PHP2（WEB）
##解题思路
打开页面什么线索都没有，目录扫描只是扫出来一个index.php，而源代码没有东西，且/robots.txt是不允许访问的
于是一番查询后发现，有个index.phps的文件路径，里头写着一段php的逻辑，对url的id参数传参，对内容admin进行了解密才能得到flag，但信息原先就会被加密然后再解密，所以admin需要加密两次
否则如下被禁止访问
但在用burpsuite的编码器进行了二次编码后，就得到了flag
相关链接
揭秘PHPS文件：揭秘PHPS文件-CSDN博客
总结
对于admin的url编码，可以用burp的编码器，也可以将admin变成ascii码，再手动在前面加入%
PHPS
概念：PHP Source，php的源代码文件，通常用于提供给用户（访问者）查看 php 代码，因为用户无法直接通过 Web 浏览器看到 php 文件的内容，所以需要用 phps 文件代替
MIME类型：text/html, application/x-httpd-php-source, application/x-httpd-php3-source
-
不是默认带有，只会在特殊情况下存在
相关文章：
PHP2（WEB）
##解题思路 打开页面什么线索都没有，目录扫描只是扫出来一个index.php，而源代码没有东西，且/robots.txt是不允许访问的 于是一番查询后发现，有个index.phps的文件路径，里头写着一段php的逻辑，对url的id参数…...
黑盒测试、白盒测试、单元测试、集成测试、系统测试、验收测试的区别与联系
黑盒测试 vs. 白盒测试 vs. 其他测试类型（单元测试、集成测试、系统测试、验收测试）的区别与联系 一、黑盒测试（Black-box Testing） 定义：不关心代码内部实现，只关注输入和输出是否符合预期。特点&#x…...
Halcon 3D加快表面匹配速度
文章目录 gen_box_object_model_3d 创建一个代表盒子的 3D 物体模型write_surface_model — 将表面模型写入文件read_surface_model — 将表面模型读取prepare_object_model_3d - 为某个操作准备三维对象模型select_points_object_model_3d - 对 3D 物体模型的属性应用阈值。se…...
Linux系统编程之高级信号处理
概述 在前一篇文章中，我们介绍了signal函数、sigaction函数等基本的信号处理方法。在本篇中，我们将介绍信号处理的一些高级用法，包括：阻塞与解除阻塞、定时器等。 阻塞与解除阻塞 有时候，我们不希望某个信号立即被处理…...
Ollama 本地GUI客户端：为DeepSeek用户量身定制的智能模型管理与交互工具
Ollama 本地GUI客户端：为DeepSeek用户量身定制的智能模型管理与交互工具 相关资源文件已经打包成EXE文件，可双击直接运行程序，且文章末尾已附上相关源码，以供大家学习交流，博主主页还有更多Python相关程序案例…...
基于SSM的《计算机网络》题库管理系统(源码+lw+部署文档+讲解)，源码可白嫖!
摘 要 《计算机网络》题库管理系统是一种新颖的考试管理模式，因为系统是用Java技术进行开发。系统分为三个用户进行登录并操作，分别是管理员、教师和学生。教师在系统后台新增试题和试卷，学生进行在线考试，还能对考生记录、错题…...
对Revit事务机制的一些推测
什么是事务机制 首先，什么是事务机制。软件事务机制是指一种在软件系统中用于管理一系列操作的方法，这些操作要么全部成功完成，要么全部失败，不会出现部分完成的情况。事务机制确保了数据的一致性和完整性，特别是在并…...
软件架构设计：网络基础
一、计算机网络概述 计算机网络的定义 计算机网络是通过通信设备和线路将分散的计算机系统连接起来，实现资源共享和信息传递的系统。 计算机网络的分类 按覆盖范围：局域网（LAN）、城域网（MAN）、广域网&…...
《微软量子芯片：开启量子计算新纪元》：此文为AI自动生成
量子计算的神秘面纱 在科技飞速发展的今天，量子计算作为前沿领域，正逐渐走进大众的视野。它宛如一把神秘的钥匙，有望开启未来科技变革的大门，而微软量子芯片则是这把钥匙上一颗璀璨的明珠。 量子计算，简单来说，是一种遵循量子力学规律调控量子信息单元进行计算的新型计算…...
RocksDB Bloom Filter 如何避免假阳性问题探索
1. 引言：Bloom Filter 的机遇与挑战 Bloom Filter 是数据库系统中广泛使用的概率数据结构，它通过极小的内存开销快速判断一个键是否可能存在于磁盘文件中（如 LSM-Tree 的 SSTable）。然而，其核心缺陷是存在假阳性&…...
SpringBoot+Vue+Mysql苍穹外卖
一.项目介绍 1.项目内容 苍穹外卖是一款为大学学子设计的校园外卖服务软件，旨在提供便捷的食堂外卖送至宿舍的服务。该软件包含系统管理后台和用户端（微信小程序）两部分，支持在线浏览菜品、添加购物车、下单等功能，并…...
网络运维学习笔记 018 HCIA-Datacom综合实验02
文章目录 综合实验2sw3：sw4：gw：core1（sw1）：core2（sw2）：ISP 综合实验2 sw3： vlan 2 stp mode stp int e0/0/1 port link-type trunk port trunk allow-pass v…...
在 Java 中解析 JSON 数据
例子解析以下JSON数据 {"code":0,"msg":"成功","data": [{ "host":"1068222.com", "port":"", "m_token":"490e20e70e7de5f21a24b14c12a393f6", "categ…...
QT 引入Quazip和Zlib源码工程到项目中，无需编译成库，跨平台，压缩进度
前言 最近在做项目时遇到一个需求，需要将升级的文件压缩成zip，再进行传输； 通过网络调研，有许多方式可以实现，例如QT私有模块的ZipReader、QZipWriter；或者第三方库zlib或者libzip或者quazip等࿱…...
C++ 互斥锁的使用
mutex std::mutex 是C标准库中用于线程同步的互斥锁机制，主要用于保护共享资源，避免多个线程同时访问导致的竞态条件。 它提供了以下功能： 加锁（lock）：阻塞当前线程，直到获取锁。 解锁&#…...
使用 deepseek实现 go语言，读取文本文件的功能，要求支持 ascii，utf-8 等多种格式自适应
使用 deepseek实现 go语言，读取文本文件的功能，要求支持 ascii，utf-8 等多种格式自适应我要用 chatgpt，也问过，但是比 deepseek 还是差一个级别，具体如下： package mainimport ("bufio&qu…...
车载诊断架构 --- LIN节点路由转发注意事项
我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。 老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师： 简单，单纯，喜欢独处，独来独往，不易合同频过着接地气的生活，除了生存温饱问题之外，没有什么过多的欲望，表面看起来很高冷，内心热情，如果你身…...
Eclipse2024中文汉化教程(图文版)
对应Eclipse，部分人需要中文汉化，本章教程，介绍如何对Eclipse进行汉化的具体步骤。 一、汉化前的Eclipse 默认安装Eclipse的时候，默认一般都是English的，我当前版本是使用的是2024-06版本的Eclipse。 二、汉化详细步骤 点击上方菜单选项卡，Hep——Install New Software……...
网络协议相关知识有哪些？
前言 网络协议的基础是OSI和TCP/IP模型，这两个模型是理解协议分层的关键。 正文（仅是个人理解，如有遗漏望海涵） 网络协议是网络中设备间通信的规则和标准，涉及数据传输、路由、错误控制等多个方面。以下是网络协议相关知识的系统梳理： 一、网络协议分层模型 1、OSI七…...
医院安全（不良）事件上报系统源码，基于Laravel8开发，依托其优雅的语法与强大的扩展能力
医院安全（不良）事件上报系统源码 系统定义： 规范医院安全（不良）事件的主动报告，增强风险防范意识，及时发现医院不良事件和安全隐患，将获取的医院安全信息进行分析反馈，…...
【第一节】C++设计模式(创建型模式)-工厂模式
目录 前言 一、面向对象的两类对象创建问题 二、解决问题 三、工厂模式代码示例 四、工厂模式的核心功能 五、工厂模式的应用场景 六、工厂模式的实现与结构 七、工厂模式的优缺点 八、工厂模式的扩展与优化 九、总结 前言 在面向对象系统设计中，开发者常…...
)
分发糖果(力扣135)
题目说相邻的两个孩子中评分更高的孩子获得的糖果更多，表示我们既要考虑到跟左边的孩子比较，也要考虑右边的孩子，但是我们如果两边一起考虑一定会顾此失彼。这里就引入一个思想：先满足右边大于左边时的糖果分发情况，再…...
爬虫小案例豆瓣电影top250（json格式）
1.json格式（仅供学习参考） import requests, json, jsonpathclass Start(object):# 类实例化时会执行def __init__(self):self.headers {user-agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.…...
RTSP场景下RTP协议详解及音视频打包全流程
RTSP场景下RTP协议详解及音视频打包全流程 一、RTSP与RTP的关系 RTSP：负责媒体会话控制（DESCRIBE、SETUP、PLAY、PAUSE），通过SDP协商传输参数（端口、编码格式、封装模式）。RTP：实际传输音视频数…...
关于Transparent native-to-ascii conversion
1、功能 自动转换ASCII编码，即在文件系统上，文件的编码格式为ascii编码，在编辑器（idea/pycharm）中，其展现结果为配置的编码格式，仅展现方便阅读 使用UTF-8并勾选自动转换ASCII编码结果&#x…...
架构与全栈实践指南)
万字长文解析：深入理解服务端渲染(SSR)架构与全栈实践指南
一、SSR核心原理深度剖析 1.1 技术定义与演进历程 服务端渲染（Server-Side Rendering）指在服务器端完成页面DOM构建的技术方案。其发展历程可分为三个阶段： 阶段时期典型技术传统SSR2000-2010JSP/PHP现代SSR2015-2020Next.js/Nuxt.js混合渲…...
Spring事务原理 二
在上一篇博文《Spring事务原理 一》中，我们熟悉了Spring声明式事务的AOP原理，以及事务执行的大体流程。 本文中，介绍了Spring事务的核心组件、传播行为的源码实现。下一篇中，我们将结合案例，来讲解实战中有关事务的易…...
SpringAI系列 - ToolCalling篇（二） - 如何设置应用侧工具参数ToolContext（有坑）
目录 一、引言二、集成ToolContext示例步骤1： 在`@Tool`标注的工具方法中集成`ToolConext`参数步骤2：`ChatClient`运行时动态设置`ToolContext`参数三、填坑一、引言 在使用AI大模型的工具调用机制时，工具参数都是由大模型解析用户输入上下文获取的，由大模型提供参数给本地…...
本地部署MindSearch（开源 AI 搜索引擎框架），然后上传到 hugging face的Spaces——L2G6
部署MindSearch到 hugging face Spaces上——L2G6 任务1 在 官方的MindSearch页面 复制Spaces应用到自己的Spaces下，Space 名称中需要包含 MindSearch 关键词，请在必要的步骤以及成功的对话测试结果当中 实现过程如下： 2.1 MindSearch 简…...
MyBatis Plus扩展功能
一、代码生成器 二、逻辑删除 三、枚举处理器 像状态字段我们一般会定义一个枚举，做业务判断的时候就可以直接基于枚举做比较。但是我们数据库采用的是int类型，对应的PO也是Integer。因此业务操作时必须手动把枚举与Integer转换，非常麻烦。 …...