当前位置： 首页 > article >正文

[ctfshow web入门] web5

article 2026/2/4 7:49:53

前置知识

引用博客：phps的利用
当服务器配置了 .phps 文件类型时，访问 .phps 文件会以语法高亮的形式直接显示 PHP 源代码，而不是执行它。.phps被作为辅助开发者的一种功能，开发者可以通过网站上访问xxx.phps直接获取高亮源代码

类似的，vim编辑的时候，vim会在被编辑文件同一目录下，创建一个名为fiel.swp的文件，记录我们的动作，比如在编辑index.php的时候会存在一个index.php.swp的文件，如果未正常关闭index.php，那么index.php.swp将一直存在

信息收集

题目提示：phps源码泄露有时候能帮上忙
还记得之前说的没思路先抓包吗？提示有泄漏，先试试抓包。
抓的包里看不到有什么明显的问题，那么是不是有其他的源码文件泄漏了。
接着我尝试爆破网站入口点。也就是使用dirsearch来遍历所有网站入口，由于没有成功，所以暂时不必了解这个知识点。
好吧，如果不查看提示，那我也许永远解不出来。因为我始终不会认为phps能和index联系到一起。
直接访问/index.phps，会下载一个文件，当然某些配置下它能够直接显示出高亮的代码，而不是下载内容。
在这里插入图片描述
其实我非常讨厌这用的题，它没有规律可言，且非常生僻，更像是脑筋急转弯。但又不得不承认它确实会导致源码泄漏，为攻击者提供了一种攻击思路。
小心类似vim产生临时文件这类情况的发生，这可能导致源码泄漏。

web4    目录    web6

相关文章：

[ctfshow web入门] web5

前置知识 引用博客：phps的利用 当服务器配置了 .phps 文件类型时，访问 .phps 文件会以语法高亮的形式直接显示 PHP 源代码，而不是执行它。.phps被作为辅助开发者的一种功能，开发者可以通过网站上访问xxx.phps直接获取高亮源代码 …...

编程日记 2026/1/29 3:36:22

Qt基本框架（2）

本篇主要介绍如何设置窗口，以及在窗口中添加按钮 本文部分ppt、视频截图原链接：[萌马工作室的个人空间-萌马工作室个人主页-哔哩哔哩视频] 1. Qt简单框架 2. 通过QMainWindow实现简单界面 QMainWindow是构建主窗口应用的核心类，通过合理设计…...

编程日记 2026/1/28 1:27:51

基于javaweb的SpringBoot图片管理系统图片相册系统设计与实现(源码+文档+部署讲解）

技术范围：SpringBoot、Vue、SSM、HLMT、Jsp、PHP、Nodejs、Python、爬虫、数据可视化、小程序、安卓app、大数据、物联网、机器学习等设计与开发。 主要内容：免费功能设计、开题报告、任务书、中期检查PPT、系统功能实现、代码编写、论文编写和辅导、论文…...

编程日记 2026/1/26 17:54:41

用HTML.CSS.JavaScript实现一个贪吃蛇小游戏

目录 一、引言二、实现思路1. HTML 结构2. CSS 样式3. JavaScript 逻辑 三、代码实现四、效果展示 一、引言 贪吃蛇是一款经典的小游戏，曾经风靡一时。今天，我们将使用 HTML、CSS 和 JavaScript 来实现一个简单的贪吃蛇小游戏。通过这个项目&#xff0c…...

编程日记 2026/1/26 21:53:17

[特殊字符] Pandas 常用操作对比：Python 运算符 vs Pandas 函数

在 Pandas 中&#xff0c;许多操作可以直接使用 Python 的比较运算符&#xff08;如 、!、>、< 等&#xff09;&#xff0c;而不需要调用 Pandas 的专门函数&#xff08;如 eq()、ne()、gt() 等&#xff09;。这些运算符在 Pandas 中已经被重载&#xff0c;代码更简洁。以…...

编程日记 2026/1/27 21:14:20

Java 实现插入排序：[通俗易懂的排序算法系列之三]

引言 大家好！欢迎继续关注我的排序算法系列。今天，我们要学习的是另一种非常基础且重要的排序算法——插入排序 (Insertion Sort)。 插入排序的思路非常贴近我们日常整理扑克牌的方式，理解起来相对自然。虽然它在最坏情况下的效率不高，但在某些特定场景下，它的表现甚至优…...

编程日记 2026/1/20 22:37:26

使用MATIO库写入MATLAB结构体(struct)数据的示例程序

使用MATIO库写入MATLAB结构体(struct)数据的示例程序 MATIO是一个用于读写MATLAB数据文件(.mat)的开源C库。下面是一个完整的示例程序&#xff0c;展示如何使用MATIO库创建一个包含结构体数据的MAT文件。 示例程序 #include <stdio.h> #include <stdlib.h> #inc…...

编程日记 2026/1/29 19:54:27

JVM——模型分析、回收机制

方法区&#xff1a;存储已被虚拟机加载的类元数据信息(元空间) 堆&#xff1a;存放对象实例&#xff0c;几乎所有的对象实例都在这里分配内存 虚拟机栈&#xff1a;虚拟机栈描述的是|ava方法执行的内存模型:每个方法被执行的时候都会同时创建一个栈帧(Stack Frame)用于存储局…...

编程日记 2026/1/26 22:26:12

7. 记忆（Memory）机制：让AI拥有“短期记忆”与“长期记忆”

引言&#xff1a;当AI学会"记住你" 2025年某银行智能客服因无法记住用户身份&#xff0c;每次对话都要求重复验证&#xff0c;引发大量投诉。引入LangChain 记忆系统后&#xff0c;客户满意度提升62%。本文将基于MemorySaver与FAISS本地存储&#xff0c;教你构建符合…...

编程日记 2026/1/22 20:18:22

前后端分离下，Spring Boot 请求从发起到响应的完整执行流程

以下是前后端分离架构下&#xff0c;Spring Boot 请求从发起到响应的完整执行流程&#xff0c;结合你提出的所有问题&#xff0c;按真实执行顺序和职责链条重新整理所有核心概念、结构、关键类、数据转换点和典型代码示例&#xff1a; 一、前端发起请求&#xff08;步骤1-2&…...

编程日记 2026/1/22 21:11:56

【文献阅读】Vision-Language Models for Vision Tasks: A Survey

发表于2024年2月 TPAMI 摘要 大多数视觉识别研究在深度神经网络&#xff08;DNN&#xff09;训练中严重依赖标注数据&#xff0c;并且通常为每个单一视觉识别任务训练一个DNN&#xff0c;这导致了一种费力且耗时的视觉识别范式。为应对这两个挑战&#xff0c;视觉语言模型&am…...

编程日记 2026/1/22 20:41:36

【BFS最小步数】魔板题解

魔板题解 题目传送门 题目传送门 一、题目描述 Rubik先生发明了魔板的二维版本&#xff0c;这是一个有8个格子的板子&#xff0c;初始状态为&#xff1a; 1 2 3 4 8 7 6 5我们可以用三种操作来改变魔板状态&#xff1a; A&#xff1a;交换上下两行B&#xff1a;将最右边一…...

编程日记 2025/7/21 4:12:02

搭建K8S-1.23

0、简介 这里只用3台服务器来做一个简单的集群 地址主机名192.168.160.40kuber-master-1192.168.160.41kuber-master-2192.168.160.42kuber-node-1 1、关闭三个服务 &#xff08;1&#xff09;防火墙 systemctl stop firewalld &#xff08;2&#xff09;Selinux setenf…...

编程日记 2025/12/11 8:27:53

AOP在SpringBoot项目中的简单使用场景

SpringBoot AOP的简单使用 添加DTO添加controller(同包不同类)控制器1控制器2 AOP场景演示1. 对某package下的所有接口进行方法执行前逻辑校验新增切面&#xff0c;编写处理逻辑 2. 对某controller类下的所有接口进行方法执行前逻辑校验新增切面&#xff0c;编写处理逻辑 3. 对…...

编程日记 2025/12/20 23:44:50

windows如何安装wkhtmltoimage 给PHP使用根据HTML生成图片

windows如何安装wkhtmltoimage 给PHP使用 在Windows系统上安装wkhtmltoimage以便在PHP中使用&#xff0c;通常涉及到以下几个步骤&#xff1a; 下载wkhtmltoimage 首先&#xff0c;你需要从wkhtmltopdf的官方网站&#xff08; https://wkhtmltopdf.org/downloads.html &#xf…...

编程日记 2025/7/7 12:00:21

代码仓库使用git lfs上传模型文件

一 Git LFS是什么 它主要是用来处理大文件的&#xff0c;比如模型文件通常都很大&#xff0c;超过100MB的话&#xff0c;用普通的Git上传可能会出问题&#xff0c;所以必须用LFS。 二 具体步骤 Windows环境下使用Git LFS上传大模型文件到代码仓库&#xff1a; 2.1&#xff…...

编程日记 2025/9/13 19:35:03

AI比人脑更强，因为被植入思维模型【42】思维投影思维模型

giszz的理解&#xff1a;本质和外在。我们的行为举止&#xff0c;都是我们的内心的表现。从外边可以看内心&#xff0c;从内心可以判断外在。曾国藩有&#xff17;个识人的方法&#xff0c;大部分的人在他的面前如同没穿衣服一样。对于我们自身的启迪&#xff0c;我认为有四点&…...

编程日记 2025/5/27 13:26:23

Git 从入门到精通（开源协作特别版）

&#x1f9e0; Git 从入门到精通&#xff08;开源协作特别版&#xff09; ✅ 基础命令 &#x1f9f0; 高级用法 &#x1f6e0;️ 开源实战技巧 &#x1f30d; GitHub 社区协作 适合&#xff1a;从0开始 → 熟练开发者 → 参与/维护开源项目 &#x1f530; 第1章&#xff1a;…...

编程日记 2025/6/2 5:56:14

spring-cloud-alibaba-nacos-config使用说明

一、核心功能与定位 Spring Cloud Alibaba Nacos Config 是 Spring Cloud Alibaba 生态中的核心组件之一&#xff0c;专为微服务架构提供动态配置管理能力。它通过整合 Nacos 的配置中心功能&#xff0c;替代传统的 Spring Cloud Config&#xff0c;提供更高效的配置集中化管理…...

编程日记 2026/1/22 16:10:19

C# Winform 入门（9）之如何封装并调用dll

封装dll 首先创建 .Net平台 类库 using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks;namespace _09.Encapsulation_dll {public class Program{/// <summary>/// 求两个double类型的数值的和/// &l…...

编程日记 2026/1/31 8:16:58

vue3中ref、reactive的使用示例

ref 1、导入 import { ref } from "vue"; 2、定义 // 报告表格数据 const reportTableData ref<Report[]>([]); 3、赋值 // 获取报告信息 let result await reportDataByOuterApplyIdService(tableSelectedRow.value?.outerApplyId); reportTable…...

编程日记 2026/1/25 15:28:28

【嵌入式系统设计师】知识点：第2章 嵌入式系统硬件基础知识

提示：“软考通关秘籍” 专栏围绕软考展开，全面涵盖了如嵌入式系统设计师、数据库系统工程师、信息系统管理工程师等多个软考方向的知识点。从计算机体系结构、存储系统等基础知识，到程序语言概述、算法、数据库技术（包括关系数据库、非关系型数据库、SQL 语言、数据仓库等）…...

编程日记 2026/1/30 2:29:33

Vue2_Vue.js教程

目录 一、Vue.js安装 1、独立版本 2、CDN 方法 3、npm 方法 二、Vue Al编程助手 三、Vue.js目录结构 目录解析 四、Vue.js 起步 1.如何定义数据对象和方法并渲染进页面 五、Vue.js 模板语法 插值 文本_{{}} Html_v-html 指令 属性_v-bind (数据传输工具)指令 表…...

编程日记 2026/1/22 16:33:37

【工业场景】用YOLOv12实现饮料类别识别

饮料类别识别任务的意义在于帮助人们更快速地识别和区分不同类型的饮料&#xff0c;从而提高消费者的购物体验和满意度。对于商家而言&#xff0c;饮料类别识别可以帮助他们更好地管理库存、优化货架布局和预测销售趋势&#xff0c;从而提高运营效率和利润。此外&#xff0c;饮…...

编程日记 2026/1/22 6:41:33

从小米汽车事故反思 LabVIEW 开发

近期&#xff0c;小米汽车的一起严重事故引发了社会各界的广泛关注。这起事故不仅让我们对智能汽车的安全性产生了深深的思考&#xff0c;也为 LabVIEW 开发领域带来了诸多值得汲取的知识与领悟。 在智能汽车领域&#xff0c;尤其是涉及到智能驾驶辅助系统时&#xff0c;安全是…...

编程日记 2026/1/30 19:47:08

oracle WAIT 和 NOWAIT

在 Oracle 数据库中&#xff0c;WAIT 和 NOWAIT 是与 锁&#xff08;Lock&#xff09; 相关的关键选项&#xff0c;用于控制事务或操作在请求资源时的等待行为。以下是它们的详细说明和应用场景。 1. NOWAIT 选项 作用&#xff1a; 当请求资源&#xff08;如表、行&#xff09…...

编程日记 2026/2/2 9:27:06

Vue3+Vite+TypeScript+Element Plus开发-04.静态菜单设计

系列文档目录 Vue3ViteTypeScript安装 Element Plus安装与配置 主页设计与router配置 静态菜单设计 Pinia引入 文章目录 目录 系列文档目录 文章目录 前言 一、Aside设计 二、动态增加菜单 三.布局引用在Main中显示 参考文献&#xff1a; 前言 在本系列文档中&…...

编程日记 2026/1/22 13:45:54

从代码学习深度学习 - LSTM PyTorch版

文章目录 前言一、数据加载与预处理1.1 代码实现1.2 功能解析二、LSTM介绍2.1 LSTM原理2.2 模型定义代码解析三、训练与预测3.1 训练逻辑代码解析3.2 可视化工具功能解析功能结果总结前言 深度学习中的循环神经网络（RNN）及其变种长短期记忆网络（LSTM）在处理序列数据（如文…...

编程日记 2026/1/13 20:10:53

大数据技术发展与应用趋势分析

大数据技术发展与应用趋势分析 文章目录 大数据技术发展与应用趋势分析1. 大数据概述2 大数据技术架构2.1 数据采集层2.2 数据存储层2.3 数据处理层2.4 数据分析层 3 大数据发展趋势3.1 AI驱动的分析与自动化3.2 隐私保护分析技术3.3 混合云架构的普及3.4 数据网格架构3.5 量子…...

编程日记 2026/2/2 7:27:25

与Linux操作系统相关的引导和服务

目录 一.Linux操作系统引导过程 1.1引导过程总览 1.2系统初始化进程 1.2.1init进程 1.2.2sysmted 1.3systemd单元类型 二.排除启动类故障 2.1MBR扇区故障 2.1.1故障原因 2.1.2故障现象 2.1.3解决办法 2.1.4模拟修复MBR扇区故障 1)添加新的硬盘 2&#xff09;进行…...

编程日记 2026/1/25 0:47:40