当前位置： 首页 > news >正文

【CTF-web】备份是个好习惯（查找备份文件、双写绕过、md5加密绕过）

news 2026/2/10 3:03:48

题目链接：https://ctf.bugku.com/challenges/detail/id/83.html

经过扫描可以找到index.php.bak备份文件，下载下来后打开发现是index.php的原代码，如下图所示。
在这里插入图片描述
由代码可知我们要绕过md5加密，两数如果满足科学计数法的形式的话，php会将其当作科学计数法所得的数字来进行比较，根据该原理，如果两个md5码是0e开头且满足科学计数法的表示形式就会判断相等（只对==比较有效，===无效）。
下面列出一些满足要求的字串以及相应的md5码：

QNKCDZO
0e830400451993494058024219903391
s878926199a
0e545993274517709034328855841020
s155964671a
0e342768416822451524974117254469
s214587387a
0e848240448830537924465865611904
s214587387a
0e848240448830537924465865611904
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675

还有一个问题，那就是str_replace()函数，原代码中会将’key’给删去，所以我们要用双写绕过，将key写成kekeyy即可。
于是在url最后输入?kekeyy1=QNKCDZO&kekeyy2=s878926199a即可得到flag。

相关文章：

【CTF-web】备份是个好习惯（查找备份文件、双写绕过、md5加密绕过）

题目链接：https://ctf.bugku.com/challenges/detail/id/83.html 经过扫描可以找到index.php.bak备份文件，下载下来后打开发现是index.php的原代码，如下图所示。 由代码可知我们要绕过md5加密，两数如果满足科学计数法的形式的话&a…...

编程日记 2023/8/17 18:12:43

C#和Java的大端位和小端位的问题

C#代码里就是小端序,Java代码里就是大端序， 大端位:big endian,是指数据的高字节保存在内存的低地址中，而数据的低字节保存在内存的高地址中，也叫高尾端 小端位:little endian,是指数据的高字节保存在内存的高地址中,而数据的低字节保存在内存…...

编程日记 2023/8/17 18:11:38

如何在 iOS 上安装并使用 ONLYOFFICE 文档

借助 iOS 版文档应用，您可在移动端设备上访问存储于 ONLYOFFICE 账户中的文件，查看和编辑现有文本文档、电子表格和演示文稿，创建新文档并对其进行整理，以及连接第三方云存储服务。您可与其他门户网站用户协作编辑文档&#xff0c…...

编程日记 2023/8/17 18:10:37

【AI】如何用AI生成XMind思维导图

哈喽，大家好，我是木头左，物联网搬砖工一名，致力于为大家淘出更多好用的AI工具！ 背景 随着人工智能技术的不断发展，越来越多的应用场景开始涉及到AI技术。在办公软件领域，XMind是一款非常受欢迎…...

编程日记 2023/8/17 18:09:36

k8s问题汇总

作者前言 本文章为记录使用k8s遇到的问题和解决方法，文章持续更新中… 目录 作者前言正常配置ingress，但是访问错误添加工作节点报错安装k8s报错使用kubectl命令报错container没有运行安装会出现kubelet异常，无法识别删除k8s集群访问dashboa…...

编程日记 2023/8/17 18:08:34

打造专属照片分享平台：快速上手Piwigo网页搭建

文章目录 通过cpolar分享本地电脑上有趣的照片：部署piwigo网页前言1.Piwigo2. 使用phpstudy网页运行3. 创建网站4. 开始安装Piwogo 总结 🍀小结🍀 🎉博客主页：小智_x0___0x_ 🎉欢迎关注：&#x…...

编程日记 2023/8/17 18:07:33

OpenAI全球招外包大军，手把手训练ChatGPT取代码农 ； 码农：我自己「杀」自己

目录 前言 OpenAI招了一千多名外包人员，训练AI学会像人类一样一步步思考。如果ChatGPT「学成归来」，码农恐怕真的危了？ 码农真的危了！ 当时OpenAI也说，ChatGPT最合适的定位，应该是编码辅助工具。 用Cha…...

编程日记 2023/8/17 18:06:32

船舶法兰盘法兰管件3D扫描尺寸测量|三维扫描检测|CAV测量-CASAIM

第一章 服务背景 船舶建造多采用分段建造法，即将零件、预装好的部件在胎架上组合焊接成分段或总段，然后由船台装配成整船的建造方法。而当船体合拢组装时，在船体上遍布着各种各样的管道，这些管道都需要互相完全适配以确保船体安装…...

编程日记 2023/8/17 18:05:31

每天一道leetcode：1218. 最长定差子序列（动态规划中等）

今日份题目： 给你一个整数数组 arr 和一个整数 difference，请你找出并返回 arr 中最长等差子序列的长度，该子序列中相邻元素之间的差等于 difference 。 子序列 是指在不改变其余元素顺序的情况下，通过删除一些元素或不删除任何…...

编程日记 2023/8/17 18:04:30

C#的 Settings.Settings配置文件的使用方法

1、定义 在Settings.settings文件中定义配置字段。把作用范围定义为：User则运行时可更改(用户范围的字段数据更改存储在用户信息中，不在该程序文件中)，Applicatiion则运行时不可更改。可以使用数据网格视图(VS软件的Properties 下面的Setting…...

编程日记 2023/8/17 18:03:29

神经网络基础-神经网络补充概念-35-为什么正则化可以减少过拟合

概念 正则化可以减少过拟合的原因在于它通过限制模型的复杂性来约束参数的取值范围，从而提高了模型的泛化能力。过拟合是指模型在训练集上表现很好，但在未见过的数据上表现不佳，这通常是因为模型过于复杂，过多地拟合了训练数据中…...

编程日记 2023/8/17 18:02:28

Glide 的超时控制相关处理

作者：newki 前言 Glide 相信大家都不陌生，各种源码分析，使用介绍大家应该都是烂熟于心。但是设置 Glide 的超时问题大家遇到过没有。 我遇到了，并且掉坑里了，情况是这样的。 调用接口从网络拉取用户头像&#xff0c…...

编程日记 2023/8/17 18:01:25

使用requests如何实现自动登录

不知道大家有没有注意到，好多网站我们登录过后，在之后的某段时间内访问该网页时，不会给出请登录的提示，时间到期后就会提示请登录！这样在使用爬虫访问网页时还要登录，打乱我们的节奏，那么如何使…...

编程日记 2023/8/17 18:00:24

【代码随想录-Leetcode第六题：209. 长度最小的子数组】

209. 长度最小的子数组 题目思路代码实现 题目 给定一个含有 n 个正整数的数组和一个正整数 target 。 找出该数组中满足其和 ≥ target 的长度最小的 连续子数组 [numsl, numsl1, …, numsr-1, numsr] ，并返回其长度。如果不存在符合条件的子数组，返回…...

编程日记 2023/8/17 17:59:22

部署LVS-DR群集

LVS的工作模式及工作过程 LVS 有三种负载均衡的模式，分别是VS/NAT（nat 模式）、VS/DR（路由模式）、VS/TUN（隧道模式）。 1、NAT模式（VS-NAT） 原理：首先负载均…...

编程日记 2023/8/17 17:58:20

建库、建表、修改表、复制表、字符类型、数值类型、枚举类型、日期时间类型、检索目录、数据导入命令、数据导入步骤、数据导出命令、非空、默认值、唯一索

Top NSD DBA DAY04 案例1：表管理案例2：数据类型案例3：数据批量处理案例4：表头基本约束 1 案例1：表管理 1.1 问题 建库练习建表练习修改表练习 1.2 方案 在MySQL50主机完成练习。 1.3 步骤 实现此案例需要按照如…...

编程日记 2023/8/17 17:57:18

iview默认样式覆盖

scoped 属性是 HTML5 中的新属性。 当style标签拥有scoped属性时，它的css样式只能用于当前的Vue组件，可以使组件的样式不相互污染。 如果一个项目的所有style标签都加上了scoped属性，相当于实现了样式的模块化。 1、全页面覆盖 不添加scoped…...

编程日记 2023/8/17 17:56:17

System.Text.Encoding不同字符编码之间进行转换

System.Text.Encoding 是 C# 中用于处理字符编码和字符串与字节之间转换的类。它提供了各种静态方法和属性，用于在不同字符编码之间进行转换，以及将字符串转换为字节数组或反之。 在处理多语言文本、文件、网络通信以及其他字符数据的场景中&#xff0c…...

编程日记 2023/8/17 17:55:16

计组 | DMA

前言 记录一些计组相关联的题集与知识点，方便记忆与理解。 DMA 采用DMA方式传送数据时，每传送一个数据就要用一个（ C）时间。 A 指令周期 B 机器周期 C 存储周期 D 总线周期发…...

编程日记 2023/8/17 17:54:14

在服务器开jupyter notebook server

参考 https://blog.csdn.net/qq_23869697/article/details/124178117https://blog.csdn.net/m0_37201243/article/details/122531675 1、安装notebook pip install notebook 2、生成配置文件 jupyter notebook --generate-config生成的配置文件，在linux下的路径…...

编程日记 2023/8/17 17:53:13

测试微信模版消息推送

进入“开发接口管理”--“公众平台测试账号”，无需申请公众账号、可在测试账号中体验并测试微信公众平台所有高级接口。 获取access_token: 自定义模版消息： 关注测试号：扫二维码关注测试号。 发送模版消息： import requests da…...

编程新知 2026/2/8 4:37:13

手游刚开服就被攻击怎么办？如何防御DDoS？

开服初期是手游最脆弱的阶段，极易成为DDoS攻击的目标。一旦遭遇攻击，可能导致服务器瘫痪、玩家流失，甚至造成巨大经济损失。本文为开发者提供一套简洁有效的应急与防御方案，帮助快速应对并构建长期防护体系。 一、遭遇攻击的紧急应…...

编程新知 2026/2/8 4:37:03

Vue2 第一节_Vue2上手_插值表达式{{}}_访问数据和修改数据_Vue开发者工具

文章目录 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染2. 插值表达式{{}}3. 访问数据和修改数据4. vue响应式5. Vue开发者工具--方便调试 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染 准备容器引包创建Vue实例 new Vue()指定配置项 ->渲染数据 准备一个容器,例如: …...

编程新知 2026/2/7 10:59:19

基础测试工具使用经验

背景 vtune，perf, nsight system等基础测试工具，都是用过的，但是没有记录，都逐渐忘了。所以写这篇博客总结记录一下，只要以后发现新的用法，就记得来编辑补充一下 perf 比较基础的用法： 先改这…...

编程新知 2025/11/22 7:38:58

使用van-uploader 的UI组件，结合vue2如何实现图片上传组件的封装

以下是基于 vant-ui&#xff08;适配 Vue2 版本 &#xff09;实现截图中照片上传预览、删除功能&#xff0c;并封装成可复用组件的完整代码&#xff0c;包含样式和逻辑实现&#xff0c;可直接在 Vue2 项目中使用&#xff1a; 1. 封装的图片上传组件 ImageUploader.vue <te…...

编程新知 2026/1/31 2:37:22

Java-41 深入浅出 Spring - 声明式事务的支持 事务配置 XML模式 XML+注解模式

点一下关注吧&#xff01;&#xff01;&#xff01;非常感谢&#xff01;&#xff01;持续更新&#xff01;&#xff01;&#xff01; &#x1f680; AI篇持续更新中&#xff01;&#xff08;长期更新&#xff09; 目前2025年06月05日更新到&#xff1a; AI炼丹日志-28 - Aud…...

编程新知 2026/2/6 11:05:22

Linux云原生安全：零信任架构与机密计算

Linux云原生安全&#xff1a;零信任架构与机密计算 构建坚不可摧的云原生防御体系 引言&#xff1a;云原生安全的范式革命 随着云原生技术的普及&#xff0c;安全边界正在从传统的网络边界向工作负载内部转移。Gartner预测&#xff0c;到2025年&#xff0c;零信任架构将成为超…...

编程新知 2025/8/17 17:11:47

新能源汽车智慧充电桩管理方案：新能源充电桩散热问题及消防安全监管方案

随着新能源汽车的快速普及&#xff0c;充电桩作为核心配套设施&#xff0c;其安全性与可靠性备受关注。然而&#xff0c;在高温、高负荷运行环境下&#xff0c;充电桩的散热问题与消防安全隐患日益凸显&#xff0c;成为制约行业发展的关键瓶颈。 如何通过智慧化管理手段优化散…...

编程新知 2026/1/29 3:00:56

NFT模式：数字资产确权与链游经济系统构建

NFT模式&#xff1a;数字资产确权与链游经济系统构建 ——从技术架构到可持续生态的范式革命 一、确权技术革新&#xff1a;构建可信数字资产基石 1. 区块链底层架构的进化 跨链互操作协议&#xff1a;基于LayerZero协议实现以太坊、Solana等公链资产互通&#xff0c;通过零知…...

编程新知 2026/1/31 23:23:23

rnn判断string中第一次出现a的下标

# coding:utf8 import torch import torch.nn as nn import numpy as np import random import json""" 基于pytorch的网络编写 实现一个RNN网络完成多分类任务 判断字符 a 第一次出现在字符串中的位置 """class TorchModel(nn.Module):def __in…...

编程新知 2025/9/24 16:25:00