句。通过这种方式使前者失效。 构造payload： base64 GET：?filename=php://filte
Polar码简介(一)
Polar码 Polar码简介 Polar码基于信道极化理论，信道极化是Polar码的核心。 Polar码是一种线性分组码，相比于LDPC码，Polar码在理论上能够达到香农极限。并且有着较低复杂度的编译码算法。 在5G eMBB场景上，Polar码和LDPC码二分天下，前者为控制信道编码方案，后者为数据信道编码方案。而3G和4G时代的Turbo码没有被应用到。 信道极化理论 信道极化是P
polar CTF 写shell
一、题目 <?php/*PolarD&N CTF*/highlight_file(__FILE__);file_put_contents($_GET['filename'],"<?php exit();".$_POST['content']);?> 二、解题 payload ?filename=php://filter/convert.base64-decode/resource=she
polar CTF CB链
一、题目 二、解答 1、通过jar包，可以看到/user路由下有反序列化操作 看到存在commons-beanutils依赖且版本为1.9.2，可利用CB链Getshell。 使用ysoserial项目中的CommonsBeanutils1链写一个POC，注意确保ysoserial项目中的pom.xml中的commons-beanutils与题目一致； ysoserial项目地址：htt
polar CTF 简单rce
一、题目 <?php/*PolarD&N CTF*/highlight_file(__FILE__);function no($txt){if(!preg_match("/cat|more|less|head|tac|tail|nl|od|vim|uniq|system|proc_open|shell_exec|popen| /i", $txt)){return $txt;}else{d
polar CTF web 被黑掉的站
一、题目 二、解答 1、dirsearch 扫目录 看到shell.php和index.php.bak 一看就是爆破，字典都给了，最后得到为 nikel
polar CTF WEB-veryphp
1、题目 <?phperror_reporting(0);highlight_file(__FILE__);include("config.php");class qwq{function __wakeup(){die("Access Denied!");}static function oao(){show_source("config.php");}}$str = file_g
polar CTF上传
1、题目 2、经过测试.htaccess绕过 三行代码解析： 将上传的.jpg文件解析成php文件 auto_append_file包含上传的文件 将上传的文件进行解码 AddType application/x-httpd-php .jpgphp_value auto_append_fi\le "php://filter/convert.base64-decode/resource=1.
【Polar靶场WEB签到】
题目： <?phperror_reporting(0);$file = $_GET['file'];if(!isset($file))$file = '1';$file = str_replace('../', '', $file);include_once($file.".php");highlight_file(__FILE__);?> 解答：1、进入index页面，说让你加弟弟，你就
Polar码快速入门
Polar码快速入门 本科生在学习极化码时，并不是件简单的事情。网上极化码的资料很少，而且基本上都是较难的论文。这篇文章是用来帮你快速入门极化码。 Polar码背景 2015 年，国际电信联盟无线通信部（International Telecommunication Union-Radio Communications Sector，ITU-R）明确了未来 5G三大典型应用场景，分别为： 增强
RoI Tanh-polar Transformer Network for Face Parsing in the Wild野外人脸解析的RoI(感兴趣区域) Tanh-polar Transf
RoI Tanh-polar Transformer Network for Face Parsing in the Wild 野外人脸解析的RoI(感兴趣区域) Tanh-polar Transformer网络 摘要 人脸解析人脸解析的目的是预测图像中目标人脸的面部成分的像素级标签,现有的方法通常根据预处理(人脸检测模型：MTCNN （TensorFlow）SSD Face （Caff