当前位置： 首页 > article >正文

CTFHub-RCE 命令注入-无过滤

article 2025/6/2 16:57:15

  • 观察源代码

  • 判断是Windows还是Linux

    • 源代码中有 
       ping -c 4
      说明是Linux

  • 查看有哪些文件

    • 127.0.0.1|ls

    • 发现除了index.php文件外，还存在一个可疑的文件

  •  打开flag文件

    • 我们尝试打开这个文件 
      127.0.0.1|cat 19492844826916.php

    • 可是发现 文本内容显示不出来，所以怀疑可能编码格式问题，有些内容无法显示
    • 我们尝试用base64编码
    •  127.0.0.1|cat 19492844826916.php|base64

    • 再将内容base64 解码一下 成功获取flag

相关文章：

CTFHub-RCE 命令注入-无过滤

观察源代码 判断是Windows还是Linux 源代码中有 ping -c 4 说明是Linux 查看有哪些文件 127.0.0.1|ls 发现除了index.php文件外，还存在一个可疑的文件 打开flag文件 我们尝试打开这个文件 127.0.0.1|cat 19492844826916.php 可是发现 文本内容显示不出来&…...

编程日记 2025/6/2 16:57:15

spring IOC控制反转

控制反转，将对象的创建进行反转，常规情况下，对象都是开发者手动创建的，使用 loC 开发者不再需要创建对象，而是由IOC容器根据需求自动创建项目所需要的对象 不用IOC，所有对象IOC开发者自己创建使用IOC&…...

编程日记 2025/6/2 14:23:44

hot100 -- 1.哈希系列

1.两数之和 题目： 给定一个字符串 s ，请你找出其中不含有重复字符的 最长 子串 的长度。 题解： 方法1：暴力求解 def get_two_sum(nums, target):for i in range(len(nums)):for j in range(i1, len(nums)):if nums[i] nums[j…...

编程日记 2025/6/2 16:18:11

leetcode hot100刷题日记——31.二叉树的直径

二叉树直径详解 题目描述对直径的理解解答：dfs小TIPS 题目描述 对直径的理解 实际上，二叉树的任意一条路径均可以被看作由某个节点为起点，从其左儿子和右儿子向下遍历的路径拼接得到。 那我们找二叉树的直径（最大路径&#xff09…...

编程日记 2025/6/2 8:15:50

行为型：解释器模式

目录 1、核心思想 2、实现方式 2.1 模式结构 2.2 实现案例 3、优缺点分析 4、适用场景 5、注意事项 1、核心思想 目的：针对某种语言并基于其语法特征创建一系列的表达式类（包括终极表达式与非终极表达式）​，利用树结构模式…...

编程日记 2025/6/2 9:32:13

逻辑回归详解：从原理到实践

在机器学习的广阔领域中，逻辑回归（Logistic Regression）虽名为 “回归”，实则是一种用于解决二分类（0 或 1）问题的有监督学习算法。它凭借简单易懂的原理、高效的计算性能以及出色的解释性，在数…...

编程日记 2025/6/1 6:20:57

FastAPI集成APsecheduler的BackgroundScheduler+mongodb(精简)

项目架构： FastAPI(folder) >app(folder) >core(folder) >models(folder) >routers(folder) >utils(folder) main.py(file) 1 utils文件夹下新建schedulers.py from apscheduler.schedulers.background import BackgroundScheduler from apschedu…...

编程日记 2025/6/1 6:19:55

本地部署FreeGPT+内网穿透公网远程访问，搞定ChatGPT外网访问难题

‌FreeGPT‌是一个基于GPT 3.5/4的ChatGPT聊天网页用户界面，提供了一个开放的聊天界面，开箱即用‌。ChatGPT是非常热门的，但访问体验一直不太理想。为了解决这一问题，出现了各类方法和工具，其中FreeGPT是一款非常实用的…...

编程日记 2025/6/2 7:34:19

linux 1.0.3

挂载 这个虚拟机啥时候都能挂起 会有一个这个东东 选择连接虚拟机，然后就连到linux了 这有两个键，一个是和主机连接一个是和虚拟机连接 先把U盘拔掉 原本是没有这个盘的，但是插上去之后，电脑创建了一个虚拟的盘 也就是图中的F…...

编程日记 2025/6/2 8:09:34

基于RK3588的智慧农场系统开发|RS485总线|华为云IOT|node-red|MQTT

一、硬件连接流程 本次采用的是 总线型拓扑：所有设备并联到两根 RS485 总线上（A 和 B-） 二、通信协议配置 1. 主从通信模式 RS485 是半双工：同一时间只能有一个设备发送数据主从架构：通常一个主设备（…...

编程日记 2025/6/1 6:15:37

解锁程序人生学习成长密码，从目标设定开始

解锁程序人生学习成长密码，从目标设定开始 关键词：程序员成长、目标设定、学习路径、技能提升、职业规划、刻意练习、反馈机制 摘要：本文深入探讨程序员如何通过科学的目标设定方法实现职业成长。文章从目标设定的重要性出发，详细介绍了SMART原则、OKR方法等技术，并结合程…...

编程日记 2025/6/2 15:07:37

简单cnn

数据增强 在图像数据预处理环节，为提升数据多样性，可采用数据增强（数据增广）策略。该策略通常不改变单次训练的样本总数，而是通过对现有图像进行多样化变换，使每次训练输入的样本呈现更丰富的形态差异&…...

编程日记 2025/6/2 15:07:54

C#集合循环删除某些行

你想要在遍历集合（例如List）的同时删除某些元素时，直接在循环中删除元素可能会导致问题，因为这可能会改变集合的大小和导致索引问题； 可以用for循环的倒序来删除； 如果要删除满足特定条件的所有元素&…...

编程日记 2025/6/1 6:12:19

相机定屏问题分析四：【cameraserver 最大request buffer超标】后置视频模式预览定屏闪退至桌面

【关注我，后续持续新增专题博文，谢谢！！！】 上一篇我们讲了：相机定屏问题分析三：【配流ConfigStream失败】外屏打开相机视频照片人像来回切换后，相机页面卡死，点击没反应9055522 这一篇我们开始讲： 相机定屏问题分析四：【cameraserver 最大request buffer超…...

编程日记 2025/6/2 13:22:17

【Linux 学习计划】-- 进程地址空间

目录 进程地址的引入 进程地址空间基础原理 区域划分的本质 如何理解进程地址空间 越界访问的本质 进一步理解写时拷贝 重谈 fork 返回值 结语 进程地址的引入 我们先来看一段代码： 首先我们可以看到，父进程和子进程是可以同时可以看到一个变量…...

编程日记 2025/6/2 19:21:39

告别重复 - Ansible 配置管理入门与核心价值

告别重复 - Ansible 配置管理入门与核心价值 还记得我们在 SRE 基础系列中反复强调的“减少琐事 (Toil)”和“拥抱自动化”吗？想象一下这些场景： 你需要部署一个新的 Web 服务集群，每台服务器都需要安装 Nginx、配置防火墙规则、同步 Web 内容、启动服务……手动操作不仅耗时…...

编程日记 2025/6/2 15:30:18

3D Gaussian splatting 04: 代码阅读-提取相机位姿和稀疏点云

目录 3D Gaussian splatting 01: 环境搭建3D Gaussian splatting 02: 快速评估3D Gaussian splatting 03: 用户数据训练和结果查看3D Gaussian splatting 04: 代码阅读-提取相机位姿和稀疏点云3D Gaussian splatting 05: 代码阅读-训练整体流程3D Gaussian splatting 06: 代码…...

编程日记 2025/6/2 19:22:00

CTFHub-RCE 命令注入-过滤空格

观察源代码 代码里面可以发现过滤了空格 判断是Windows还是Linux 源代码中有 ping -c 4 说明是Linux 查看有哪些文件 127.0.0.1|ls 打开flag文件 我们尝试将空格转义打开这个文件 利用 ${IFS} 127.0.0.1|cat${IFS}flag_195671031713417.php 可是发现 文本内容显示不出来&…...

编程日记 2025/6/2 17:35:04

卫生间改造翻新怎么选产品？我在瑞尔特找到了解决方案

在一场打掉重来的卫生间翻新改造中，最令人头疼的，从来都不是瓷砖、吊顶这类“看得见”的工序，而是那些每天都在用、但选错一次就要懊悔好多年的卫浴产品。从功能到体验，从老人适配到美学搭配，这事真不是买个贵的就够了…...

编程日记 2025/6/2 9:11:23

C++ list数据删除、list数据访问、list反转链表、list数据排序

list数据删除&#xff0c;代码见下 #include<iostream> #include<list>using namespace std;void printList(const list<int>& l) {for (list<int>::const_iterator it l.begin(); it ! l.end(); it) {cout << *it << " "…...

编程日记 2025/6/2 11:25:18

Express教程【002】：Express监听GET和POST请求

文章目录 2、监听post和get请求2.1 监听GET请求2.2 监听POST请求 2、监听post和get请求 创建02-app.js文件。 2.1 监听GET请求 1️⃣通过app.get()方法&#xff0c;可以监听客户端的GET请求&#xff0c;具体的语法格式如下&#xff1a; // 1、导入express const express req…...

编程日记 2025/6/2 8:24:19

mysql安装教程--笔记

一、Windows 系统安装 方法1&#xff1a;使用 MySQL Installer&#xff08;推荐&#xff09; 1. 下载安装包 访问 MySQL 官网下载页面&#xff0c;选择 MySQL Installer for Windows。 2. 运行安装程序 双击下载的 .msi 文件&#xff0c;选择安装类型&#xff1a; ◦ Developer…...

编程日记 2025/6/2 9:58:29

C++ 观察者模式：设计与实现详解

一、引言 在现代软件开发中，组件间的交互与通信是系统设计的核心挑战之一。观察者模式（Observer Pattern）作为一种行为设计模式，提供了一种优雅的解决方案，用于实现对象间的一对多依赖关系。本文将深入探讨 C++ 中观察者模式的设计理念、实现方式及其应用场景。 二、观察…...

编程日记 2025/6/1 6:00:52

【PostgreSQL 03】PostGIS空间数据深度实战：从地图服务到智慧城市

PostGIS空间数据深度实战&#xff1a;从地图服务到智慧城市 关键词 PostGIS, 空间数据库, 地理信息系统, GIS, 空间查询, 地理分析, 位置服务, 智慧城市, 空间索引, 坐标系统 摘要 PostGIS是PostgreSQL的空间数据扩展&#xff0c;它将普通的关系数据库转变为强大的地理信息系统…...

编程日记 2025/6/1 5:59:51

HIT-csapp大作业：程序人生-HELLO‘s P2P

计算机系统 大作业 题 目 程序人生-Hello’s P2P 专 业 计算学部 学　 号 2023111813 班 级 23L0518 学 生 鲁永哲 指 导 教 师 史先俊 计…...

编程日记 2025/6/1 5:58:50

深入探讨redis：主从复制

前言 如果某个服务器程序&#xff0c;只部署在一个物理服务器上就可能会面临一下问题(单点问题) 可用性问题&#xff0c;如果这个机器挂了&#xff0c;那么对应的客户端服务也相继断开性能/支持的并发量有限 所以为了解决这些问题&#xff0c;就要引入分布式系统&#xff0c…...

编程日记 2025/6/1 5:57:42

帕金森常见情况解读

一、身体出现的异常节奏​ 帕金森会让身体原本协调的 “舞步” 出现错乱。它是一种影响身体行动能力的状况&#xff0c;随着时间推进&#xff0c;就像老旧的时钟&#xff0c;齿轮转动不再顺畅&#xff0c;使得身体各个部位的配合逐渐失衡&#xff0c;打乱日常行动的节奏。​ …...

编程日记 2025/6/2 8:52:38

清华大学发Nature！光学工程+神经网络创新结合

2025深度学习发论文&模型涨点之——光学工程神经网络 清华大学的一项开创性研究成果在《Nature》上发表&#xff0c;为光学神经网络的发展注入了强劲动力。该研究团队巧妙地提出了一种全前向模式&#xff08;Fully Forward Mode&#xff0c;FFM&#xff09;的训练方法&…...

编程日记 2025/6/1 5:55:39

【android bluetooth 案例分析 04】【Carplay 详解 3】【Carplay 连接之车机主动连手机】

1. 背景 在前面的文章中&#xff0c;我们已经介绍了 carplay 在车机中的角色划分&#xff0c; 并实际分析了 手机主动连接车机的案例。 感兴趣可以 查看如下文章介绍。 【android bluetooth 案例分析 04】【Carplay 详解 1】【CarPlay 在车机侧的蓝牙通信原理与角色划分详解】…...

编程日记 2025/6/1 5:54:38

C++学习-入门到精通【11】输入/输出流的深入剖析

C学习-入门到精通【11】输入/输出流的深入剖析 目录 C学习-入门到精通【11】输入/输出流的深入剖析一、流1.传统流和标准流2.iostream库的头文件3.输入/输出流的类的对象 二、输出流1.char* 变量的输出2.使用成员函数put进行字符输出 三、输入流1.get和getline成员函数2.istrea…...

编程日记 2025/6/2 8:16:47