当前位置： 首页 > article >正文

[ctfshow web入门] web16

article 2026/2/2 10:11:17

信息收集

提示：对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露
试试url/phpinfo.php url/phpsysinfo.php url/tz.php
tz.php能用
在这里插入图片描述
点击phpinfo，查看phpinfo信息，搜索flag，发现flag被保存为变量
在这里插入图片描述

拓展知识

php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息

phpinfo‌是一个PHP内置函数，用于显示关于PHP配置的大量信息。这些信息包括PHP版本、已安装的扩展、服务器信息、环境变量、内存使用情况、上传文件大小限制、脚本运行时间限制等‌。

如果能够调用phpinfo，攻击者主要获取变量，配置，组件等信息，这将帮助攻击者构建攻击方案。

web15    目录    web17

相关文章：

[ctfshow web入门] web16

信息收集 提示：对于测试用的探针，使用完毕后要及时删除，可能会造成信息泄露 试试url/phpinfo.php url/phpsysinfo.php url/tz.php tz.php能用 点击phpinfo，查看phpinfo信息，搜索flag，发现flag被保存为变量…...

编程日记 2026/1/28 22:03:39

全面支持MCP协议，开启便捷连接之旅，MaxKB知识库问答系统v1.10.3 LTS版本发布

2025年4月7日，MaxKB开源知识库问答系统正式发布v1.10.3 LTS版本。 在MaxKB v1.10.3 LTS版本中，应用方面，MaxKB新增支持MCP调用节点，AI对话节点新增MCP工具调用功能，支持设置MCP服务配置；函数库方面&#x…...

编程日记 2026/1/28 9:10:04

ES：geoip_databases

目录 如何查看 .geoip_databases 的内容1. 查看 .geoip_databases 的内容2. 查看GeoIP数据库的统计信息3. 使用GeoIP处理器4. 管理GeoIP数据库更新 如何查看 .geoip_databases 的内容 在Elasticsearch中，.geoip_databases 是一个特殊的索引，用于存储Geo…...

编程日记 2025/9/19 6:31:49

VTK知识学习（51）- 交互与Widget（二）

1、交互器样式 前面所讲的观察者/命令模式是 VTK实现交互的方式之一。在前面示例 所示的窗口中可以使用鼠标与柱体进行交互，比如用鼠标滚轮可以对柱体放大、缩小;按下鼠标左键不放，然后移动鼠标，可以转动柱体;按下鼠标左键，同时按…...

编程日记 2026/1/28 11:34:56

底盘---麦克纳姆轮(Mecanum Wheel)

一、基本定义与起源 定义：麦克纳姆轮是一种实现全向移动的特殊轮式结构，通过在主轮周边安装多个倾斜的辊子（小轮），使设备能够在平面上向任意方向移动（包括横向、斜向、旋转等），无需…...

编程日记 2026/1/28 23:35:51

深入源码级别看spring bean创建过程

我们通常聊到spring bean的生命周期，大多是从网上找帖子背些基本概念，这样我们学到的东西是不够直观清晰的，这篇文章我就试着从源码级别来讲清楚bean的创建过程。 一、准备demo代码 我们既然要深入源码来看bean的创建过程，那么就…...

编程日记 2026/1/28 13:11:10

I/O进程1

day1 一、标准IO 1.概念 在C库中定义的一组用于输入输出的函数 2.特点 (1).通过缓冲机制减少系统调用，提高效率 (2.)围绕流进行操作，流用FILE *来描述(3).标准IO默认打开了三个流，stdin（标准输入）、stdout（…...

编程日记 2026/1/28 21:08:45

int 与 Integer 的区别详解

1. 本质区别 特性intInteger类型基本数据类型（Primitive）包装类（Wrapper Class）存储位置栈（或作为对象成员在堆中）堆（对象实例）默认值0null（可能导致 NullPointerExcept…...

编程日记 2025/12/28 11:59:50

Java面试黄金宝典39

1. SNMP、SMTP 协议 SNMP（简单网络管理协议） 定义：SNMP 是一种应用层协议，用于在 IP 网络中管理网络节点（如服务器、路由器、交换机等）。它允许网络管理员监控网络设备的状态、收集性能数据、进行故障诊断等操作。SNMP 基于 UDP 协议，采用轮询和事件驱动相结合的方式来收…...

编程日记 2025/9/15 20:05:45

解决Python与Anaconda中pip的冲突，安装包失败问题（此应用无法在你电脑上运行，无法访问）

1、Anaconda安装在D盘 2、Python安装在C盘（当时刚换电脑，新电脑还未分盘，着急用python直接安装） 问题： （1）winr，cmd无法访问c盘下的pip，安装包失败。采用管理者身份&…...

编程日记 2026/1/30 8:51:16

Java全栈面试宝典：JMM内存模型与Spring自动装配深度解析

目录 一、Java内存模型（JMM）核心原理 🔥 问题8：happens-before原则全景解析 JMM内存架构图 happens-before八大规则 线程安全验证案例 🔥 问题9：JMM解决可见性的三大武器 可见性保障机制 volatile双…...

编程日记 2026/1/30 4:40:26

对访问者模式的理解

对访问者模式的理解 一、场景二、不采用访问者模式1、代码2、特点 三、采用访问者模式1、代码2、特点 四、思考 一、场景 我们有一个图形系统，系统中有多种图形对象（如圆形、方形等），每种图形对象都有不同的属性和行为。现在需要对…...

编程日记 2025/6/5 21:33:31

医疗机构中核心业务相关的IT设备全面解析

一、引言 在医疗行业数字化转型的进程中，IT设备作为医疗机构核心业务运行的基础设施，其重要性愈发凸显。医疗机构的核心业务涵盖患者诊疗、临床管理、检验检测、影像诊断、药品管理、电子病历、医院信息系统（HIS）、实验室信息系统…...

编程日记 2025/6/7 2:53:32

【Vue】b站黑马视频学习笔记(导览)

Vue学习导览 1.Vue基础知识>> 2.组件>> 3.路由>> 4.路由案例-面经基础版>> 5. vuex>> 6.购物车案例>>...

编程日记 2025/11/28 22:11:47

AI前端组件库Ant DesIgn X

Ant Design X AI：体验新秩序 Ant Design 团队精心打造 RICH 设计范式，为 AI 界面提供卓越解决方案，引领智能交互新体验。 设计语言与理论 官网： Ant Design X - 轻松打造 AI 驱动的界面。 AI 设计范式 —— RICH 是我们在蚂蚁…...

编程日记 2026/1/31 20:47:01

【C++编程基础-关键字】：define和inline的区别

一、引言：开启探索之旅 在 C++ 编程的广阔天地中，define和inline就如同两把独特的钥匙，各自解锁着不同的代码优化与功能实现的大门。define作为 C/C++ 语言中的预处理指令，有着悠久的历史，它能够实现文本替换，在代码编译前就发挥着重要作用，为我们带来了诸如定义常量、…...

编程日记 2025/11/2 1:39:47

追踪大型语言模型的思维过程：提示词工程重要

追踪大型语言模型的思维过程：提示词工程重要 目录 追踪大型语言模型的思维过程：提示词工程重要**1. 分步思考能力：像人类一样打草稿****2. 跨语言概念词典：突破语言符号的束缚****3. 诗歌押韵规划：神经元提前预留韵脚****4. 编造专业解释：数据模式导致的“客服式回应”**…...

编程日记 2026/1/30 18:41:54

BGP路由协议之属性1

公认属性是所有 BGP 路由器都必须能够识别的属性 公认必遵 (Well-known Mandatory) : 必须包括在每个 Update 消息里公认任意 (Well-known Discretionary) : 可能包括在某些 Update 消息里。 可选属性不需要都被 BGP 路由器所识别 可选过渡(OptionalTransitive) : BGP 设备不…...

编程日记 2026/1/31 14:27:55

什么是 k8s 的 Taints（污点） 和 Tolerations（容忍度）

什么是 k8s 的 Taints（污点） 和 Tolerations（容忍度） 在 Kubernetes（K8s）中，Taints（污点）和 Tolerations（容忍度）用于影响 Pod 调度到节点的行为…...

编程日记 2026/1/31 20:43:41

C++类模板的运用

使用vector实现一个简单的本地注册登录系统 注册&#xff1a;将账号密码存入vector里面&#xff0c;注意防重复判断 登录&#xff1a;判断登录的账号密码是否正确 #include <iostream> #include <vector> #include <string> #include <algorithm>us…...

编程日记 2026/2/1 23:00:33

人工智能：深度学习关键技术与原理详解

深度学习作为机器学习的核心分支&#xff0c;通过构建多层神经网络实现对复杂数据的高效建模。其关键技术及原理可分为以下几个方面&#xff1a; 一、关键技术 神经网络结构 多层感知机&#xff08;MLP&#xff09;&#xff1a;基础的前馈神经网络&#xff0c;通过全连接层堆叠…...

编程日记 2025/8/25 17:55:50

coze生成流程图和思维导图工作流

需求&#xff1a;通过coze平台实现生成流程图和思维导图&#xff0c;要求支持文档上传 最终工作流如下&#xff1a; 入参&#xff1a; 整合用户需求文件内容的工作流&#xff1a;https://blog.csdn.net/YXWik/article/details/147040071 选择器分发&#xff0c;不同的类型走…...

编程日记 2026/1/31 12:40:29

【数据库】达梦arm64安装

话不多说&#xff0c;快速开始~ 1.下载 进入官网&#xff1a; 产品下载 | 达梦在线服务平台 下载安装包。 选飞腾、鲲鹏都可以&#xff0c;都是arm架构的。我选择的是&#xff1a; 直接下载地址是https://download.dameng.com/eco/adapter/DM8/202502/dm8_20250117_HWarm920…...

编程日记 2026/1/31 23:04:08

AR 赋能儿童娱乐：剧本杀与寻宝小程序搭建秘籍​

在科技飞速发展的当下&#xff0c;儿童娱乐领域正经历着一场创新变革。AR&#xff08;增强现实&#xff09;技术的融入&#xff0c;为儿童剧本杀与寻宝游戏带来了前所未有的沉浸式体验。通过搭建专属小程序&#xff0c;孩子们能够在虚拟与现实交织的世界中开启奇幻冒险。接下来…...

编程日记 2025/11/12 3:40:01

交换机可以代替路由器的功能吗

交换机在一定程度上可以承担部分路由器的功能&#xff0c;但不能完全代替路由器&#xff0c;原因如下&#xff1a; 1、工作层次不一样&#xff1a; a、交换机工作在数据链路层&#xff0c;主要功能是基于MAC地址&#xff08;物理地址&#xff09;进行数据帧的转发&#xff0c…...

编程日记 2025/8/24 7:29:17

leetcode274.H指数

直接排序完后进行遍历 class Solution {public int hIndex(int[] citations) {Arrays.sort(citations);int result 0;for (int i citations.length-1; i >0; i--) {if(citations[i]>citations.length-i)resultcitations.length-i;elsebreak;}return result;} }...

编程日记 2026/1/30 14:14:50

人工智能基础知识详解：从概念到前沿技术与应用

在数字化浪潮席卷全球的今天&#xff0c;人工智能&#xff08;Artificial Intelligence&#xff0c;简称AI&#xff09;已不再是科技前沿的神秘概念&#xff0c;而是融入我们日常工作的实用工具。从智能语音助手到自动驾驶汽车&#xff0c;从医疗影像诊断到生成式艺术创作&…...

编程日记 2026/1/20 7:16:08

JavaScript | 对象

对象 JS中&#xff0c;对象是一组无序的相关属性和方法的集合&#xff0c;所有的事物都是对象&#xff0c;例如&#xff1a;字符串、数值、数组、函数等 对象是由属性与方法组成的 属性&#xff1a;事物的特征&#xff0c;在对象中用属性来表示(一般用名词)方法&#xff1a;…...

编程日记 2026/1/15 18:02:04

内网文件传输新体验，聊天、传输、自定义，一应俱全

Flix 是一款高效、便捷的跨平台局域网文件传输工具&#xff0c;支持 Windows、macOS、Android、iOS 和 Linux 等多种操作系统。它以简洁直观的聊天式界面为特色&#xff0c;让用户能够像发送消息一样轻松地传输文件&#xff0c;无需复杂的设置或登录。Flix 支持大文件和多种格式…...

编程日记 2026/1/31 21:48:41

Vue PDF Annotation plugin library online API examples

This article introduces the online version of the ElasticPDF API tutorial for the PDF annotation plug-in library in Vue projects. The API includes ① Export edited PDF data; ② Export annotations json data; ③ Reload old annotations; ④ Change files; ⑤ Se…...

编程日记 2026/1/31 9:45:35