当前位置：首页 > news >正文

[GXYCTF2019]Ping Ping Ping - RCE(空格、关键字绕过[3种方式])

news 2026/2/9 20:59:38

[GXYCTF2019]Ping Ping Ping

1 解题流程
- 1.1 小试牛刀
- 1.2 三种解法
- - 1.2.1 解法一：变量定义拼接绕过
  - 1.2.2 解法二：base64编码绕过
  - 1.2.3 解法三：内联执行绕过
2 思考总结

1 解题流程

1.1 小试牛刀

1、提示?ip，结合题目名称，我们直接输入?ip=127.0.0.1

PING 127.0.0.1 (127.0.

[GXYCTF2019]Ping Ping Ping - RCE(空格、关键字绕过[3种方式])

[GXYCTF2019]Ping Ping Ping 1 解题流程1.1 小试牛刀1.2 三种解法1.2.1 解法一：变量定义拼接绕过1.2.2 解法二：base64编码绕过1.2.3 解法三：内联执行绕过2 思考总结1 解题流程 1.1 小试牛刀 1、提示?ip，结合题目名称，我们直接输入?ip=127.0.0.1 PING 127.0.0.1 (127.…...

编程日记 2023/10/13 5:46:49

ceph 分布式存储与部署

目录一、存储基础： 1.单机存储设备： 2. 单机存储的问题： 3. 商业存储解决方案： 4. 分布式存储： 5. 分布式存储的类型： 二、Ceph 简介： 三、Ceph 优势： 四、Ceph 架构&#xff1a…...

编程日记 2023/10/13 5:45:47

Go 结构体深度探索：从基础到应用

1. 结构体概述在计算机编程中，数据结构是组织、管理和存储数据的一种方式，它允许高效地执行各种操作。Go语言中的结构体（Struct）是这些数据结构中的一员，它为数据的组织提供了一种具体的方式。结构体可以被视为是多…...

编程日记 2023/10/13 5:44:46

分布式系统开发技术中的CAP定理原理

分布式系统开发技术中的CAP定理原理在分布式系统开发中，CAP定理（一致性、可用性和分区容忍性）是指导我们设计、开发和维护系统的核心原理。该定理阐述了分布式系统中一致性、可用性和扩展性之间无法同时满足的矛盾关系，为我们提…...

编程日记 2023/10/13 5:41:38

Mysql 报错 You can‘t specify target table ‘表名‘ for update in FROM clause

翻译为：不能先select出同一表中的某些值，再update这个表(在同一语句中） 多半是update在where条件后又Select了一次，所以报错 SQL： UPDATE a SET a.name 1 WHERE a.id in (SELECT a.id FROM a WHERE ISNULL(a.id)) …...

编程日记 2023/10/13 5:40:36

【DevOps】DevOps—基本概念

文章目录 1. DevOps2. CI/CD 1. DevOps 维基百科定义： DevOps是一组过程、方法与系统的统称，用于促进开发、技术运营和质量保障（QA） 部门之间的沟通、协作与整合。我理解DevOps是一种软件管理思维模式。为什么会有DevOps呢&…...

编程日记 2023/10/13 5:39:35

发行版兴趣小组季度动态：Anolis OS 支持大热 AI 软件栈，引入社区合作安全修复流程

发行版兴趣小组（Special Interest Group） ：旨在为龙蜥社区构建、发布和维护一个稳定的操作系统发行版。秋天的季节，发行版兴趣小组在 AI、安全、国产 OS 领域同样也是硕果累累。一起来看一下第三季度发行版兴趣小组的成果总结有…...

编程日记 2023/10/13 5:36:30

android app开发环境搭建

Android是流行的移动设备原生应用开发平台，其支持Java语言以及Kotlin语言的开发环境，本文主要描述官方提供的Android studio集成开发环境搭建。 https://developer.android.google.cn/ 如上所示，从官方上下载最新版本的Android studio集成开…...

编程日记 2023/10/13 5:35:28

oracle入门笔记一

关系型数据库（Oracle） 一、市面上流行的关系型数据库大型数据库：oracle（甲骨文）、DB2（IBM）、sysbase（sysbase） 百万以上数据中型数据库：mysql…...

编程日记 2023/10/13 5:34:25

linux下安装ffmpeg的详细教程、ffmpeg is not installed

1、下载解压 wget http://www.ffmpeg.org/releases/ffmpeg-6.0.tar.gz tar -zxvf ffmpeg-6.0.tar.gz 2、进入解压后目录,输入如下命令/usr/local/ffmpeg为自己指定的安装目录 cd ffmpeg-6.0 ./configure --prefix/usr/local/ffmpeg make sudo make install 3、配置变量 v…...

编程日记 2023/10/13 5:33:24

ctfshow-ssti

web361 名字就是考点，所以注入点就是name 先测试一下存不存在ssti漏洞利用os模块，脚本查看一下子类的集合 ?name{{.__class__.__base__.__subclasses__()}} 看看有没有os模块，查找os 利用这个类，用脚本跑他的位置 import …...

编程日记 2023/10/13 5:32:22

【ES6 03】变量解构赋值

变量解构赋值数组解构赋值1 基操2 默认值对象的解构赋值默认值注意字符串的解构赋值数值与布尔值的解构赋值函数参数的解构赋值圆括号不得使用作用数组解构赋值 1 基操 ES6允许按照一定的模式从数组和对象中提取值从而对变量进行赋值，也即解构（De…...

编程日记 2023/10/13 5:29:18

RustDay03——记录刷完Rust100题

刷了两三天Rust，终于把Rust100题刷完了，小小记录一下明天白天的时候重开账户开题写答案...

编程日记 2023/10/13 5:28:16

微软10月补丁 | 修复103个漏洞，包括2个零日漏洞，13个严重漏洞

近日，微软发布了2023年10月的补丁更新，解决了其软件中的103个漏洞。在这103个漏洞中，有13个的评级为严重漏洞，90个被评为重要漏洞。自9月12日以来，谷歌已经解决了基于chrome的Edge浏览器的18个安全漏洞。这两个零日…...

编程日记 2023/10/13 5:27:15

ubuntu编写makefile编译c++程序

常见的编译工具 gcc/gvisual cclang 编译一个简单的程序 main.cpp #include <iostream>int main() {std::cout << "hello world" << std::endl;return 0; }gcc 编译源文件（.cpp）编译生成目标文件（.o&#xf…...

编程日记 2023/10/13 5:26:14

详解COCO数据格式的json文件内容

coco标注格式的json文件详解 # coco_json结构示意 {info:info,licenses:[licenses],images:[image],annotations:[annotation] } 1. **images**：这个部分包含了所有图像的信息。每个图像都表示为一个字典，包含以下字段： - id&#xff1a…...

编程日记 2023/10/13 5:25:13

2023.10.12

#include <iostream>using namespace std; //定义动物类 class Animal { private:string name; public:Animal(){}Animal(string name):name(name){}~Animal(){}//定义虚函数virtual void perform()0;//表演的节目void show(){cout << "Please enjoy the spec…...

编程日记 2023/10/13 5:24:11

antd Form shouldUpdate 关联展示 form 数组赋值

form 数组中嵌套数值更新注意：数组是引用类型项目需求，表单中包含多个产品信息，使用form.list 数组嵌套，提货方式如果是邮寄展示地址，如果是自提，需要在该条目中增加两项代码如下：// An hi…...

编程日记 2023/10/13 5:23:10

vue实现一个简单导航栏

Vue之简单导航栏在vue中，想要实现导航栏的功能，除了用传统的a标签以外，还可以使用路由——vue-router来实现，前端小白在此记录一下学习过程（默认已经搭建好vue的脚手架环境）： 建立项目并安装…...

编程日记 2023/10/13 5:21:07

每日leetcode_LCP01猜数字

每日leetcode_LCP01猜数字记录自己的成长，加油。题目出处：LCP 01. 猜数字 - 力扣（LeetCode） 题目解题 class Solution {public int game(int[] guess, int[] answer) {int count 0;for (int i 0 ; i< guess.length; i){…...

编程日记 2023/10/13 5:20:06

label-studio的使用教程(导入本地路径)

文章目录 1. 准备环境2. 脚本启动2.1 Windows2.2 Linux 3. 安装label-studio机器学习后端3.1 pip安装(推荐)3.2 GitHub仓库安装 4. 后端配置4.1 yolo环境4.2 引入后端模型4.3 修改脚本4.4 启动后端 5. 标注工程5.1 创建工程5.2 配置图片路径5.3 配置工程类型标签5.4 配置模型5.…...

编程新知 2026/2/7 20:40:53

Qt/C++开发监控GB28181系统/取流协议/同时支持udp/tcp被动/tcp主动

一、前言说明在2011版本的gb28181协议中，拉取视频流只要求udp方式，从2016开始要求新增支持tcp被动和tcp主动两种方式，udp理论上会丢包的，所以实际使用过程可能会出现画面花屏的情况，而tcp肯定不丢包，起码…...

编程新知 2026/2/5 4:23:49

【人工智能】神经网络的优化器optimizer（二）：Adagrad自适应学习率优化器

一.自适应梯度算法Adagrad概述 Adagrad（Adaptive Gradient Algorithm）是一种自适应学习率的优化算法，由Duchi等人在2011年提出。其核心思想是针对不同参数自动调整学习率，适合处理稀疏数据和不同参数梯度差异较大的场景。Adagrad通…...

编程新知 2026/2/8 14:57:14

Golang dig框架与GraphQL的完美结合

将 Go 的 Dig 依赖注入框架与 GraphQL 结合使用，可以显著提升应用程序的可维护性、可测试性以及灵活性。 Dig 是一个强大的依赖注入容器，能够帮助开发者更好地管理复杂的依赖关系，而 GraphQL 则是一种用于 API 的查询语言，能够提…...

编程新知 2025/12/31 8:38:23

376. Wiggle Subsequence

376. Wiggle Subsequence 代码 class Solution { public:int wiggleMaxLength(vector<int>& nums) {int n nums.size();int res 1;int prediff 0;int curdiff 0;for(int i 0;i < n-1;i){curdiff nums[i1] - nums[i];if( (prediff > 0 && curdif…...

编程新知 2026/2/8 10:51:38

鱼香ros docker配置镜像报错：https://registry-1.docker.io/v2/

使用鱼香ros一件安装docker时的https://registry-1.docker.io/v2/问题一键安装指令 wget http://fishros.com/install -O fishros && . fishros出现问题：docker pull 失败网络不同，需要使用镜像源按照如下步骤操作 sudo vi /etc/docker/dae…...

编程新知 2025/12/31 6:28:08

ArcGIS Pro制作水平横向图例+多级标注

今天介绍下载ArcGIS Pro中如何设置水平横向图例。之前我们介绍了ArcGIS的横向图例制作：ArcGIS横向、多列图例、顺序重排、符号居中、批量更改图例符号等等（ArcGIS出图图例8大技巧），那这次我们看看ArcGIS Pro如何更加快捷的操作。…...

编程新知 2026/2/4 17:18:03

图表类系列各种样式PPT模版分享

图标图表系列PPT模版，柱状图PPT模版，线状图PPT模版，折线图PPT模版，饼状图PPT模版，雷达图PPT模版，树状图PPT模版图表类系列各种样式PPT模版分享：图表系列PPT模板https://pan.quark.cn/s/20d40aa…...

编程新知 2026/2/4 18:07:02

蓝桥杯3498 01串的熵

问题描述对于一个长度为 23333333的 01 串, 如果其信息熵为 11625907.5798， 且 0 出现次数比 1 少, 那么这个 01 串中 0 出现了多少次? #include<iostream> #include<cmath> using namespace std;int n 23333333;int main() {//枚举 0 出现的次数//因…...

编程新知 2026/2/6 2:05:50

JAVA后端开发——多租户

数据隔离是多租户系统中的核心概念，确保一个租户（在这个系统中可能是一个公司或一个独立的客户）的数据对其他租户是不可见的。在 RuoYi 框架（您当前项目所使用的基础框架）中，这通常是通过在数据表中增加一个…...

编程新知 2025/12/18 8:35:12

[GXYCTF2019]Ping Ping Ping

1 解题流程

1.1 小试牛刀

相关文章：