当前位置： 首页 > article >正文

CTFHub-RCE 命令注入-过滤运算符

article 2025/6/6 8:25:23

  • 观察源代码

    • 代码里面可以发现过滤了运算符，我们可以尝试分号；

  • 判断是Windows还是Linux

    • 源代码中有 
      ping -c 4
      说明是Linux

  • 查看有哪些文件

    • 127.0.0.1;ls

  • 打开flag文件

    • cat这个php文件
    • 127.0.0.1;cat  flag_257413168915334.php
    • 可是发现 文本内容显示不出来，所以怀疑可能编码格式问题，有些内容无法显示(同上一节)
    • 由于过滤了运算符|，我们不能尝试用base64编码，但是可以打开网页源代码查看（Ctrl+U）
    • 成功获取flag

相关文章：

CTFHub-RCE 命令注入-过滤运算符

观察源代码 代码里面可以发现过滤了运算符，我们可以尝试分号； 判断是Windows还是Linux 源代码中有 ping -c 4 说明是Linux 查看有哪些文件 127.0.0.1;ls 打开flag文件 cat这个php文件 127.0.0.1;cat flag_257413168915334.php 可是发现 文本内容显示…...

编程日记 2025/6/6 8:25:23

【音视频】H265 NALU分析

1 H265 概述 H264 与 H265 的区别 传输码率：H264 由于算法优化，可以低于 2Mbps 的速度实现标清数字图像传送；H.265 High Profile 可实现低于 1.5Mbps 的传输带宽下，实现 1080p 全高清视频传输。 编码架构：H.265/HEVC…...

编程日记 2025/6/6 2:31:17

运维 vm 虚拟机ip设置

虚拟网络设置 nat 模式 网卡 主机设置网卡地址 虚拟机绑定网卡...

编程日记 2025/6/6 8:43:43

飞牛fnNAS存储模式RAID 5数据恢复

目录 一、添加硬盘 二、创建RAID 5 存储空间 三、上传测试文件 四、拆除硬盘 五、更换硬盘 六、修复RAID 5 七、验证其内文件 八、NAS系统崩溃后的数据盘 前文《飞牛fnNAS存储空间模式详解》 中介绍了fnNAS存储空间的几个模式，细心的网友应该能感受到，我是非常推崇R…...

编程日记 2025/6/5 1:09:48

论文笔记：DreamDiffusion

【初中生也能看得懂的讲解】 想象一下，我们能不能直接用“脑子想”来画画？比如你想到一只猫，电脑就能画出一只猫。这听起来是不是很酷？科学家们一直在努力实现这个“意念画画”的梦想。 以前，科学家们可能会用一种叫…...

编程日记 2025/6/5 1:08:43

户外摄像头监控如何兼顾安全实时监控

一、技术手段提升隐私安全性 硬件与功能设计 采用支持隐私保护技术的设备，例如带电子开关的摄像头（可远程控制摄像头启闭）3，或搭载本地AI算法的设备，仅识别人形、车辆等目标，减少无关信息采集。 使用安全…...

编程日记 2025/6/6 14:28:24

Neo4j 备份与恢复：原理、技术与最佳实践

在数据驱动的应用中，图数据库Neo4j承载着至关重要的关联数据。确保其数据安全与业务连续性依赖于强大的备份与恢复策略。本文将深入探讨Neo4j备份恢复的核心原理、关键技术、实用技巧及行业最佳实践，内容基于官方最新文档。 构建健壮的 Neo4j 备份恢复体…...

编程日记 2025/6/6 15:11:52

简单实现Ajax基础应用

Ajax不是一种技术，而是一个编程概念。HTML 和 CSS 可以组合使用来标记和设置信息样式。JavaScript 可以修改网页以动态显示，并允许用户与新信息进行交互。内置的 XMLHttpRequest 对象用于在网页上执行 Ajax，允许网站将内容加载到屏幕上而无需…...

编程日记 2025/6/6 9:55:48

关于 java：3. Java 常用类库与数据结构

一、String 1.1 String 是什么&#xff1f; public final class String implements java.io.Serializable, Comparable<String>, CharSequence特点&#xff1a; 是 不可变对象&#xff08;immutable&#xff09; 是 final 类&#xff0c;不能被继承 内部使用 字符数组…...

编程日记 2025/6/6 15:08:02

数据挖掘顶刊《IEEE Transactions on Knowledge and Data Engineering》2025年5月研究热点都有些什么？

本推文对2025年5月出版的数据挖掘领域国际顶级期刊《IEEE Transactions on Knowledge and Data Engineering》进行了分析&#xff0c;对收录的62篇论文的关键词与研究主题进行了汇总&#xff0c;并对其中的研究热点进行了深入分析&#xff0c;希望能为相关领域的研究人员提供有…...

编程日记 2025/6/5 1:02:09

LabVIEW双光子显微镜开发

基于LabVIEW 开发高性能双光子显微镜系统&#xff0c;聚焦于生物样本深层成像与纳米材料三维表征。实现了超快激光控制、多维数据采集与实时图像重建。系统采用飞秒激光光源与高精度振镜扫描模块&#xff0c;结合 LabVIEW 的 FPGA 实时控制能力&#xff0c;可对活体组织、荧光纳…...

编程日记 2025/6/6 6:33:37

WordPress 6.5版本带来的新功能

WordPress 6.5正式上线了&#xff01;WordPress团队再一次为我们带来了许多新的改进。在全球开发者的共同努力下&#xff0c;WordPress推出了许多新的功能&#xff0c;本文将对其进行详细总结。 Hostease的虚拟主机现已支持一键安装最新版本的WordPress。对于想要体验WordPres…...

编程日记 2025/6/6 10:52:35

将材质球中的纹理属性对应的贴图保存至本地

通过Texture2D的EncodeToPNG方法将纹理转为图片形式 material.GetTexture方法通过属性名获取纹理贴图 material.SetTexture方法通过属性名设置纹理贴图 属性名可在shader代码中查看 using UnityEngine; using System.IO;public class TextureSaver : MonoBehaviour {public…...

编程日记 2025/6/6 13:45:23

Linux应用开发之网络套接字编程

套接字&#xff08;Socket&#xff09;是计算机网络数据通信的基本概念和编程接口&#xff0c;允许不同主机上的进程&#xff08;运行中的程序&#xff09;通过网络进行数据交换。它为应用层软件提供了发送和接收数据的能力&#xff0c;使得开发者可以在不用深入了解底层网络细…...

编程日记 2025/6/5 0:57:51

实现RabbitMQ多节点集群搭建

目录 引言 一、环境准备 二、利用虚拟机搭建 ​ 三、镜像集群配置 四、HAProxy实现负载均衡(主用虚拟机操作) 五、测试RabbitMQ集群搭建情况 引言 在现代分布式系统中&#xff0c;消息队列&#xff08;Message Queue&#xff09;扮演着至关重要的角色,而 RabbitMQ 作为…...

编程日记 2025/6/5 0:56:48

GLIDE论文阅读笔记与DDPM（Diffusion model）的原理推导

Abstract 扩散模型&#xff08;Diffusion model&#xff09;最近被证明可以生成高质量的合成图像&#xff0c;尤其是当它们与某种引导技术结合使用时&#xff0c;可以在生成结果的多样性与保真度之间进行权衡。本文探讨了在文本条件图像生成任务中使用扩散模型&#xff0c;并比…...

编程日记 2025/6/5 0:55:44

机器学习——放回抽样

为了构建树集成模型&#xff0c;需要一种叫做有放回采样的技术。 以4个标记为演示&#xff0c;分别是红色、黄色、绿色和蓝色&#xff0c;用一个黑色的袋子把这四个标记的例子放进去&#xff0c;然后从这个袋子里有放回地抽取四次&#xff0c;抽出一个标记&#xff0c;结果是绿…...

编程日记 2025/6/6 13:30:20

前端内存泄漏：原理、检测与防范实践

一、什么是内存泄漏 内存泄漏&#xff08;Memory Leak&#xff09;是指程序中已动态分配的堆内存由于某种原因未能被释放或无法被释放&#xff0c;造成系统内存的浪费&#xff0c;导致程序运行速度减慢甚至系统崩溃等严重后果。 在前端开发中&#xff0c;虽然现代浏览器具备垃…...

编程日记 2025/6/5 0:53:37

Go的隐式接口机制

正确使用Interface 不要照使用C/Java等OOP语言中接口的方式去使用interface。 Go的Interface的抽象不仅可以用于dynamic-dispatch 在工程上、它最大的作用是&#xff1a;隔离实现和抽象、实现完全的dependency inversion 以及interface segregation(SOLID principle中的I和D)。…...

编程日记 2025/6/6 6:24:48

UE音频中间件wwise插件

虚幻引擎用wwise插件有什么用? 没有这个插件不是也能播放声音吗? 为什么要用他? 在Unreal Engine&#xff08;UE&#xff09;中使用 Wwise 插件&#xff0c;不是因为 UE 不能做声音&#xff0c;而是因为 Wwise 更强、更专业&#xff0c;适合复杂的音频需求。 &#x1f3a7; …...

编程日记 2025/6/5 0:51:31

C++.cstring string

C.cstring string 1. C 中的字符串概述1.1 C 中字符串的两种表示方式C 中的 cstring示例代码 C 中的 string示例代码 1.2 C 中字符串的使用场景使用 cstring 的场景使用 string 的场景示例对比使用 cstring 的示例使用 string 的示例 2. C 中的 cstring2.1 cstring 的定义与基本…...

编程日记 2025/6/5 0:50:25

Spring AOP 和 AspectJ 有什么区别

1. 织入方式 Spring AOP&#xff1a; 运行时织入&#xff1a;Spring AOP 使用动态代理技术&#xff08;如 JDK 动态代理或 CGLIB 代理&#xff09;在运行时创建代理对象。 依赖 Spring 容器&#xff1a;仅支持 Spring 管理的 Bean。 AspectJ&#xff1a; 编译时织入&#xf…...

编程日记 2025/6/6 8:08:53

报表/报告组件(二)-实例与实现解释

上篇《报表/报告组件(一)-指标/属性组件设计》介绍了组件核心指标/属性设计&#xff0c;本文以实例介绍各个特性的实现和效果&#xff0c;实例是多个报告融合&#xff0c;显示所有的特性。 设计 指标/属性组件是报告/报表关键部分&#xff0c;上篇已介绍过&#xff0c;本节回顾…...

编程日记 2025/6/6 9:58:55

linux的实时性

Linux 的实时性取决于其内核配置和使用场景。标准 Linux 内核&#xff08;非实时内核&#xff09;在设计上更注重吞吐量和公平调度&#xff0c;而非严格的实时性。但通过以下方式可以显著提升其实时性能&#xff1a; 1. 标准 Linux 内核的实时性 优点&#xff1a; 适用于大多数…...

编程日记 2025/6/5 0:47:16

Opencv4 c++ 自用笔记 04 图像滤波与边缘检测

图像滤波与边缘检测 直接采集到的图像可能带有噪声的干扰&#xff0c;因此去除噪声是图像预处理中十分重要的一步。图像滤波是图像噪声去除的重要方式。 图像卷积 卷积操作广泛应用于信号处理领域&#xff0c;而图像本质上可以视为一种二维信号数据。 卷积过程可以理解为一…...

编程日记 2025/6/5 0:46:13

流媒体基础解析：音视频封装格式与传输协议

在视频处理与传输的完整流程中&#xff0c;音视频封装格式和传输协议扮演着至关重要的角色。它们不仅决定了视频文件的存储方式&#xff0c;还影响着视频在网络上的传输效率和播放体验。今天&#xff0c;我们将深入探讨音视频封装格式和传输协议的相关知识。 音视频封装格式 什…...

编程日记 2025/6/5 0:45:06

一个html实现数据库自定义查询

使用场景 应用上线后甲方频繁的找开发查询数据库数据&#xff0c;且没有固定的查询规律&#xff0c;产品经理也没有规划报表需求。 实现方案 后端开放自定义sql查询&#xff0c;屏蔽所有数据库的高危操作&#xff0c;将常用查询的sql放在一个html中的js中直接查询&#xff0…...

编程日记 2025/6/5 0:44:01

OCC笔记：TopoDS_Edge上是否一定存在Geom_Curve

1. 问题 写occt代码时&#xff0c;访问边的几何数据&#xff0c;通常有以下代码&#xff0c;若边不为空&#xff0c;BRep_Tool::Curve函数是否能返回Curve的有效对象指针呢&#xff1f; //其他略...const TopoDS_Edge& curEdge TopoDS::Edge(edgeExp.Current()); if( cu…...

编程日记 2025/6/5 0:42:57

Python aiohttp 全面指南：异步HTTP客户端/服务器框架

边写代码零食不停口 盼盼麦香鸡味块 、卡乐比&#xff08;Calbee&#xff09;薯条三兄弟 独立小包、好时kisses多口味巧克力糖、老金磨方【黑金系列】黑芝麻丸 边写代码边贴面膜 事业美丽两不误 DR. YS 野森博士【AOUFSE/澳芙雪特证】377专研美白淡斑面膜组合 优惠劵 别光顾写…...

编程日记 2025/6/5 0:41:51

更新已打包好的 Spring Boot JAR 文件中的 class 文件

# 1. 解压原始 JAR unzip -q original-app.jar -d temp # 2. 替换 class 文件 cp ~/projects/new-classes/*.class temp/BOOT-INF/classes/com/example/ # 3. 保留原始清单 cp temp/META-INF/MANIFEST.MF . # 4. 重新打包 jar -cf0m new-app.jar MANIFEST.MF -C temp/ . # …...

编程日记 2025/6/5 0:40:46