当前位置： 首页 > news >正文

【CTF-web】备份是个好习惯（查找备份文件、双写绕过、md5加密绕过）

news 2026/2/9 21:25:54

题目链接：https://ctf.bugku.com/challenges/detail/id/83.html

经过扫描可以找到index.php.bak备份文件，下载下来后打开发现是index.php的原代码，如下图所示。
在这里插入图片描述
由代码可知我们要绕过md5加密，两数如果满足科学计数法的形式的话，php会将其当作科学计数法所得的数字来进行比较，根据该原理，如果两个md5码是0e开头且满足科学计数法的表示形式就会判断相等（只对==比较有效，===无效）。
下面列出一些满足要求的字串以及相应的md5码：

QNKCDZO
0e830400451993494058024219903391
s878926199a
0e545993274517709034328855841020
s155964671a
0e342768416822451524974117254469
s214587387a
0e848240448830537924465865611904
s214587387a
0e848240448830537924465865611904
s878926199a
0e545993274517709034328855841020
s1091221200a
0e940624217856561557816327384675

还有一个问题，那就是str_replace()函数，原代码中会将’key’给删去，所以我们要用双写绕过，将key写成kekeyy即可。
于是在url最后输入?kekeyy1=QNKCDZO&kekeyy2=s878926199a即可得到flag。

相关文章：

【CTF-web】备份是个好习惯（查找备份文件、双写绕过、md5加密绕过）

题目链接：https://ctf.bugku.com/challenges/detail/id/83.html 经过扫描可以找到index.php.bak备份文件，下载下来后打开发现是index.php的原代码，如下图所示。 由代码可知我们要绕过md5加密，两数如果满足科学计数法的形式的话&a…...

编程日记 2023/8/17 18:12:43

C#和Java的大端位和小端位的问题

C#代码里就是小端序,Java代码里就是大端序， 大端位:big endian,是指数据的高字节保存在内存的低地址中，而数据的低字节保存在内存的高地址中，也叫高尾端 小端位:little endian,是指数据的高字节保存在内存的高地址中,而数据的低字节保存在内存…...

编程日记 2023/8/17 18:11:38

如何在 iOS 上安装并使用 ONLYOFFICE 文档

借助 iOS 版文档应用，您可在移动端设备上访问存储于 ONLYOFFICE 账户中的文件，查看和编辑现有文本文档、电子表格和演示文稿，创建新文档并对其进行整理，以及连接第三方云存储服务。您可与其他门户网站用户协作编辑文档&#xff0c…...

编程日记 2023/8/17 18:10:37

【AI】如何用AI生成XMind思维导图

哈喽，大家好，我是木头左，物联网搬砖工一名，致力于为大家淘出更多好用的AI工具！ 背景 随着人工智能技术的不断发展，越来越多的应用场景开始涉及到AI技术。在办公软件领域，XMind是一款非常受欢迎…...

编程日记 2023/8/17 18:09:36

k8s问题汇总

作者前言 本文章为记录使用k8s遇到的问题和解决方法，文章持续更新中… 目录 作者前言正常配置ingress，但是访问错误添加工作节点报错安装k8s报错使用kubectl命令报错container没有运行安装会出现kubelet异常，无法识别删除k8s集群访问dashboa…...

编程日记 2023/8/17 18:08:34

打造专属照片分享平台：快速上手Piwigo网页搭建

文章目录 通过cpolar分享本地电脑上有趣的照片：部署piwigo网页前言1.Piwigo2. 使用phpstudy网页运行3. 创建网站4. 开始安装Piwogo 总结 🍀小结🍀 🎉博客主页：小智_x0___0x_ 🎉欢迎关注：&#x…...

编程日记 2023/8/17 18:07:33

OpenAI全球招外包大军，手把手训练ChatGPT取代码农 ； 码农：我自己「杀」自己

目录 前言 OpenAI招了一千多名外包人员，训练AI学会像人类一样一步步思考。如果ChatGPT「学成归来」，码农恐怕真的危了？ 码农真的危了！ 当时OpenAI也说，ChatGPT最合适的定位，应该是编码辅助工具。 用Cha…...

编程日记 2023/8/17 18:06:32

船舶法兰盘法兰管件3D扫描尺寸测量|三维扫描检测|CAV测量-CASAIM

第一章 服务背景 船舶建造多采用分段建造法，即将零件、预装好的部件在胎架上组合焊接成分段或总段，然后由船台装配成整船的建造方法。而当船体合拢组装时，在船体上遍布着各种各样的管道，这些管道都需要互相完全适配以确保船体安装…...

编程日记 2023/8/17 18:05:31

每天一道leetcode：1218. 最长定差子序列（动态规划中等）

今日份题目： 给你一个整数数组 arr 和一个整数 difference，请你找出并返回 arr 中最长等差子序列的长度，该子序列中相邻元素之间的差等于 difference 。 子序列 是指在不改变其余元素顺序的情况下，通过删除一些元素或不删除任何…...

编程日记 2023/8/17 18:04:30

C#的 Settings.Settings配置文件的使用方法

1、定义 在Settings.settings文件中定义配置字段。把作用范围定义为：User则运行时可更改(用户范围的字段数据更改存储在用户信息中，不在该程序文件中)，Applicatiion则运行时不可更改。可以使用数据网格视图(VS软件的Properties 下面的Setting…...

编程日记 2023/8/17 18:03:29

神经网络基础-神经网络补充概念-35-为什么正则化可以减少过拟合

概念 正则化可以减少过拟合的原因在于它通过限制模型的复杂性来约束参数的取值范围，从而提高了模型的泛化能力。过拟合是指模型在训练集上表现很好，但在未见过的数据上表现不佳，这通常是因为模型过于复杂，过多地拟合了训练数据中…...

编程日记 2023/8/17 18:02:28

Glide 的超时控制相关处理

作者：newki 前言 Glide 相信大家都不陌生，各种源码分析，使用介绍大家应该都是烂熟于心。但是设置 Glide 的超时问题大家遇到过没有。 我遇到了，并且掉坑里了，情况是这样的。 调用接口从网络拉取用户头像&#xff0c…...

编程日记 2023/8/17 18:01:25

使用requests如何实现自动登录

不知道大家有没有注意到，好多网站我们登录过后，在之后的某段时间内访问该网页时，不会给出请登录的提示，时间到期后就会提示请登录！这样在使用爬虫访问网页时还要登录，打乱我们的节奏，那么如何使…...

编程日记 2023/8/17 18:00:24

【代码随想录-Leetcode第六题：209. 长度最小的子数组】

209. 长度最小的子数组 题目思路代码实现 题目 给定一个含有 n 个正整数的数组和一个正整数 target 。 找出该数组中满足其和 ≥ target 的长度最小的 连续子数组 [numsl, numsl1, …, numsr-1, numsr] ，并返回其长度。如果不存在符合条件的子数组，返回…...

编程日记 2023/8/17 17:59:22

部署LVS-DR群集

LVS的工作模式及工作过程 LVS 有三种负载均衡的模式，分别是VS/NAT（nat 模式）、VS/DR（路由模式）、VS/TUN（隧道模式）。 1、NAT模式（VS-NAT） 原理：首先负载均…...

编程日记 2023/8/17 17:58:20

建库、建表、修改表、复制表、字符类型、数值类型、枚举类型、日期时间类型、检索目录、数据导入命令、数据导入步骤、数据导出命令、非空、默认值、唯一索

Top NSD DBA DAY04 案例1：表管理案例2：数据类型案例3：数据批量处理案例4：表头基本约束 1 案例1：表管理 1.1 问题 建库练习建表练习修改表练习 1.2 方案 在MySQL50主机完成练习。 1.3 步骤 实现此案例需要按照如…...

编程日记 2023/8/17 17:57:18

iview默认样式覆盖

scoped 属性是 HTML5 中的新属性。 当style标签拥有scoped属性时，它的css样式只能用于当前的Vue组件，可以使组件的样式不相互污染。 如果一个项目的所有style标签都加上了scoped属性，相当于实现了样式的模块化。 1、全页面覆盖 不添加scoped…...

编程日记 2023/8/17 17:56:17

System.Text.Encoding不同字符编码之间进行转换

System.Text.Encoding 是 C# 中用于处理字符编码和字符串与字节之间转换的类。它提供了各种静态方法和属性，用于在不同字符编码之间进行转换，以及将字符串转换为字节数组或反之。 在处理多语言文本、文件、网络通信以及其他字符数据的场景中&#xff0c…...

编程日记 2023/8/17 17:55:16

计组 | DMA

前言 记录一些计组相关联的题集与知识点，方便记忆与理解。 DMA 采用DMA方式传送数据时，每传送一个数据就要用一个（ C）时间。 A 指令周期 B 机器周期 C 存储周期 D 总线周期发…...

编程日记 2023/8/17 17:54:14

在服务器开jupyter notebook server

参考 https://blog.csdn.net/qq_23869697/article/details/124178117https://blog.csdn.net/m0_37201243/article/details/122531675 1、安装notebook pip install notebook 2、生成配置文件 jupyter notebook --generate-config生成的配置文件，在linux下的路径…...

编程日记 2023/8/17 17:53:13

华为云AI开发平台ModelArts

华为云ModelArts：重塑AI开发流程的“智能引擎”与“创新加速器”！ 在人工智能浪潮席卷全球的2025年，企业拥抱AI的意愿空前高涨，但技术门槛高、流程复杂、资源投入巨大的现实，却让许多创新构想止步于实验室。数据科学家…...

编程新知 2026/2/8 4:37:19

测试微信模版消息推送

进入“开发接口管理”--“公众平台测试账号”，无需申请公众账号、可在测试账号中体验并测试微信公众平台所有高级接口。 获取access_token: 自定义模版消息： 关注测试号：扫二维码关注测试号。 发送模版消息： import requests da…...

编程新知 2026/2/8 4:37:13

地震勘探——干扰波识别、井中地震时距曲线特点

目录 干扰波识别反射波地震勘探的干扰波 井中地震时距曲线特点 干扰波识别 有效波：可以用来解决所提出的地质任务的波；干扰波：所有妨碍辨认、追踪有效波的其他波。 地震勘探中，有效波和干扰波是相对的。例如，在反射波…...

编程新知 2026/2/8 20:43:05

【kafka】Golang实现分布式Masscan任务调度系统

要求： 输出两个程序，一个命令行程序（命令行参数用flag）和一个服务端程序。 命令行程序支持通过命令行参数配置下发IP或IP段、端口、扫描带宽，然后将消息推送到kafka里面。 服务端程序： 从kafka消费者接收…...

编程新知 2026/2/8 20:41:58

golang循环变量捕获问题​​

在 Go 语言中，当在循环中启动协程（goroutine）时，如果在协程闭包中直接引用循环变量，可能会遇到一个常见的陷阱 - ​​循环变量捕获问题​​。让我详细解释一下： 问题背景 看这个代码片段： fo…...

编程新知 2026/1/21 14:29:57

多场景 OkHttpClient 管理器 - Android 网络通信解决方案

下面是一个完整的 Android 实现&#xff0c;展示如何创建和管理多个 OkHttpClient 实例&#xff0c;分别用于长连接、普通 HTTP 请求和文件下载场景。 <?xml version"1.0" encoding"utf-8"?> <LinearLayout xmlns:android"http://schemas…...

编程新知 2025/12/15 1:34:37

《Playwright：微软的自动化测试工具详解》

Playwright 简介:声明内容来自网络&#xff0c;将内容拼接整理出来的文档 Playwright 是微软开发的自动化测试工具&#xff0c;支持 Chrome、Firefox、Safari 等主流浏览器&#xff0c;提供多语言 API&#xff08;Python、JavaScript、Java、.NET&#xff09;。它的特点包括&a…...

编程新知 2025/7/23 15:00:00

使用分级同态加密防御梯度泄漏

抽象 联邦学习 &#xff08;FL&#xff09; 支持跨分布式客户端进行协作模型训练&#xff0c;而无需共享原始数据&#xff0c;这使其成为在互联和自动驾驶汽车 &#xff08;CAV&#xff09; 等领域保护隐私的机器学习的一种很有前途的方法。然而&#xff0c;最近的研究表明&…...

编程新知 2026/1/24 6:22:43

中医有效性探讨

文章目录 西医是如何发展到以生物化学为药理基础的现代医学&#xff1f;传统医学奠基期&#xff08;远古 - 17 世纪&#xff09;近代医学转型期&#xff08;17 世纪 - 19 世纪末&#xff09;​现代医学成熟期&#xff08;20世纪至今&#xff09; 中医的源远流长和一脉相承远古至…...

编程新知 2026/1/23 7:56:54

GitFlow 工作模式（详解）

今天再学项目的过程中遇到使用gitflow模式管理代码&#xff0c;因此进行学习并且发布关于gitflow的一些思考 Git与GitFlow模式 我们在写代码的时候通常会进行网上保存&#xff0c;无论是github还是gittee&#xff0c;都是一种基于git去保存代码的形式&#xff0c;这样保存代码…...

编程新知 2026/1/26 12:37:40