2023年“绿盟杯”四川省大学生信息安全技术大赛
pyfile
先check源码，没什么发现，接着进行目录扫描，扫到路径 /download
下载备份文件得到 www.zip，解压得到app.py
大致审一下代码：
在read目录下给file传参进行请求，如果这个东西存在就会读取出来
这里先尝试读一下/etc/passwd，读取成功
payload：
/read?file=/etc/passwd但是尝试读取其他东西很多都没有成功
这里是没有flag这个文件的，它藏在Linux当前进程的环境变量里
这个东西你知道就会想到去读取它，不知道这个东西存在那就难搞了
构造payload：
/read?file=/proc/self/environ读取成功即可找到flag
相关文章：
2023年“绿盟杯”四川省大学生信息安全技术大赛
pyfile 先check源码，没什么发现，接着进行目录扫描，扫到路径 /download 下载备份文件得到 www.zip，解压得到app.py 大致审一下代码： 在read目录下给file传参进行请求，如果这个东西存在就会读取出来 这里…...
YOLOv8改进实战 | 更换主干网络Backbone（二）之轻量化模型GhostnetV2
前言 轻量化网络设计是一种针对移动设备等资源受限环境的深度学习模型设计方法。下面是一些常见的轻量化网络设计方法： 网络剪枝：移除神经网络中冗余的连接和参数，以达到模型压缩和加速的目的。分组卷积：将卷积操作分解为若干个较小的卷积操作，并将它们分别作用于输入的不…...
【C++代码】二叉搜索树的最近公共祖先，二叉搜索树中的插入操作，删除二叉搜索树中的节点--代码随想录
题目：二叉搜索树的最近公共祖先 给定一个二叉搜索树, 找到该树中两个指定节点的最近公共祖先。最近公共祖先的定义为：“对于有根树 T 的两个结点 p、q，最近公共祖先表示为一个结点 x，满足 x 是 p、q 的祖先且 x 的深度尽可能大&a…...
【ArcGIS微课1000例】0075：将AutoCAD（Dwg、Dxf）文件转换为shp、KML（kml、kmz）文件
文章目录 1. 加载DWG2. 导出为shp3. 投影变换4. 转为kml1. 加载DWG 打开ArcMap，点击添加符号： 选择地形图dwg数据，全选图层，也可以选择需要的图层。 提示位置的空间参考，点击确定即可。 加载效果。 2. 导出为shp 接下来我们演示将面状数据转为shp，选择Polygon图层，右键…...
Unigui中获取手机特征码
在Delphi Unigui中，您可以使用TUniDeviceInfo类来读取设备的一些基本信息，例如设备的操作系统版本、设备名称和分辨率等。但是，TUniDeviceInfo类并不提供设备的特征码信息。 如果您想要获取设备的特征码信息，您可以使用JavaScrip…...
Github Actions实现Spring Boot自动化部署（第二弹）
Github Actions实现Spring Boot自动化部署（第二弹） 前言 今天就来讲述一下如何使用GitHub结合Actions实现Spring Boot程序从提交代码到打包、容器化、部署全过程自动化。首先咱们得现有一个能够在本地运行的Spring Boot程序，并且在Githu…...
【Python机器学习】sklearn.datasets分类任务数据集
如何选择合适的数据集进行机器学习的分类任务？ 选择合适的数据集是进行任何机器学习项目的第一步，特别是分类任务。数据集是机器学习任务成功的基础。没有数据，最先进的算法也无从谈起。 本文将专注于sklearn.datasets模块中用于分类任务的数据集。这些数据集覆盖了各种场…...
华为OD 数组去重和排序（100分）【java】A卷+B卷
华为OD统一考试A卷B卷 新题库说明 你收到的链接上面会标注A卷还是B卷。目前大部分收到的都是B卷。 B卷对应20022部分考题以及新出的题目，A卷对应的是新出的题目。 我将持续更新最新题目 获取更多免费题目可前往夸克网盘下载，请点击以下链接进入ÿ…...
黑客技术（网络安全）学习
1.网络安全是什么 网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 2.网络安全市场 一、是市场需求量高； 二、则是发展相对成熟…...
【算法|动态规划No.28】leetcode1312. 让字符串成为回文串的最少插入次数
个人主页：兜里有颗棉花糖 欢迎 点赞👍 收藏✨ 留言✉ 加关注💓本文由 兜里有颗棉花糖 原创 收录于专栏【手撕算法系列专栏】【LeetCode】 🍔本专栏旨在提高自己算法能力的同时，记录一下自己的学习过程，希望…...
AWS SAP-C02教程10-其它服务
接下来介绍的内容是一些SAP-C02考试会涉及到的，但是目前无法很好将其归类，暂且放在其它服务中 目录 1 AWS WorkSpaces2 AWS APP Stream 2.02.1 WorkSpaces vs APP Stream 2.03 AWS Device Farm4 AWS AppSync5 AWS Outposts6 AWS WaveLength7 AWS Local Zones8 AWS Cloud Map…...
C语言 力扣习题 10.19日 day1
1.两整数相加 给你两个整数 num1 和 num2，返回这两个整数的和。 示例 1： 输入：num1 12, num2 5 输出：17 解释：num1 是 12，num2 是 5 ，它们的和是 12 5 17 ，因此返回 17 。 示例 …...
【Linux升级之路】8_Linux多线程
目录 一、【Linux初阶】多线程1 | 页表的索引作用，线程基础（优缺点、异常、用途），线程VS进程，线程控制，C多线程引入二、【Linux初阶】多线程2 | 分离线程，线程库，线程互斥࿰…...
FFT64点傅里叶变换verilog蝶形运算，代码和视频
名称：FFT64点verilog傅里叶变换 软件：Quartus 语言：Verilog 代码功能： 使用verilog代码实现64点FFT变换，使用蝶形运算实现傅里叶变换 演示视频：http://www.hdlcode.com/index.php?mhome&cView&…...
学习JS闭包
作用域 作用域分为：全局作用域和函数作用域。链式作用域：子对象会一级一级往上查找父对象的变量。 什么是闭包？ 闭包可以理解为定义在函数内部的函数,是由一个函数以及与其相关的引用环境组合而成的实体。可以在函数内部访问外部函数的变量&a…...
在Mac上安装配置svn
版本控制系统对于程序员来说是至关重要的工具，而Subversion（简称svn）就是一种流行的版本控制系统。本文将指导你在Mac上安装并配置svn，让你更好地管理代码版本。 安装svn 首先，我们需要从Subversion官方网站下载适合…...
数据结构----算法--五大基本算法（这里没有写分支限界法）和银行家算法
数据结构----算法–五大基本算法（这里没有写分支限界法）和银行家算法 一.贪心算法 1.什么是贪心算法 在有多个选择的时候不考虑长远的情况，只考虑眼前的这一步，在眼前这一步选择当前的最好的方案 二.分治法 1.分治的概念 分…...
【七：docken+jenkens部署】
一：腾讯云轻量服务器docker部署Jenkins https://blog.csdn.net/qq_35402057/article/details/123589493 步骤1：查询jenkins版本：docker search jenkins步骤2：拉取jenkins镜像 docker pull jenkins/jenkins:lts步骤3：…...
智能水印相机微信小程序源码
相信大家日常在生活中或者工作中都有使用过水印相机来拍照记录吧，但是又要在手机上面多下载一个APP。 那么小编今天给大家带来一款智能水印相机，拍照自动添加时间、地点、经纬度等水印文字，可用于工作考勤、学习打卡、工作取证等，…...
一、2023 CISSP认证介绍
目录 1.CISSP概况 2.CISSP考题分析 3.备考建议 1.CISSP概况 参考：...
PHP代码审计实战：从一道BugKu题看MD5比较漏洞的两种经典绕过姿势
PHP代码审计实战：MD5比较漏洞的两种经典绕过姿势深度解析 在网络安全领域，PHP代码审计一直是发现Web应用漏洞的重要手段。今天我们将通过一道经典的BugKu题目，深入剖析PHP中MD5比较漏洞的两种典型绕过方式。这不仅是一次解题技巧的分享&#…...
AI Agent Harness Engineering 如何应用于电商并提升 GMV 与转化率
AI Agent Harness Engineering 在电商领域的应用：从原理到实践，全面提升 GMV 与转化率 1. 标题 (Title) AI Agent Harness Engineering 实战指南：构建智能电商系统，全面提升 GMV 与转化率 从理论到实践：AI 代理管线工程如何重塑电商体验，驱动业务增长 智能电商时代：利用…...
【Spring Boot 4.0 Agent-Ready 架构落地指南】：20年专家亲授5步零踩坑配置法，错过再等三年！
第一章：Spring Boot 4.0 Agent-Ready 架构全景认知Spring Boot 4.0 将 JVM Agent 集成能力提升至核心架构层级，标志着可观测性、运行时增强与无侵入式治理正式成为开箱即用的一等公民。Agent-Ready 并非仅指支持 Java Agent 加载，而是构建了一…...
解决Docker容器内存问题：Celery实战
在微服务架构日益普及的今天，Docker容器因其轻量级和高效的容器化技术而备受开发者青睐。然而，运行在Docker容器中的服务偶尔会遇到各种问题，尤其是内存管理方面的问题。本文将结合一个实际的Celery容器内存错误案例，探讨如何解决Docker容器中的内存问题。 问题背景 假设…...
ReSpeaker XVF3800麦克风阵列板开发指南与应用解析
1. ReSpeaker XMOS XVF3800 麦克风阵列板深度解析作为一名长期从事智能语音设备开发的工程师，我最近测试了Seeed Studio最新推出的ReSpeaker XMOS XVF3800麦克风阵列板。这款集成了ESP32-S3无线模块的四麦克风阵列开发板，在语音采集和处理方面表现出色&a…...
GraalVM Native Image内存优化实战手册（JDK21+Spring AOT深度适配版）：47处关键源码节点、12个GC策略开关全图解
第一章：GraalVM Native Image内存优化全景图谱与JDK21Spring AOT演进脉络GraalVM Native Image 通过静态编译将 JVM 应用转化为独立的原生可执行文件，显著降低启动延迟与内存驻留开销，但其内存模型与传统 HotSpot 截然不同——堆外元数据&…...
5分钟掌握PUBG压枪技巧：罗技鼠标宏终极指南
5分钟掌握PUBG压枪技巧：罗技鼠标宏终极指南 【免费下载链接】logitech-pubg PUBG no recoil script for Logitech gaming mouse / 绝地求生 罗技 鼠标宏 项目地址: https://gitcode.com/gh_mirrors/lo/logitech-pubg 还在为PUBG中难以控制的后坐力而烦恼吗&a…...
量子密钥分发技术：CV-QKD原理与动态信道优化
1. 量子密钥分发技术背景与挑战量子密钥分发（QKD）作为量子信息科学的重要应用，其安全性建立在量子力学基本原理之上，而非传统密码学所依赖的计算复杂度假设。在众多QKD实现方案中，连续变量量子密钥分发（CV-…...
如何快速免费将网页小说转换为EPUB电子书：WebToEpub完整指南
如何快速免费将网页小说转换为EPUB电子书：WebToEpub完整指南 【免费下载链接】WebToEpub A simple Chrome (and Firefox) Extension that converts Web Novels (and other web pages) into an EPUB. 项目地址: https://gitcode.com/gh_mirrors/we/WebToEpub …...
不依赖对话日志检测Prompt注入，一套隐私优先的实现方案
来源：DeepHub IMBA 本文约2600字，建议阅读5分钟如果只保留遥测数据（关于会话行为的数值信号）实际上能保留多少检测能力？检测 Prompt 注入和越狱攻击的方法，大多建立在系统可以访问对话日志这个前提上。但是…...