当前位置： 首页 > news >正文

攻防世界-Web_php_unserialize

news 2026/5/16 11:31:22

原题

解题思路

        注释说了flag存在f14g.php中，但是在wakeup函数中，会把传入的文件名变成index.php。看wp知道，如果被反序列话的字符串其中对应的对象的属性个数发生变化时，会导致反序列化失败而同时使得__wakeup 失效（CVE-2016-7124的漏洞），所以这题其实是一个反序列化的题目。 preg_match 函数判断是否包含类似 o:2的字符串，如果存在则中断程序执行，否则调用 @unserialize 函数进行反序列化操作。

        初始POC构造为O:4:"Demo":1:{s:10:"Demofile";s:8:"fl4g.php";}。为触发漏洞改为O:4:"Demo":2:{s:10:"Demofile";s:8:"fl4g.php";}。绕过preg_match 函数O:+4:"Demo":2:{s:10:"Demofile";s:8:"fl4g.php";}（加上“+”）。再用base64编码TzorNDoiRGVtbyI6Mjp7czoxMDoiAERlbW8AZmlsZSI7czo4OiJmbDRnLnBocCI7fQ==

 

相关文章：

攻防世界-Web_php_unserialize

原题 解题思路 注释说了flag存在f14g.php中，但是在wakeup函数中，会把传入的文件名变成index.php。看wp知道，如果被反序列话的字符串其中对应的对象的属性个数发生变化时，会导致反序列化失败而同时使得__wakeup 失效（CV…...

编程日记 2023/8/28 21:25:03

云化背景下的接口测试覆盖率自动化检查

一、问题来源 在云化场景下，API的测试覆盖是一项重要评估与考察指标。除了开发者自测试外（UT），还可以利用云化测试平台、流水线等方法进行相关指标的检查与考核。利用这种方法既可以减轻开发者测试工作量，不必在本地做…...

编程日记 2023/8/28 21:24:02

QCC_BES 音频重采样算法实现

+V hezkz17进数字音频系统研究开发交流答疑群(课题组) 这段代码是一个用于将音频数据进行立体声重采样的函数。以下是对代码的解读： 函数接受以下参数： pcm_buf：16位有符号整型的音频缓冲区，存储了输入的音频数据。pcm_len：音频缓冲区的长度。mic1：16位有符号整型的音频…...

编程日记 2023/8/28 21:23:00

如何使用CSS实现一个3D旋转效果？

聚沙成塔每天进步一点点 ⭐ 专栏简介⭐ 3D效果实现⭐ 写在最后 ⭐ 专栏简介 前端入门之旅：探索Web开发的奇妙世界 记得点击上方或者右侧链接订阅本专栏哦 几何带你启航前端之旅 欢迎来到前端入门之旅！这个专栏是为那些对Web开发感兴趣、刚刚踏入前端领域…...

编程日记 2023/8/28 21:22:00

联想电脑装系统无法按F9后无法从系统盘启动的解决方案

开机时按F9发现没有加载系统盘. 打开BIOS设置界面，调整设置如下: BOOT MODE: Legacy Support.允许legacy方式boot. BOOT PRIORITY: Legacy First. Legacy方式作为首选的boot方式. USB BOOT: ENABLED. 允许以usb方式boot. Legacy: 这里设置legacy boot的优先级,…...

编程日记 2023/8/28 21:20:59

AMEYA360：大唐恩智浦电池管理芯片DNB1168-新能源汽车BMS系统的选择

DNB1168是一款全球独有的集成（EIS）交流阻抗谱监测功能的单电池监测芯片。该芯片通过车规级AEC-Q100和汽车行业最高功能安全等级ISO 26262：2018 ASIL-D双重认证。芯片?内部集成多种高精度电池参数监测，支持电压、温度、交流阻抗检…...

编程日记 2023/8/28 21:19:57

【Python进阶学习】【Excel读写】使用openpyxl写入xlsx文件

1、当前文件不存在指定的子文件夹则创建 2、文件存在追加写入 3、文件不存在创建文件并写入表头 # -*- coding: utf-8 -*- import openpyxl as xl import osdef write_excel_file(folder_path):if not os.path.exists(folder_path):os.makedirs(folder_path)result_path os.p…...

编程日记 2023/8/28 21:18:55

Docker（md版）

Docker 一、Docker二、更换apt源三、docker搭建四、停启管理五、配置加速器5.1、方法一5.2、方法二 六、使用docker运行漏洞靶场1、拉取tomcat8镜像2、拉取成功3、开启服务4、查看kali的IP地址5、访问靶场6、关闭漏洞靶场 七、vulapps靶场搭建 一、Docker Docker是一个开源的应…...

编程日记 2023/8/28 21:17:54

如何使用CSS实现一个无限循环滚动的图片轮播效果？

聚沙成塔每天进步一点点 ⭐ 专栏简介⭐HTML 结构⭐ CSS 样式⭐ JavaScript 控制⭐ 注意事项：⭐ 写在最后 ⭐ 专栏简介 前端入门之旅：探索Web开发的奇妙世界 记得点击上方或者右侧链接订阅本专栏哦 几何带你启航前端之旅 欢迎来到前端入门之旅&#xff0…...

编程日记 2023/8/28 21:16:52

你使用过WebSocket吗？

什么是WebSocket？ WebSocket 是一种在单个 TCP 连接上进行全双工通信的协议，它的出现是为了解决 Web 应用中实时通信的需求。传统的 HTTP 协议是基于请求-响应模式的，即客户端发送请求，服务器响应请求，然后连接关闭。…...

编程日记 2023/8/28 21:15:50

Spark整合hive的时候出错

Spark整合hive的时候 连接Hdfs不从我hive所在的机器上找，而是去连接我的集群里的另外两台机器 但是我的集群没有开 所以下面就一直在retry 猜测： 出现这个错误的原因可能与core-site.xml和hdfs-site.xml有关，因为这里面配置了集群的nameno…...

编程日记 2023/8/28 21:14:49

SocketTools.NET 11.0.2148.1554 Crack

添加新功能以简化使用 URL 建立 TCP 连接的过程。 2023 年 8 月 23 日 - 12:35新版本 特征 添加了“HttpGetTextEx”函数，该函数在返回字符串缓冲区中的文本内容时提供附加选项。添加了对“FileTransfer”.NET 类和 ActiveX 控件中的“GetText”和“PutText”方法的…...

编程日记 2023/8/28 21:13:45

【深度学习-seq2seq模型-附核心encoder和decoder代码】

深度学习 深度学习-seq2seq模型什么是seq2seq模型应用场景架构编码器解码器训练 & 预测损失预测评估BLEUBELU背后的数学意义 模型参考论文 深度学习-seq2seq模型 本文的网络架构模型参考 Sutskever et al., 2014以及Cho et al., 2014 什么是seq2seq模型 Sequence to seq…...

编程日记 2023/8/28 21:12:43

videojs 实现自定义组件(视频画质/清晰度切换) React

前言 最近使用videojs作为视频处理第三方库，用来对接m3u8视频类型。这里总结一下自定义组件遇到的问题及实现，目前看了许多文章也不全，官方文档写的也不是很详细，自己摸索了一段时间陆陆续续完成了，这是实现后的效果.…...

编程日记 2023/8/28 21:11:42

python 模块urllib3 HTTP 客户端库

官网文档地址：https://urllib3.readthedocs.io/en/stable/reference/index.html 一、安装 pip install urlib3二、基本使用 import urllib3 import threadingimg_list ["https://pic.netbian.com/uploads/allimg/220211/004115-1644511275bc26.jpg",&…...

编程日记 2023/8/28 21:10:40

2023 CCPC 华为云计算挑战赛 D-塔

首先先来看第一轮的 假如有n个,每轮那k个 他们的高度的可能性分别为 n 1/C(n,k) n1 C(n-(k-11),1)/C(n,k) n2 C(n-(k-21),2)/C(n,k) ni C(n-(k-i1,i)/C(n,k) 通过概率和高度算出第一轮增加的期望 然后乘上m轮增加的高度加上初始高度，就是总共增加的高度 下面是…...

编程日记 2023/8/28 21:09:38

手搓大模型值just gru

这些类是构建神经网络模型的有用工具，并提供了一些关键功能： EmAdd类使文本输入数据嵌入成为可能，在自然语言处理任务中被广泛使用。通过屏蔽处理填充序列的能力对许多应用程序也很重要。 HeadLoss类是训练神经网络模型进行分类任务的常见损失函数。它计算损失和准确率的能力…...

编程日记 2023/8/28 21:08:36

eslint

什么是eslint ESLint 是一个根据方案识别并报告 ECMAScript/JavaScript 代码问题的工具，其目的是使代码风格更加一致并避免错误。 安装eslint npm init eslint/config执行后会有很多选项，按照自己的需求去选择就好，运行成功后会生成 .esli…...

编程日记 2023/8/28 21:07:33

node_modules.cache是什么东西

一开始没明白这是啥玩意，还以为是npm的属性，网上也没说过具体的来源出处 .cache文件的产生是由webpack4的插件cache-loader生成的，node_modules里下载了cache-loader插件，很多朋友都是vuecli工具生成的项目，内置了这部…...

编程日记 2023/8/28 21:06:32

Python 包管理（pip、conda）基本使用指南

Python 包管理 概述 介绍 Python 有丰富的开源的第三方库和包，可以帮助完成各种任务，扩展 Python 的功能，例如 NumPy 用于科学计算，Pandas 用于数据处理，Matplotlib 用于绘图等。在开始编写 Pytlhon 程序之前&#…...

编程日记 2023/8/28 21:05:29

在Windows上安装安卓应用的终极指南：APK安装器完整使用教程

在Windows上安装安卓应用的终极指南：APK安装器完整使用教程 【免费下载链接】APK-Installer An Android Application Installer for Windows 项目地址: https://gitcode.com/GitHub_Trending/ap/APK-Installer 想要在Windows电脑上直接运行安卓应用吗&#x…...

编程新知 2026/5/16 11:26:03

怎样快速删除背景？2026年免费工具实测对比，找到最简单的抠图方法

图片背景删除已经成为日常工作中的常见需求——无论是制作证件照、电商商品图，还是社交媒体头像，都离不开一个靠谱的背景去除工具。但市面上的工具五花八门，从专业软件到在线应用，从手机App到小程序，到底哪个才是最简单…...

编程新知 2026/5/16 11:02:10

保姆级教程：将LabelImg标注的VOC数据一键转为Ultralytics RT-DETR训练格式

从VOC到RT-DETR：零基础完成目标检测数据格式转换实战 当你第一次尝试用Ultralytics框架训练RT-DETR模型时，最令人头疼的往往不是模型调参，而是数据准备阶段——特别是当你的标注数据还停留在LabelImg生成的VOC格式（XML文件&#x…...

编程新知 2026/5/16 10:40:47

使用Python快速接入Taotoken聚合大模型API的简明教程

🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 使用Python快速接入Taotoken聚合大模型API的简明教程 本文面向希望快速集成大模型能力的Python开发者，介绍如何通过官方…...

编程新知 2026/5/16 10:34:22

CST实战指南 | 场路协同仿真中的元器件模型导入与验证

1. 场路协同仿真中的元器件模型导入基础 我第一次接触CST场路协同仿真时，最头疼的就是如何把各种元器件模型正确导入到仿真环境中。经过多次项目实践，我发现这其实是个系统性工程，需要根据不同的仿真场景和元器件类型采取不同的处理策略。 在…...

编程新知 2026/5/16 10:06:55

Astra Toolbox终极指南：如何快速掌握高性能GPU加速3D重建

Astra Toolbox终极指南：如何快速掌握高性能GPU加速3D重建 【免费下载链接】astra-toolbox ASTRA Tomography Toolbox 项目地址: https://gitcode.com/gh_mirrors/as/astra-toolbox 还在为复杂的CT重建算法而烦恼吗？想要让医学影像处理和工业检测的…...

编程新知 2026/5/16 8:31:54

基于LLM的代码库智能维护：自动化更新与重构实践

1. 项目概述：当代码库有了AI大脑最近在GitHub上看到一个挺有意思的项目，叫“CodeWithLLM-Updates”。光看名字，你可能觉得这又是一个“用AI写代码”的工具，但仔细研究它的README和代码结构，我发现它的定位要更“幕后”…...

编程新知 2026/5/16 7:29:48

完美解决VS Code/Cursor远程连接报错：远程主机不满足运行 VS Code 服务器的先决条件（附AI编程最佳实践）

完美解决VS Code/Cursor远程连接报错：远程主机不满足运行 VS Code 服务器的先决条件（附AI编程最佳实践） 💡 背景与痛点 最近在接手维护一个老项目，服务器是腾讯云的轻量应用服务器，装了宝塔面板。在经历了一…...

编程新知 2026/5/16 7:19:25

基于Code Llama的本地AI编程助手：VSCode插件部署与优化实战

1. 项目概述：为什么我们需要一个更聪明的代码助手？在VSCode的插件市场里搜索“AI代码补全”，结果可能会让你眼花缭乱。从基于GPT的Copilot到各种开源模型驱动的工具，选择很多，但痛点也很明显：要么需要稳定的…...

编程新知 2026/5/16 6:50:06

基于RAG与LLM的法律合规助手：架构、实现与工程实践

1. 项目概述：一个AI驱动的法律合规助手最近在GitHub上看到一个挺有意思的项目，叫ai-legal-compliance-assistant。光看名字，很多朋友可能觉得这又是一个蹭AI热点的“玩具”，或者是一个简单的规则匹配工具。但当我深入研究了它的架…...

编程新知 2026/5/16 6:01:52