几道web题目
总结几道国庆写的web题目
[ACTF2020 新生赛]Include1
点进去发现就一个flag.php,源代码和抓包都没拿到好东西
结合题目猜是文件包含，构建payload
?file=php://filter/read=convert.base64-encode/resource=flag.php
得到base64编码过的flag，解码即可
此题结束
[ACTF2020 新生赛]Exec
打开是一个ping的界面，输入地址后加上分号可以运行我们的代码
那么构建语句抓取主页面的代码
尝试去找flag文件
打开flag文件
此题结束
[GXYCTF2019]Ping Ping Ping
点开叫你输入？ip=，那就先随便扔一个进去试试
和上一题差不多的套路，一样试试能不能分号结束语句执行命令
答案是可以，打开flag.php看看
没东西，老样子浏览目录
也不行，猜测是有过滤.测试下来/和空格都是被过滤掉了的
用$IFS$1代替空格试试
一样不行，换index试试
终于有东西了，从这里可以看见把特殊字符都过滤完了
这个语句是过滤这样的东西
f*****l****a****g
只要是按顺序出现flag四个字母的都不行
那就拿个拼接来解决问题
?ip=1.1.1.1;a=ag;b=fl;cat$IFS$1$b$a.php;
不知道为啥全在源代码里才能看见我cat的文件
此题结束
相关文章：
几道web题目
总结几道国庆写的web题目 [ACTF2020 新生赛]Include1 点进去发现就一个flag.php,源代码和抓包都没拿到好东西 结合题目猜是文件包含，构建payload ?filephp://filter/readconvert.base64-encode/resourceflag.php 得到base64编码过的flag，解码即可 此题…...
API接口大全分享，含短信API、IP查询API。。。
免费API接口大全分享，含短信API、IP查询API等。。。 语音验证码短信：拨打电话告知用户验证码，实现信息验证。短信验证码：可用于登录、注册、找回密码、支付认证等等应用场景。支持三大运营商，3秒可达，99.9…...
记录一次springboot使用定时任务中@Async没有生效的场景
环境说明 jdk21springboot 3.0.11 springcloud 2022.0.0 spring-cloud-alibaba 2022.0.0.0 在开发一个定时触发的任务的时候，由于开发执行任务的函数比较耗费时间，所以采用异步解决问题。 发现并没有按照预期的触发 经询问后，发现当前类的…...
腾讯云/阿里云国际站免费账号：腾讯云国际站如何对象存储cos设置防盗链
简介 为了避免恶意程序使用资源 URL 盗刷公网流量或使用恶意手法盗用资源，腾讯云国际站给用户带来不必要的损失。腾讯云对象存储支持防盗链配置，建议您通过控制台的防盗链设置配置黑/白名单，来进行安全防护。 注意： 如果您访问对…...
python编程：使用 Pillow 将照片转换为1寸报名照片
引言： 在现代科技时代，我们经常需要调整和处理照片以适应特定的需求和用途。本文将介绍如何使用 wxPython 和 Pillow 库，通过一个简单的图形界面程序，将选择的照片转换为指定尺寸的 JPG 格式，并保存在桌面上。 C:\pyt…...
)
Aria2 for Mac (免HomeBrew)
Aria2 for Mac (免HomeBrew)-CSDN博客 之前搜索Aria2的安装方法，推荐的方法是使用HomeBrew安装。是，这个插件很省事，但启用条件是你安装了HomeBrew且运行起来需要再下十来个G的Xcode…… 这对急用的我非常不友好，当然，…...
【Java】微服务——Gateway网关
目录 1.为什么需要网关2.gateway快速入门1）创建gateway服务，引入依赖2）编写启动类3）编写基础配置和路由规则4）重启测试5）网关路由的流程图 3.3.断言工厂3.4.过滤器工厂3.4.1.路由过滤器的种类3.4.2.请求头过…...
大厂笔试汇总
大厂笔试 华为笔试汇总1.交易系统的降级策略（二分法）2.获取最多食物（树形DP）3.小王的密码本（哈希）4.每日股票价格（单调栈）5.中庸行者（回溯）输入描述输出描述6.数字序列比大小（贪心）输入描述输出描述7、快递中转站8、互通设备集字节跳动中兴笔试华为笔试汇总 1.交易…...
【数据结构】快排的详细讲解
目录： 介绍 一，递归快排确定基准值 二，递归遍历 三，非递归的快排 四，快排的效率 介绍 快排是排序算法中效率是比较高的，快排的基本思想是运用二分思想，与二叉树的前序遍历类似，…...
蓝牙资讯|三星推迟发布智能戒指Galaxy Ring，智能穿戴小型化是大趋势
根据外媒 The Elec 报道，Galaxy Ring这款戒指主要面向健康和 XR 头显市场，该智能戒指可能被延期至 2024 年第三季度后发布。 外媒声称三星 Galaxy Ring 的上市周期，主要取决医疗认证的相关审批时间，三星计划将在 2024 年第三季度…...
移动端tree树
注意： 这是uniapp的写法，vue想用的话需要改造一下，里边的view和text，vue不能用，改成div，span即可。 样式rpx也要改成px tree树组件(QQ群：旧群没了，新群：801142650) - …...
SpringTask ----定时任务框架 ----苍穹外卖day10
目录 SpringTask 需求分析 快速入门 使用步骤 编辑业务开发 SpringTask 定时任务场景特化的框架 需求分析 快速入门 使用cron表达式来使用该框架 使用步骤 添加注解 自定义定时任务类 重点在于以下cron表达式的书写,精确表达触发的间隔 业务开发 主task方法 time使用(-…...
Fuzz测试：发现软件隐患和漏洞的秘密武器
0x01 什么是模糊测试 模糊测试（Fuzz Testing）是一种广泛用于软件安全和质量测试的自动化测试方法。它的基本思想是向输入参数或数据中注入随机、不规则或异常的数据，以检测目标程序或系统在处理不合法、不正常或边缘情况下的行为。模糊测试通…...
无为WiFi的一批服务器
我们在多个地区拥有高速服务器，保证网速给力，刷片无压力 嘿嘿 <?phpinclude("./includes/common.php"); $actisset($_GET[act])?daddslashes($_GET[act]):null; $urldaddslashes($_GET[url]); $authcodedaddslashes($_GET[authcode]);he…...
SpringBoot3.0——踩坑
SpringBoot3.0后有一些改动 JDK要17以上lombok <dependency><groupId>org.projectlombok</groupId><artifactId>lombok</artifactId><version>1.18.20</version> </dependency>servlet <dependency><groupId>ja…...
Springboot的自动装配原理和文件上传FastDFS
Spring Boot的自动装配原理： Spring Boot的自动装配原理是基于约定大于配置的原则，它通过扫描类路径下的各种文件以及类的注解信息来自动配置应用程序的各种组件和功能。Spring Boot会根据约定的规则自动配置相应的Bean，这些Bean都是单例的&…...
【数据库开发】DQL操作和多表设计
数据库开发 一、数据库操作-DQL 1.概述 用来查询数据库表中的记录，查询操作分为两部分，单表操作和多表操作，针对于查询而言（相较于增删改更加的灵活）基于目标分析条件转换为SQL语句 2.语法 SELECT 字段列表 FROM表…...
用PyTorch轻松实现二分类：逻辑回归入门
💗💗💗欢迎来到我的博客，你将找到有关如何使用技术解决问题的文章，也会找到某个技术的学习路线。无论你是何种职业，我都希望我的博客对你有所帮助。最后不要忘记订阅我的博客以获取最新文章，也欢…...
[nltk_data] Error loading stopwords: ＜urlopen error [WinError 10054]
报错提示： >>> import nltk >>> nltk.download(stopwords) 按照提示执行后 [nltk_data] Error loading stopwords: <urlopen error [WinError 10054] 找到路径C:\\Users\\EDY\\nltk_data，如果没有nltk_data文件夹，在…...
基于Spring Boot的网上租贸系统设计与实现(源码+lw+部署文档+讲解等)
文章目录 前言具体实现截图论文参考详细视频演示为什么选择我自己的网站自己的小程序（小蔡coding）有保障的售后福利 代码参考源码获取 前言 💗博主介绍：✌全网粉丝10W,CSDN特邀作者、博客专家、CSDN新星计划导师、全栈领域优质创作…...
第19节 Node.js Express 框架
Express 是一个为Node.js设计的web开发框架，它基于nodejs平台。 Express 简介 Express是一个简洁而灵活的node.js Web应用框架, 提供了一系列强大特性帮助你创建各种Web应用，和丰富的HTTP工具。 使用Express可以快速地搭建一个完整功能的网站。 Expre…...
12.找到字符串中所有字母异位词
🧠 题目解析 题目描述： 给定两个字符串 s 和 p，找出 s 中所有 p 的字母异位词的起始索引。 返回的答案以数组形式表示。 字母异位词定义： 若两个字符串包含的字符种类和出现次数完全相同，顺序无所谓，则互为…...
3403. 从盒子中找出字典序最大的字符串 I
3403. 从盒子中找出字典序最大的字符串 I 题目链接：3403. 从盒子中找出字典序最大的字符串 I 代码如下： class Solution { public:string answerString(string word, int numFriends) {if (numFriends 1) {return word;}string res;for (int i 0;i &…...
（转）什么是DockerCompose?它有什么作用？
一、什么是DockerCompose? DockerCompose可以基于Compose文件帮我们快速的部署分布式应用，而无需手动一个个创建和运行容器。 Compose文件是一个文本文件，通过指令定义集群中的每个容器如何运行。 DockerCompose就是把DockerFile转换成指令去运行。 …...
在WSL2的Ubuntu镜像中安装Docker
Docker官网链接: https://docs.docker.com/engine/install/ubuntu/ 1、运行以下命令卸载所有冲突的软件包： for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo apt-get remove $pkg; done2、设置Docker…...
论文笔记——相干体技术在裂缝预测中的应用研究
目录 相关地震知识补充地震数据的认识地震几何属性 相干体算法定义基本原理第一代相干体技术：基于互相关的相干体技术（Correlation）第二代相干体技术：基于相似的相干体技术（Semblance）基于多道相似的相干体…...
基于TurtleBot3在Gazebo地图实现机器人远程控制
1. TurtleBot3环境配置 # 下载TurtleBot3核心包 mkdir -p ~/catkin_ws/src cd ~/catkin_ws/src git clone -b noetic-devel https://github.com/ROBOTIS-GIT/turtlebot3.git git clone -b noetic https://github.com/ROBOTIS-GIT/turtlebot3_msgs.git git clone -b noetic-dev…...
Unity中的transform.up
2025年6月8日，周日下午 在Unity中，transform.up是Transform组件的一个属性，表示游戏对象在世界空间中的“上”方向（Y轴正方向），且会随对象旋转动态变化。以下是关键点解析： 基本定义 transfor…...
倒装芯片凸点成型工艺
UBM（Under Bump Metallization）与Bump（焊球）形成工艺流程。我们可以将整张流程图分为三大阶段来理解： 🔧 一、UBM（Under Bump Metallization）工艺流程（黄色区域ÿ…...
ABAP设计模式之---“Tell, Don’t Ask原则”
“Tell, Don’t Ask”是一种重要的面向对象编程设计原则，它强调的是对象之间如何有效地交流和协作。 1. 什么是 Tell, Don’t Ask 原则？ 这个原则的核心思想是： “告诉一个对象该做什么，而不是询问一个对象的状态再对它作出决策。…...