当前位置： 首页 > news >正文

[GXYCTF2019]Ping Ping Ping - RCE(空格、关键字绕过[3种方式])

news 2026/3/30 19:35:30

[GXYCTF2019]Ping Ping Ping

  • 1 解题流程
    • 1.1 小试牛刀
    • 1.2 三种解法
      • 1.2.1 解法一：变量定义拼接绕过
      • 1.2.2 解法二：base64编码绕过
      • 1.2.3 解法三：内联执行绕过
  • 2 思考总结

1

1 解题流程

1.1 小试牛刀

1、提示?ip，结合题目名称，我们直接输入?ip=127.0.0.1

PING 127.0.0.1 (127.0.

相关文章：

[GXYCTF2019]Ping Ping Ping - RCE(空格、关键字绕过[3种方式])

[GXYCTF2019]Ping Ping Ping 1 解题流程1.1 小试牛刀1.2 三种解法1.2.1 解法一：变量定义拼接绕过1.2.2 解法二：base64编码绕过1.2.3 解法三：内联执行绕过2 思考总结1 解题流程 1.1 小试牛刀 1、提示?ip，结合题目名称，我们直接输入?ip=127.0.0.1 PING 127.0.0.1 (127.…...

编程日记 2023/10/13 5:46:49

ceph 分布式存储与部署

目录 一、存储基础： 1.单机存储设备： 2. 单机存储的问题： 3. 商业存储解决方案： 4. 分布式存储： 5. 分布式存储的类型： 二、Ceph 简介： 三、Ceph 优势： 四、Ceph 架构&#xff1a…...

编程日记 2023/10/13 5:45:47

Go 结构体深度探索：从基础到应用

1. 结构体概述 在计算机编程中，数据结构是组织、管理和存储数据的一种方式，它允许高效地执行各种操作。Go语言中的结构体（Struct）是这些数据结构中的一员，它为数据的组织提供了一种具体的方式。 结构体可以被视为是多…...

编程日记 2023/10/13 5:44:46

分布式系统开发技术中的CAP定理原理

分布式系统开发技术中的CAP定理原理 在分布式系统开发中，CAP定理（一致性、可用性和分区容忍性）是指导我们设计、开发和维护系统的核心原理。该定理阐述了分布式系统中一致性、可用性和扩展性之间无法同时满足的矛盾关系，为我们提…...

编程日记 2023/10/13 5:41:38

Mysql 报错 You can‘t specify target table ‘表名‘ for update in FROM clause

翻译为：不能先select出同一表中的某些值，再update这个表(在同一语句中） 多半是update在where条件后又Select了一次，所以报错 SQL： UPDATE a SET a.name 1 WHERE a.id in (SELECT a.id FROM a WHERE ISNULL(a.id)) …...

编程日记 2023/10/13 5:40:36

【DevOps】DevOps—基本概念

文章目录 1. DevOps2. CI/CD 1. DevOps 维基百科定义： DevOps是一组过程、方法与系统的统称，用于促进 开发、技术运营 和 质量保障（QA） 部门之间的沟通、协作与整合。我理解DevOps是一种软件管理思维模式。 为什么会有DevOps呢&…...

编程日记 2023/10/13 5:39:35

发行版兴趣小组季度动态：Anolis OS 支持大热 AI 软件栈，引入社区合作安全修复流程

发行版兴趣小组（Special Interest Group） ：旨在为龙蜥社区构建、发布和维护一个稳定的操作系统发行版。 秋天的季节，发行版兴趣小组在 AI、安全、国产 OS 领域同样也是硕果累累。一起来看一下第三季度发行版兴趣小组的成果总结有…...

编程日记 2023/10/13 5:36:30

android app开发环境搭建

Android是流行的移动设备原生应用开发平台，其支持Java语言以及Kotlin语言的开发环境，本文主要描述官方提供的Android studio集成开发环境搭建。 https://developer.android.google.cn/ 如上所示，从官方上下载最新版本的Android studio集成开…...

编程日记 2023/10/13 5:35:28

oracle入门笔记一

关系型数据库（Oracle） 一、市面上流行的关系型数据库 大型数据库：oracle（甲骨文）、DB2（IBM）、sysbase（sysbase） 百万以上数据 中型数据库：mysql…...

编程日记 2023/10/13 5:34:25

linux下安装ffmpeg的详细教程、ffmpeg is not installed

1、下载解压 wget http://www.ffmpeg.org/releases/ffmpeg-6.0.tar.gz tar -zxvf ffmpeg-6.0.tar.gz 2、 进入解压后目录,输入如下命令/usr/local/ffmpeg为自己指定的安装目录 cd ffmpeg-6.0 ./configure --prefix/usr/local/ffmpeg make sudo make install 3、配置变量 v…...

编程日记 2023/10/13 5:33:24

ctfshow-ssti

web361 名字就是考点，所以注入点就是name 先测试一下存不存在ssti漏洞 利用os模块，脚本 查看一下子类的集合 ?name{{.__class__.__base__.__subclasses__()}} 看看有没有os模块，查找os 利用这个类，用脚本跑他的位置 import …...

编程日记 2023/10/13 5:32:22

【ES6 03】变量解构赋值

变量解构赋值 数组解构赋值1 基操2 默认值 对象的解构赋值默认值注意 字符串的解构赋值数值与布尔值的解构赋值函数参数的解构赋值圆括号不得使用 作用 数组解构赋值 1 基操 ES6允许按照一定的模式从数组和对象中提取值从而对变量进行赋值，也即解构（De…...

编程日记 2023/10/13 5:29:18

RustDay03——记录刷完Rust100题

刷了两三天Rust，终于把Rust100题刷完了，小小记录一下 明天白天的时候重开账户开题写答案...

编程日记 2023/10/13 5:28:16

微软10月补丁 | 修复103个漏洞，包括2个零日漏洞，13个严重漏洞

近日，微软发布了2023年10月的补丁更新，解决了其软件中的103个漏洞。 在这103个漏洞中，有13个的评级为严重漏洞，90个被评为重要漏洞。自9月12日以来，谷歌已经解决了基于chrome的Edge浏览器的18个安全漏洞。 这两个零日…...

编程日记 2023/10/13 5:27:15

ubuntu编写makefile编译c++程序

常见的编译工具 gcc/gvisual cclang 编译一个简单的程序 main.cpp #include <iostream>int main() {std::cout << "hello world" << std::endl;return 0; }gcc 编译 源文件&#xff08;.cpp&#xff09;编译生成目标文件&#xff08;.o&#xf…...

编程日记 2023/10/13 5:26:14

详解COCO数据格式的json文件内容

coco标注格式的json文件详解 # coco_json结构示意 {info:info,licenses:[licenses],images:[image],annotations:[annotation] } 1. **images**&#xff1a;这个部分包含了所有图像的信息。每个图像都表示为一个字典&#xff0c;包含以下字段&#xff1a; - id&#xff1a…...

编程日记 2023/10/13 5:25:13

2023.10.12

#include <iostream>using namespace std; //定义动物类 class Animal { private:string name; public:Animal(){}Animal(string name):name(name){}~Animal(){}//定义虚函数virtual void perform()0;//表演的节目void show(){cout << "Please enjoy the spec…...

编程日记 2023/10/13 5:24:11

antd Form shouldUpdate 关联展示 form 数组赋值

form 数组中嵌套数值更新 注意&#xff1a;数组是引用类型 项目需求&#xff0c;表单中包含多个产品信息&#xff0c;使用form.list 数组嵌套&#xff0c;提货方式如果是邮寄展示地址&#xff0c;如果是自提&#xff0c;需要在该条目中增加两项 代码如下&#xff1a;// An hi…...

编程日记 2023/10/13 5:23:10

vue实现一个简单导航栏

Vue之简单导航栏 在vue中&#xff0c;想要实现导航栏的功能&#xff0c;除了用传统的a标签以外&#xff0c;还可以使用路由——vue-router来实现&#xff0c;前端小白在此记录一下学习过程&#xff08;默认已经搭建好vue的脚手架环境&#xff09;&#xff1a; 建立项目并安装…...

编程日记 2023/10/13 5:21:07

每日leetcode_LCP01猜数字

每日leetcode_LCP01猜数字 记录自己的成长&#xff0c;加油。 题目出处&#xff1a;LCP 01. 猜数字 - 力扣&#xff08;LeetCode&#xff09; 题目 解题 class Solution {public int game(int[] guess, int[] answer) {int count 0;for (int i 0 ; i< guess.length; i){…...

编程日记 2023/10/13 5:20:06

BilibiliDown：让音乐爱好者实现Hi-Res音频提取的全流程方案

BilibiliDown&#xff1a;让音乐爱好者实现Hi-Res音频提取的全流程方案 【免费下载链接】BilibiliDown (GUI-多平台支持) B站 哔哩哔哩 视频下载器。支持稍后再看、收藏夹、UP主视频批量下载|Bilibili Video Downloader &#x1f633; 项目地址: https://gitcode.com/gh_mirr…...

编程新知 2026/3/30 18:22:46

实战：用MAF的“人机协同”功能，给你的AI工具调用加上一道安全锁（附C#代码）

企业级AI代理安全实践&#xff1a;基于MAF的人机协同审批架构设计 当财务系统自动驳回了一笔高管差旅报销&#xff0c;或是订单管理系统未经确认修改了客户历史数据时&#xff0c;企业往往需要付出高昂的信任成本来修复这类"自动化事故"。Microsoft Agent Framework&…...

编程新知 2026/3/30 17:20:00

OpenClaw 性能优化：提升响应速度和资源效率

一、引言&#xff1a;OpenClaw 性能挑战与优化价值1.1 为什么需要性能优化OpenClaw 作为运行在用户自有设备上的个人 AI 助手框架&#xff0c;其性能直接影响用户体验&#xff1a;响应延迟&#xff1a;用户发送消息到收到回复的时间资源占用&#xff1a;CPU、内存、磁盘的使用效…...

编程新知 2026/3/30 16:07:04

FlowState Lab跨周期波动模式提取效果：从秒级到年度的规律发现

FlowState Lab跨周期波动模式提取效果&#xff1a;从秒级到年度的规律发现 1. 时间序列分析的革命性突破 时间序列分析领域最近迎来了一项重要突破。传统方法往往只能聚焦单一时间尺度&#xff0c;要么分析高频交易数据&#xff0c;要么研究季节性规律&#xff0c;很难同时捕…...

编程新知 2026/3/30 15:36:48

OpenWrt固件下载与配置教程：R5S设备从入门到精通

OpenWrt固件下载与配置教程&#xff1a;R5S设备从入门到精通 【免费下载链接】openwrt openwrt编译更新库X86-R2C-R2S-R4S-R5S-N1-小米MI系列等多机型全部适配OTA自动升级 项目地址: https://gitcode.com/GitHub_Trending/openwrt5/openwrt GitHub_Trending/openwrt5/op…...

编程新知 2026/3/30 15:34:48

Cadence启动文件背后的设计哲学：为什么.cdsinit总覆盖不了.cdsenv的设置？

Cadence启动文件背后的设计哲学&#xff1a;为什么.cdsinit总覆盖不了.cdsenv的设置&#xff1f; 当你在Cadence Virtuoso中反复调整波形显示参数&#xff0c;却发现每次重启后设置都被重置时&#xff0c;背后隐藏的是一套精妙的EDA工具配置体系。这个看似简单的"设置失效…...

编程新知 2026/3/30 15:32:47

UnityXR实战：用Pico实现物体抓取与场景重置（含材质交互技巧）

UnityXR实战&#xff1a;用Pico实现物体抓取与场景重置&#xff08;含材质交互技巧&#xff09; 在虚拟现实开发领域&#xff0c;交互体验的质量往往决定了产品的成败。Pico作为国内领先的VR设备&#xff0c;结合UnityXR框架&#xff0c;为开发者提供了强大的工具链来实现沉浸式…...

编程新知 2026/3/30 14:58:37

Stable Yogi Leather-Dress-Collection 一键部署教程：基于Ubuntu的快速环境搭建

Stable Yogi Leather-Dress-Collection 一键部署教程&#xff1a;基于Ubuntu的快速环境搭建 最近在折腾AI图像生成&#xff0c;发现了一个挺有意思的模型叫Stable Yogi Leather-Dress-Collection。听名字就知道&#xff0c;它特别擅长生成皮革、连衣裙这类时尚单品的设计图。对…...

编程新知 2026/3/30 13:43:07

Alt App Installer：打破微软商店限制的Windows应用自由安装方案

Alt App Installer&#xff1a;打破微软商店限制的Windows应用自由安装方案 【免费下载链接】alt-app-installer A Program To Download And Install Microsoft Store Apps Without Store 项目地址: https://gitcode.com/gh_mirrors/alt/alt-app-installer 你是否曾经因…...

编程新知 2026/3/30 13:37:06

终极指南：如何在PC上免费畅玩Switch游戏 - Ryujinx模拟器完整解决方案

终极指南&#xff1a;如何在PC上免费畅玩Switch游戏 - Ryujinx模拟器完整解决方案 【免费下载链接】Ryujinx 用 C# 编写的实验性 Nintendo Switch 模拟器 项目地址: https://gitcode.com/GitHub_Trending/ry/Ryujinx 你是否曾经梦想在电脑上体验《塞尔达传说&#xff1a…...

编程新知 2026/3/30 13:08:26