[GXYCTF 2019]Ping Ping Ping题目解析
本题考察的内容是rce绕过，本事过滤的东西不算多也算是比较好绕过
基础看到这种先ping一下试试看
输入127.0.0.1看看有啥东西
有回显说明可以接着往下做
借用RCE漏洞详解及绕过总结(全面)-CSDN博客这个大佬整理的rce绕过
| ; | A;B | 无论真假，A与B都执行 |
| & | A&B | 无论真假，A与B都执行 |
| && | A&&B | A为真时才执行B，否则只执行A |
| | | A|B | 显示B的执行结果 |
| || | A||B | A为假时才执行B，否则只执行A |
这时已知127.0.0.1为真就可选取以上123种进行尝试2 3发现都无回显只有1有回显
第一次输入127.0.0.1;cat flag.php试试看
给予回显说fxck your space!
这就说明大概是存在过滤，需要去筛选
观察我们写的代码大概有可能空格就被过滤了，这时候需要找空格的替代品
%20(space)、%09(tab)、$IFS$9、${IFS}$9、 {IFS}、IFS这一些都是
我用了$IFS$9做替换给的提示说
fxck your flag！
说明flag被过滤了
我们看看index.php中有什么东西
回显后查看源代码有以下内容，主要是告诉你哪些被过滤了
也就印证了以上我们的猜想
最后就只需要将flag用别的方式代替即可
我们常用的方法就是拼接
比如a=fl;b=ag这种
但是一般我们都将后面的内容先写出来也就是b=ag;a=flag这样做的目的是为了绕过字符串匹配
最后的组成就是127.0.0.1;b=ag;a=fl;cat$IFS$9$a$b.php
相关文章：
[GXYCTF 2019]Ping Ping Ping题目解析
本题考察的内容是rce绕过，本事过滤的东西不算多也算是比较好绕过 基础看到这种先ping一下试试看 输入127.0.0.1看看有啥东西 有回显说明可以接着往下做 借用RCE漏洞详解及绕过总结(全面)-CSDN博客这个大佬整理的rce绕过 ;A;B无论真假，A与B都执行&…...
HTTP协议的请求协议和响应协议的组成,HTTP常见的状态信息
HTTP协议 什么是协议 协议实际上是某些人或组织提前制定好的一套规范,大家只要都按照这个规范来就可以做到沟通无障碍 HTTP协议是W3C(万维网联盟组织)制定的一种超文本传输通信协议(发送消息的模板和数据的格式),除了传送字符串,还有声音、视频、图片等流媒体等超文本信息 …...
【LeetCode】剑指 Offer Ⅱ 第6章：栈（6道题） -- Java Version
题库链接：https://leetcode.cn/problem-list/e8X3pBZi/ 类型题目解决方案栈的应用剑指 Offer II 036. 后缀表达式模拟 栈 ⭐剑指 Offer II 037. 小行星碰撞分类讨论 栈 ⭐单调栈剑指 Offer II 038. 每日温度单调栈 ⭐剑指 Offer II 039. 直方图最大矩形面积单调栈…...
vue3的element-plus的el-dialog的样式修改无效问题
问题描述 想要修改element-plus的对话框el-dialog中的样式，发现在页面style的scoped属性下，使用:deep深入选择器进行修改是无效的。（vue2下深度选择器是有效的） //无效 :deep(.el-dialog){background-color: transparent; }解决…...
归纳所猜半结论推出完整结论：CF1592F1
https://www.luogu.com.cn/problem/CF1592F1 场上猜了个结论，感觉只会操作1。然后被样例1hack了。然后就猜如果 ( n , m ) (n,m) (n,m) 为1则翻转4操作，被#14hack了。然后就猜4操作只会进行一次，然后就不知道怎么做下去了。 上面猜的结论都…...
WPFdatagrid结合comboBox
在WPF的DataGrid中希望结合使用ComboBox下拉框，达到下拉选择绑定的效果，在实现的过程中，遇到了一些奇怪的问题，因此记录下来。 网上能够查询到的解决方案： 总共有三种ItemSource常见绑定实现方式： 1.ItemS…...
Markdown类图之继承、实现、关联、依赖、组合、聚合总结(十五)
简介： CSDN博客专家，专注Android/Linux系统，分享多mic语音方案、音视频、编解码等技术，与大家一起成长！ 优质专栏：Audio工程师进阶系列【原创干货持续更新中……】🚀 人生格言： 人生…...
@MultipartConfig注解
前言： 在学习Javaweb的Servlet文件上传和下载的过程中，我们会遇到一个特殊的注解---MultipartConfig。 MultipartConfig的适用情况： 1.文件上传: 当您的应用程序需要接收用户上传的文件时，可以在相应的 Servlet 上使用 Multipart…...
Python并发编程简介
1、Python对并发编程的支持 多线程: threading, 利用CPU和IO可以同时执行的原理,让CPU不会干巴巴等待IO完成多进程: multiprocessing, 利用多核CPU的能力，真正的并行执行任务异步IO: asyncio,在单线程利用CPU和IO同时执行的原理，实现函数异步执行使用Lo…...
WebSocket介绍及部署
WebSocket是一种在单个TCP连接上进行全双工通信的协议，其设计的目的是在Web浏览器和Web服务器之间进行实时通信（实时Web）。 WebSocket协议的优点包括： 1. 更高效的网络利用率：与HTTP相比，WebSocket的握手…...
自动求导，计算图示意图及pytorch实现
pytorch实现 x1 torch.tensor(3.0, requires_gradTrue) y1 torch.tensor(2.0, requires_gradTrue) a x1 ** 2 b 3 * a c b * y1 c.backward() print(x1.grad) print(y1.grad) print(x1.grad 6 * x1 * y1) print(y1.grad 3 * (x1 ** 2))输出为： tensor(36.) …...
睿伴科创上线了
Robotutor睿伴，一个专业的青少儿编程科创教育品牌和科创服务平台。 Robotutor睿伴拥有一个超过5年的青少儿编程科创教育团队，积累了丰富的课程研发，教学服务和赛事辅导经验。并和上海多所知名高校、上海市计算机学会、上海青少年科学社等开展…...
域名抢注和域名注册
随着互联网的发展，域名已经成为了企业和个人在网络上展示自己的重要标志。如何获得一段好记、易拼写、有意义的域名，是很多人都面临的问题。本文将介绍域名抢注和域名注册的相关内容，并推荐ym.qqmu.com这个可靠的域名注册平台。 一、什么是域…...
【20】c++设计模式——＞组合模式
组合模式定义 C组合模式（Composite Pattern）是一种结构型设计模式，他允许将对象组合成树形结构来表示“部分-整体”的层次结构；在组合模式中有两种基本类型的对象：叶子对象和组合对象，叶子对象时没有子对象…...
Jetpack：004-如何使用文本组件
文章目录 1. 概念介绍2. 使用方法2.1 通用参数2.2 专用参数 3. 示例代码4. 内容总结 我们在上一章回中介绍了Jetpack组件在布局中的对齐方式，本章回中主要介绍文 本组件的使用方法。闲话休提，让我们一起Talk Android Jetpack吧 1. 概念介绍 我们在本章…...
JVM（八股文）
目录 一、JVM简介 二、JVM中的内存区域划分 三、JVM加载 1.类加载 1.1 加载 1.2 验证 1.3 准备 1.4 解析 1.5 初始 1.6 总结 2.双亲委派模型 四、JVM 垃圾回收（GC） 1.确认垃圾 1.1 引用计数 1.2 可达性分析（Java 采用的方案&a…...
C#WPF标记扩展应用实例
本文介绍C#WPF标记扩展应用实例 一、标记扩展 标记扩展是一个 XAML 语言概念。 用于提供特性语法的值时，大括号（{ 和 }）表示标记扩展用法。 此用法指示 XAML 处理不要像通常那样将特性值视为文本字符串或者可转换为字符串的值。就是类似于值用变量的意思。 WPF 应用编程中…...
四维曲面如何画？matlab
clc; clear all [theta,phi]meshgrid(linspace(0,pi,50),linspace(0,2*pi,50)); zcos(theta); xsin(theta).*cos(phi); ysin(theta).*sin(phi); f-1*((x.*y).2(y.*z).2(z.*x).^2); surf(sin(theta).*cos(phi).*f,sin(theta).*sin(phi).*f,cos(theta).*f,f) 结果...
软件培训测试高级工程师多测师肖sir__html之作业11
html之作业 案例1： 截图： 代码： <!DOCTYPE html> <html><head><meta charset"UTF-8"><title>表单</title></head><body><table style"background-color:red" bo…...
详解一典型的反激式开关电源方案
理解一个单端反激式开关电源方案： 1、抛出问题： 如图，在某系统方案上看到下图所示的单端反激式开关电源方案。 2、解析问题： 2.1、乍一看： 典型的AC-DC电路，考虑了安规及过压过流保护，如&am…...
AI 大框架基于python来实现基带处理之TensorFlow(信道估计和预测模型,信号解调和解码模型)
AI 大框架基于python来实现基带处理之TensorFlow(信道估计和预测模型,信号解调和解码模型) 基带处理（Baseband Processing）是一种信号处理技术，用于在通信系统中处理和调制基带信号。基带信号是指未经过调制的信号，通常包含原始数…...
阿里云上了新闻联播
我是卢松松，点点上面的头像，欢迎关注我哦！ 阿里新任的CEO吴泳铭上央视新闻联播了! 在昨天的新闻联播里，出席科技座谈会，有一个特别镜头，出现了阿里新任CEO吴泳铭的镜头。 这个信号意义明显，我…...
算法练习12——跳跃游戏
LeetCode 55 跳跃游戏 给你一个非负整数数组 nums ，你最初位于数组的 第一个下标 。数组中的每个元素代表你在该位置可以跳跃的最大长度。 判断你是否能够到达最后一个下标，如果可以，返回 true ；否则，返回 false 。 贪…...
Java架构师系统架构设计服务拆分
目录 1 服务拆分和子系统模块拆分1.1 服务化架构的优势2 描绘系统蓝图里面的详解服务2.1 为什么拆分服务3 服务拆分的基本要求3.1 服务功能是自包含的3.2 服务呢应该具备独立性和专业性3.3 服务是无状态的3.4 服务之间采用轻量级的通讯机制4 服务拆分的基本方法4.1 按业务边界拆…...
通用任务批次程序模板
通用批次任务模板 我们总会遇到需要使用批次任务处理问题的场景，任务有很多不同类型的任务，同时这些任务可能都有大致相同，甚至抽象出来共同的执行阶段状态。 任务的执行肯定无法保证一帆风顺，总会在某个时间阶段被打断ÿ…...
Rust专属开发工具——RustRover发布
JetBrains最近推出的Rust集成开发工具——RustRover已经发布，官方网站：RustRover: Rust IDE by JetBrains JetBrains出品过很受欢迎的开发工具IntelliJ IDEA、PyCharm等。 RustRover优势 Rust集成环境，根据向导可自动下载安装rust开发环境提…...
数据结构：链表（1）
顺序表的优缺点 缺点： 1.插入数据必须移动其他数据，最坏情况下，就是插入到0位置。时间复杂度O(N) 2.删除数据必须移动其他数据，最坏情况下，就是删除0位置。时间复杂度O(N) 3.扩容之后，有可能会浪费空间…...
软件测试之概念篇2（瀑布模型、螺旋模型、增量模型和迭代模型、敏捷模型，V模型、W模型）
目录 开发模型 （1）瀑布模型 （2）螺旋模型 （3）增量模型和迭代模型 （4）敏捷模型 （5）测试模型（V模型、W模型） V模型 W模型 开发模型…...
【【萌新的SOC学习之重新起航SOC】】
萌新的SOC学习之重新起航SOC ZYNQ PL 部分等价于 Xilinx 7 系列 FPGA PS端：Zynq 实际上是一个以处理器为核心的系统，PL 部分可以看作是它的一个外设。 我们可以通过使用AXI(Advanced eXtensible Interface)接口的方式调用 IP 核，系统通过 AX…...
ElasticSearch 学习7 集成ik分词器
网上找了一大堆，很多都介绍的不详细，开始安装完一直报错找不到plugin-descriptor.properties，有些懵这个东西不应该带在里面吗，参考了一篇博客说新建一个这个，新建完可以启动，但是插入索引数据会报错找不到…...