[GXYCTF 2019]Ping Ping Ping题目解析
本题考察的内容是rce绕过，本事过滤的东西不算多也算是比较好绕过
基础看到这种先ping一下试试看
输入127.0.0.1看看有啥东西
有回显说明可以接着往下做
借用RCE漏洞详解及绕过总结(全面)-CSDN博客这个大佬整理的rce绕过
| ; | A;B | 无论真假，A与B都执行 |
| & | A&B | 无论真假，A与B都执行 |
| && | A&&B | A为真时才执行B，否则只执行A |
| | | A|B | 显示B的执行结果 |
| || | A||B | A为假时才执行B，否则只执行A |
这时已知127.0.0.1为真就可选取以上123种进行尝试2 3发现都无回显只有1有回显
第一次输入127.0.0.1;cat flag.php试试看
给予回显说fxck your space!
这就说明大概是存在过滤，需要去筛选
观察我们写的代码大概有可能空格就被过滤了，这时候需要找空格的替代品
%20(space)、%09(tab)、$IFS$9、${IFS}$9、 {IFS}、IFS这一些都是
我用了$IFS$9做替换给的提示说
fxck your flag！
说明flag被过滤了
我们看看index.php中有什么东西
回显后查看源代码有以下内容，主要是告诉你哪些被过滤了
也就印证了以上我们的猜想
最后就只需要将flag用别的方式代替即可
我们常用的方法就是拼接
比如a=fl;b=ag这种
但是一般我们都将后面的内容先写出来也就是b=ag;a=flag这样做的目的是为了绕过字符串匹配
最后的组成就是127.0.0.1;b=ag;a=fl;cat$IFS$9$a$b.php
相关文章：
[GXYCTF 2019]Ping Ping Ping题目解析
本题考察的内容是rce绕过，本事过滤的东西不算多也算是比较好绕过 基础看到这种先ping一下试试看 输入127.0.0.1看看有啥东西 有回显说明可以接着往下做 借用RCE漏洞详解及绕过总结(全面)-CSDN博客这个大佬整理的rce绕过 ;A;B无论真假，A与B都执行&…...
HTTP协议的请求协议和响应协议的组成,HTTP常见的状态信息
HTTP协议 什么是协议 协议实际上是某些人或组织提前制定好的一套规范,大家只要都按照这个规范来就可以做到沟通无障碍 HTTP协议是W3C(万维网联盟组织)制定的一种超文本传输通信协议(发送消息的模板和数据的格式),除了传送字符串,还有声音、视频、图片等流媒体等超文本信息 …...
【LeetCode】剑指 Offer Ⅱ 第6章：栈（6道题） -- Java Version
题库链接：https://leetcode.cn/problem-list/e8X3pBZi/ 类型题目解决方案栈的应用剑指 Offer II 036. 后缀表达式模拟 栈 ⭐剑指 Offer II 037. 小行星碰撞分类讨论 栈 ⭐单调栈剑指 Offer II 038. 每日温度单调栈 ⭐剑指 Offer II 039. 直方图最大矩形面积单调栈…...
vue3的element-plus的el-dialog的样式修改无效问题
问题描述 想要修改element-plus的对话框el-dialog中的样式，发现在页面style的scoped属性下，使用:deep深入选择器进行修改是无效的。（vue2下深度选择器是有效的） //无效 :deep(.el-dialog){background-color: transparent; }解决…...
归纳所猜半结论推出完整结论：CF1592F1
https://www.luogu.com.cn/problem/CF1592F1 场上猜了个结论，感觉只会操作1。然后被样例1hack了。然后就猜如果 ( n , m ) (n,m) (n,m) 为1则翻转4操作，被#14hack了。然后就猜4操作只会进行一次，然后就不知道怎么做下去了。 上面猜的结论都…...
WPFdatagrid结合comboBox
在WPF的DataGrid中希望结合使用ComboBox下拉框，达到下拉选择绑定的效果，在实现的过程中，遇到了一些奇怪的问题，因此记录下来。 网上能够查询到的解决方案： 总共有三种ItemSource常见绑定实现方式： 1.ItemS…...
Markdown类图之继承、实现、关联、依赖、组合、聚合总结(十五)
简介： CSDN博客专家，专注Android/Linux系统，分享多mic语音方案、音视频、编解码等技术，与大家一起成长！ 优质专栏：Audio工程师进阶系列【原创干货持续更新中……】🚀 人生格言： 人生…...
@MultipartConfig注解
前言： 在学习Javaweb的Servlet文件上传和下载的过程中，我们会遇到一个特殊的注解---MultipartConfig。 MultipartConfig的适用情况： 1.文件上传: 当您的应用程序需要接收用户上传的文件时，可以在相应的 Servlet 上使用 Multipart…...
Python并发编程简介
1、Python对并发编程的支持 多线程: threading, 利用CPU和IO可以同时执行的原理,让CPU不会干巴巴等待IO完成多进程: multiprocessing, 利用多核CPU的能力，真正的并行执行任务异步IO: asyncio,在单线程利用CPU和IO同时执行的原理，实现函数异步执行使用Lo…...
WebSocket介绍及部署
WebSocket是一种在单个TCP连接上进行全双工通信的协议，其设计的目的是在Web浏览器和Web服务器之间进行实时通信（实时Web）。 WebSocket协议的优点包括： 1. 更高效的网络利用率：与HTTP相比，WebSocket的握手…...
自动求导，计算图示意图及pytorch实现
pytorch实现 x1 torch.tensor(3.0, requires_gradTrue) y1 torch.tensor(2.0, requires_gradTrue) a x1 ** 2 b 3 * a c b * y1 c.backward() print(x1.grad) print(y1.grad) print(x1.grad 6 * x1 * y1) print(y1.grad 3 * (x1 ** 2))输出为： tensor(36.) …...
睿伴科创上线了
Robotutor睿伴，一个专业的青少儿编程科创教育品牌和科创服务平台。 Robotutor睿伴拥有一个超过5年的青少儿编程科创教育团队，积累了丰富的课程研发，教学服务和赛事辅导经验。并和上海多所知名高校、上海市计算机学会、上海青少年科学社等开展…...
域名抢注和域名注册
随着互联网的发展，域名已经成为了企业和个人在网络上展示自己的重要标志。如何获得一段好记、易拼写、有意义的域名，是很多人都面临的问题。本文将介绍域名抢注和域名注册的相关内容，并推荐ym.qqmu.com这个可靠的域名注册平台。 一、什么是域…...
【20】c++设计模式——＞组合模式
组合模式定义 C组合模式（Composite Pattern）是一种结构型设计模式，他允许将对象组合成树形结构来表示“部分-整体”的层次结构；在组合模式中有两种基本类型的对象：叶子对象和组合对象，叶子对象时没有子对象…...
Jetpack：004-如何使用文本组件
文章目录 1. 概念介绍2. 使用方法2.1 通用参数2.2 专用参数 3. 示例代码4. 内容总结 我们在上一章回中介绍了Jetpack组件在布局中的对齐方式，本章回中主要介绍文 本组件的使用方法。闲话休提，让我们一起Talk Android Jetpack吧 1. 概念介绍 我们在本章…...
JVM（八股文）
目录 一、JVM简介 二、JVM中的内存区域划分 三、JVM加载 1.类加载 1.1 加载 1.2 验证 1.3 准备 1.4 解析 1.5 初始 1.6 总结 2.双亲委派模型 四、JVM 垃圾回收（GC） 1.确认垃圾 1.1 引用计数 1.2 可达性分析（Java 采用的方案&a…...
C#WPF标记扩展应用实例
本文介绍C#WPF标记扩展应用实例 一、标记扩展 标记扩展是一个 XAML 语言概念。 用于提供特性语法的值时，大括号（{ 和 }）表示标记扩展用法。 此用法指示 XAML 处理不要像通常那样将特性值视为文本字符串或者可转换为字符串的值。就是类似于值用变量的意思。 WPF 应用编程中…...
四维曲面如何画？matlab
clc; clear all [theta,phi]meshgrid(linspace(0,pi,50),linspace(0,2*pi,50)); zcos(theta); xsin(theta).*cos(phi); ysin(theta).*sin(phi); f-1*((x.*y).2(y.*z).2(z.*x).^2); surf(sin(theta).*cos(phi).*f,sin(theta).*sin(phi).*f,cos(theta).*f,f) 结果...
软件培训测试高级工程师多测师肖sir__html之作业11
html之作业 案例1： 截图： 代码： <!DOCTYPE html> <html><head><meta charset"UTF-8"><title>表单</title></head><body><table style"background-color:red" bo…...
详解一典型的反激式开关电源方案
理解一个单端反激式开关电源方案： 1、抛出问题： 如图，在某系统方案上看到下图所示的单端反激式开关电源方案。 2、解析问题： 2.1、乍一看： 典型的AC-DC电路，考虑了安规及过压过流保护，如&am…...
C++的std--allocator_traits分配器特性与自定义内存管理的适配
C标准库中的内存管理一直是个既基础又复杂的主题。std::allocator_traits作为C11引入的分配器特性模板，为自定义内存管理提供了统一的适配接口，让开发者能在不重写整套分配逻辑的情况下，灵活扩展内存管理策略。无论是实现高性能内存池&#x…...
Go Module 依赖冲突调试方法
Go Module 依赖冲突调试方法 在Go语言开发中，依赖管理是一个关键环节。随着项目规模的扩大，依赖的第三方库越来越多，版本冲突问题也愈发常见。Go Module作为官方推荐的依赖管理工具，虽然简化了依赖管理流程，但在多级依…...
基于博途1200PLC+HMI的六层三部电梯控制系统仿真程序
基于博途1200PLCHMI六层三部电梯控制系统仿真 程序： 1、任务：PLC.人机界面控制三部电梯集群运行 2、系统说明： 系统设有上呼、下呼、内呼、手动开关门、光幕、检修、故障、满载、等模拟模式控制， 系统共享厅外召唤信号，…...
新手零基础入门：用快马生成你的第一个dify对话应用
今天想和大家分享一个特别适合新手入门的实践：用InsCode(快马)平台快速搭建你的第一个dify对话应用。作为一个刚接触AI开发的小白，我发现这个平台真的能省去很多麻烦的配置步骤，特别适合想快速看到成果的新手。 为什么选择dify作为入门&…...
程序运行机制：编译、链接与装入详解
1. 程序运行的底层机制解析作为一名在嵌入式系统开发领域工作多年的工程师，我经常需要深入理解程序从源代码到最终执行的完整过程。这个看似简单的"程序运行"背后，实际上隐藏着编译、链接、装入这三个关键阶段。今天，我就结合自己的…...
C++实战：高精度阶乘算法的实现与优化
1. 为什么我们需要高精度阶乘算法？ 当你第一次学习编程时，可能会用循环或递归来实现阶乘计算。比如用C写个简单的for循环，轻松计算出5! 120。但当你尝试计算20!时，事情就开始变得有趣了——你会发现结果完全不对，甚至…...
跨平台开源工具WorkshopDL：游戏玩家的资源获取终极解决方案
跨平台开源工具WorkshopDL：游戏玩家的资源获取终极解决方案 【免费下载链接】WorkshopDL WorkshopDL - The Best Steam Workshop Downloader 项目地址: https://gitcode.com/gh_mirrors/wo/WorkshopDL 在游戏玩家的数字生活中，创意模组是拓展游戏…...
别再只用UI库了！用Tailwind CSS V4快速给Canvas画板组件搭个现代感工具栏
用Tailwind CSS V4为Canvas画板打造专业级工具栏的5个关键技巧 在构建现代Web绘图应用时，Canvas提供了强大的绘图能力，但往往需要配套的UI控件来实现完整的用户体验。传统UI库虽然方便，却可能带来冗余的样式和性能开销。Tailwind CSS V4以其原…...
从POC到EXP：深入拆解CVE-2025-0282利用链中的三大‘拦路虎’（NX/PIE、虚函数、内存释放）与绕过思路
从POC到EXP：深入拆解CVE-2025-0282利用链中的三大‘拦路虎’（NX/PIE、虚函数、内存释放）与绕过思路 现代漏洞利用已演变为攻防双方在二进制层面的精密博弈。当安全研究员发现一个栈溢出漏洞时，真正的挑战往往始于漏洞验证之后——…...
3分钟彻底搞定Axure RP汉化：免费中文语言包完整指南
3分钟彻底搞定Axure RP汉化：免费中文语言包完整指南 【免费下载链接】axure-cn Chinese language file for Axure RP. Axure RP 简体中文语言包，不定期更新。支持 Axure 9、Axure 10。 项目地址: https://gitcode.com/gh_mirrors/ax/axure-cn 还在…...