php 系列题目，包含查看后端源代码
一、弱类型比较问题
原则：
1.字符串和数字比较，字符串回被转换成数字。
"admin" ==0（true)
admin被转换成数字，由于admin是字符串，转换失败，变成0
int(admin)=0,所以比较结果是ture
2.混合字符串转换成数字，看字符串的第一个
“1admin” == 1 ‘’2admin“ == 2
3.字符串开头以xex开头，x代表数字。会被转换成科学计数法
1e9 => 1x10^9
例题一
GIVE ME THE MONEY!!!<?phpinclude "flag.php";highlight_file(__FILE__);if (isset($_GET['money'])) {$money=$_GET['money'];if(strlen($money)<=4&&$money>time()&&!is_array($money)){echo $flag;}else echo "Wrong Answer!";}else echo "Wrong Answer!";?>使用到第三个原则，输入参数为四个字节，含有字母e分隔的字符串，设置数值比较大，就可以大过time（）时间戳
例题二，经典的0e绕过MD5
<!DOCTYPE html>
<!--html>
<head><meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
</head>
<body>
<?php$flag="ctf{YOU_4re_DO1ng_GREAT!}";if (isset($_GET['a'])&&isset($_GET['b'])) {$a=$_GET['a'];$b=$_GET['b'];if($a==$b) {echo "<center>Wrong Answer!</center>";}else {if(md5($a)==md5($b)) {echo "<center>".$flag."</center>"; }else echo "<center>Wrong Answer!</center>";}}else echo "NONONO";
?>
</body>
</html-->题目要求输入的两个参数a、b满足条件1:a！=b同时满足条件条件2:MD5(a)==MD5(b)
MD5加密的特点是，输入的明文不同，输出的结果必然不同
为了同时实现条件1和条件2，这种极端环境下就要用到弱类型比较问题的三个原则
分析MD5加密，它输出的格式是16进制格式的（输出的元素只有0-9和a-f）
在a-f范围内有个特殊的字符e存在 ，所以用到三原则中的第三个原则
等号比较的两边有xex格式的，都当作科学计数法形式来比较
输入两个0e开头不相同的字符串，就可以同时满足两个条件
二、数组类型参数绕过
- 许多函数的参数输入并非数组
- 强行输入数组会返回特殊结果
传入参数为数组类型，函数返回结果为NULL
例题
输入参数为三个不同的数组
md5($v1)==md5($v2) =>null==null
strcmp()函数比较两字符串是否相同，相同返回0，不相同返回1
v3强行输入数组形式，函数返回值为null，加！变为ture
通常出现strcmp（）函数都使用数组绕过，还有就是针对字符串操作的函数
三、传参允许是空值，并实现绕过
<?phpinclude("extract_flag.php");
extract($_GET);
if(isset($aurora))
{ $content=trim(file_get_contents($flag)); if($aurora==$content){echo $flag; }
else { echo'Oh.no'; } }?>- extract函数 ：讲传入的数组，转换为变量名和变量值的声明，例如输入的get参数是a=1&b=2经过该函数作用了，就多了两个变量$a=1,$b=2。作用类似于n个$_GET(a)语句
- file get contents()：传入参数为文件名，函数将传入文件的内容读取出来
- trim（）：去除字符串首尾的空格
本题是在考验我们是否已经知道了服务器上的某个文件的内容，就是参数aurora值传已知文件的内容，$flag传文件名，就能得到flag
但是问题在于不知道某个文件的内容
解决办法是传空值绕过，传空值不是没传值isset（）是可以满足的
aurora&flag
四、%00绕过
php底层的解析器是由c语言实现的，在c语言表达字符串的终结是'\0'，在php中是‘%00’
某些函数不过没有对‘%00’进行特殊处理，就存在着可能绕过的空间
ereg就是这样的函数，当输入123%00到ereg函数中，遇到%00就认为字符串终结，不再判断直接符合条件，返回ture
<?phpinclude("strpos_flag.php");
if (isset ($_GET['password'])) {
if (ereg ("^[a-zA-Z0-9]+$", $_GET['password']) === FALSE)
echo 'You password must be alphanumeric';
else if (strpos ($_GET['password'], '--') !== FALSE)
die('Flag: ' . $flag);
else
echo 'Invalid password';}?>- strpos()：实现字符串的字符查找是否存在
- ereg（）：正则表达式的匹配，
ereg("^[a-zA-Z0-9]+$",$_GET['password']只允许包含【】内的字符
获取后端源代码的方法
1.后端源码会以注释形式展示在前端源代码中
- 右键查看前端页面源代码
- 地址栏中后跟/.index.php~，会自动下载页面源码
2.由于电脑或vim编辑器非正常退出，会保留交换文件，后端源码就保存在交换文件中
例题：
题目提示说电脑会自动关机，电脑自动关机说明文本编辑器肯定会非正常退出，就会留下交换文件
在地址栏中后跟/.index.php.swp
就会自动下载交换文件
文件内的内容就包含后端源代码
相关文章：
php 系列题目，包含查看后端源代码
一、弱类型比较问题 原则： 1.字符串和数字比较，字符串回被转换成数字。 "admin" 0（true) admin被转换成数字，由于admin是字符串，转换失败，变成0 int(admin)0,所以比较结果是ture 2.混合字符串转…...
令牌桶C语言代码实现
令牌桶实例 令牌桶三要素 cps 每秒钟传输字节数 burst 令牌桶内最多能传输的字节数，token的最大值 token 令牌的个数 之前是一个令牌(token)对应一个字节，现在将一个token变为一个cps，cps是解码速率，每攒到一个令牌ÿ…...
Mybatis 建立依赖失败：报错Dependency ‘mysql:mysql-connector-java:8.0.28‘ not found
Mybatis 建立依赖失败：报错Dependency ‘mysql:mysql-connector-java:8.0.28’ not found 解决办法： 写完依赖代码，直接重构，下载依赖。 图片: 
多线程+隧道代理：提升爬虫速度
在进行大规模数据爬取时，爬虫速度往往是一个关键问题。本文将介绍一个提升爬虫速度的秘密武器：多线程隧道代理。通过合理地利用多线程技术和使用隧道代理，我们可以显著提高爬虫的效率和稳定性。本文将为你提供详细的解决方案和实际操作价值&a…...
使用@Configuration和@Bean给spring容器中注入组件
Confguration->告诉spring这是一个配置类 以前我们是使用配置文件来注册bean的，现如今可以用Configuration 来代替配置文件。 //配置配配置文件 Configuration // 告诉Spring这是一个配置类,等同于以前的配置文件 public class MainConfig {// Bean注解是给IOC…...
信号波形解读
can波形解读 实际波形 标准帧 发送数据 仲裁段 0x1AA 数据长度为8字节 内容为：0x41, 0x20, 0x38, 0x41, 0x00, 0x16, 0x00, 0x00 波特率 111K...
Centos 解决 XXX不在 sudoers 文件中。此事将被报告。的错误
本来想使用 sudo 拷贝一个文件，结果出现上面的问题！ 下面是解决方法： 首先登录root，然后执行下面的命令 vim /etc/sudoers 将你需要添加的用户带红色框线的地方，模仿root写一遍，然后保存！ …...
雪花算法和uuid的区别
雪花算法（Snowflake Algorithm）和 UUID（Universally Unique Identifier）都是用于生成唯一标识符的方法，但它们在实现和适用场景上存在一些区别。 雪花算法： 雪花算法是Twitter开发的一种分布式ID生成算法…...
docker之DockerFile与网络
目录 DockerFile 构建步骤 基础知识 指令 实战：构建自己的centos 第一步：编写dockerfile文件 第二步：构建镜像文件 docker网络 原理 功能 网络模式 host模式 container模式 none模式 bridge模式 DockerFile dockerfile 是用来…...
知识蒸馏开山之作（部分解读）—Distilling the Knowledge in a Neural Network
1、蒸馏温度T 正常的模型学习到的就是在正确的类别上得到最大的概率，但是不正确的分类上也会得到一些概率尽管有时这些概率很小，但是在这些不正确的分类中，有一些分类的可能性仍然是其他类别的很多倍。但是对这些非正确类别的预测概率也能反…...
centos 7 安装 docker-compose curl 设置代理
sudo curl -x “http://192.168.1.2:3128” 需要验证的代理 sudo curl -x “http://username:password192.168.1.2:3128” 1.下载 sudo curl -L "https://github.com/docker/compose/releases/download/1.23.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/lo…...
3D姿态相关的损失函数
loss_mpjpe: 计算预测3D关键点与真值之间的平均距离误差(MPJPE)。 loss_n_mpjpe: 计算去除尺度后预测3D关键点误差(N-MPJPE),评估结构误差。 loss_velocity: 计算3D关键点的速度/移动的误差,评估运动的平滑程度。 loss_limb_var: 计算肢体长度的方差,引导生成合理的肢体长度…...
ChatGPT取代人类仍然是空想？有没有一种可能是AI在迷惑人类
ChatGPT自从去年发布以来，就掀起了这些大语言模型将如何颠覆一切的激烈讨论，从为学生写作文、输出SEO文章，甚至取代谷歌成为世界上最受欢迎的搜索引擎，影响领域无所不包，甚至可能取代编剧、小说家和音乐家等从事创意工…...
基于swing的旅游管理系统java jsp旅行团信息mysql源代码
本项目为前几天收费帮学妹做的一个项目，Java EE JSP项目，在工作环境中基本使用不到，但是很多学校把这个当作编程入门的项目来做，故分享出本项目供初学者参考。 一、项目描述 基于swing的旅游管理系统 系统有1权限：管…...
Windows wsl2支持systemd
背景 很多Linux发行版都是使用systemd来管理程序进程，但是在WSL中默认是用init来管理进程的。 为了符合长久的使用习惯，且省去不必要的学习成本，就在WSL的发行版（我这里安装的是Ubuntu20.04）中支持systemd࿰…...
NLP - 如何解决ModuleNotFoundError: No module named ‘jieba‘的问题
错误描述 在JUPYTER中，使用结巴分词，出错： ModuleNotFoundError: No module named jieba解决方案 在 Anaconda Prompt 中，执行以下指令（可以解决）： pip install jieba -i https://pypi.tuna…...
Windows10上VS2022单步调试FFmpeg 4.2源码
之前在 https://blog.csdn.net/fengbingchun/article/details/103735560 介绍过通过VS2017单步调试FFmpeg源码的方法，这里在Windows10上通过VS2022单步调试FFmpeg 4.2的方法：基于GitHub上ShiftMediaProject/FFmpeg项目，下面对编译过程进行说明…...
【tkinter 专栏】菜单组件
文章目录 前言本章内容导图1. Menu 菜单组件Menu 组件的基本使用制作二级下拉菜单为菜单添加快捷键2. Treeview 树形菜单组件Treeview 组件的基本使用菜单项的获取与编辑前言 本专栏将参考《Python GUI 设计 tkinter 从入门到实践》书籍（吉林大学出版社 ISBN: 9787569275001）…...
【LeetCode-经典面试150题-day10】
目录 242.有效的字母异位词 49.字母异位词分组 202.快乐数 219.存在重复元素Ⅱ 383.赎金信 205.同构字符串 290.单词规律 242.有效的字母异位词 题意： 给定两个字符串 s 和 t ，编写一个函数来判断 t 是否是 s 的字母异位词。 注意：若 s 和…...
Transformer在医学影像中的应用综述-分类
文章目录 COVID-19 Diagnosis黑盒模型可解释的模型 肿瘤分类黑盒模型可解释模型 视网膜疾病分类小结 总体结构 COVID-19 Diagnosis 黑盒模型 Point-of-Care Transformer(POCFormer)：利用Linformer将自注意的空间和时间复杂度从二次型降低到线性型。POCFormer有200…...
TDengine 快速体验（Docker 镜像方式）
简介 TDengine 可以通过安装包、Docker 镜像 及云服务快速体验 TDengine 的功能，本节首先介绍如何通过 Docker 快速体验 TDengine，然后介绍如何在 Docker 环境下体验 TDengine 的写入和查询功能。如果你不熟悉 Docker，请使用 安装包的方式快…...
Java如何权衡是使用无序的数组还是有序的数组
在 Java 中，选择有序数组还是无序数组取决于具体场景的性能需求与操作特点。以下是关键权衡因素及决策指南： ⚖️ 核心权衡维度 维度有序数组无序数组查询性能二分查找 O(log n) ✅线性扫描 O(n) ❌插入/删除需移位维护顺序 O(n) ❌直接操作尾部 O(1) ✅内存开销与无序数组相…...
关于nvm与node.js
1 安装nvm 安装过程中手动修改 nvm的安装路径， 以及修改 通过nvm安装node后正在使用的node的存放目录【这句话可能难以理解，但接着往下看你就了然了】 2 修改nvm中settings.txt文件配置 nvm安装成功后，通常在该文件中会出现以下配置&…...
【Go】3、Go语言进阶与依赖管理
前言 本系列文章参考自稀土掘金上的 【字节内部课】公开课，做自我学习总结整理。 Go语言并发编程 Go语言原生支持并发编程，它的核心机制是 Goroutine 协程、Channel 通道，并基于CSP（Communicating Sequential Processes࿰…...
视频字幕质量评估的大规模细粒度基准
大家读完觉得有帮助记得关注和点赞！！！ 摘要 视频字幕在文本到视频生成任务中起着至关重要的作用，因为它们的质量直接影响所生成视频的语义连贯性和视觉保真度。尽管大型视觉-语言模型（VLMs）在字幕生成方面…...
在Ubuntu中设置开机自动运行（sudo）指令的指南
在Ubuntu系统中，有时需要在系统启动时自动执行某些命令，特别是需要 sudo权限的指令。为了实现这一功能，可以使用多种方法，包括编写Systemd服务、配置 rc.local文件或使用 cron任务计划。本文将详细介绍这些方法，并提供…...
HBuilderX安装（uni-app和小程序开发）
下载HBuilderX 访问官方网站：https://www.dcloud.io/hbuilderx.html 根据您的操作系统选择合适版本： Windows版（推荐下载标准版） Windows系统安装步骤 运行安装程序： 双击下载的.exe安装文件 如果出现安全提示&…...
汇编常见指令
汇编常见指令 一、数据传送指令 指令功能示例说明MOV数据传送MOV EAX, 10将立即数 10 送入 EAXMOV [EBX], EAX将 EAX 值存入 EBX 指向的内存LEA加载有效地址LEA EAX, [EBX4]将 EBX4 的地址存入 EAX（不访问内存）XCHG交换数据XCHG EAX, EBX交换 EAX 和 EB…...
C++八股 —— 单例模式
文章目录 1. 基本概念2. 设计要点3. 实现方式4. 详解懒汉模式 1. 基本概念 线程安全（Thread Safety） 线程安全是指在多线程环境下，某个函数、类或代码片段能够被多个线程同时调用时，仍能保证数据的一致性和逻辑的正确性…...
C++ Visual Studio 2017厂商给的源码没有.sln文件 易兆微芯片下载工具加开机动画下载。
1.先用Visual Studio 2017打开Yichip YC31xx loader.vcxproj，再用Visual Studio 2022打开。再保侟就有.sln文件了。 易兆微芯片下载工具加开机动画下载 ExtraDownloadFile1Info.\logo.bin|0|0|10D2000|0 MFC应用兼容CMD 在BOOL CYichipYC31xxloaderDlg::OnIni…...