当前位置： 首页 > news >正文

[ACTF2020 新生赛]Include 1

news 2025/9/20 9:30:33

题目环境：
image.png
超链接，点进去看看
image.png
你能找到flag吗？
除了这些网页什么都没有，但是不当紧，因为我们有一双善于发现的眼睛👀
F12瞅瞅
image.png
无，并无其他
等等URL看了吗？
image.png
发现存在一个参数file，并且已经给出flag.php文件了
主题题目名称Include，意为文件包含，大部分文件包含都要用到PHP伪协议
通过PHP伪协议构造payload：
URL/?file=php:filter/read=convert.base64-encode/resource=flag.php

通过PHP伪协议读取flag.php文件，并通过base64编码格式显示出来
想要了解更多PHP伪协议可以看我这篇同类题目，希望对大家的学习有所帮助

fileclude-CTF 解题思路-CSDN博客
回显结果：
image.png
PD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOwovL2ZsYWd7NDAwZjJiYzYtOGI2Mi00NWEyLTg1ZDQtMmVkYzU0MjY4MTU0fQo=
base64解码一把梭
image.png
得出flag：
**flag{400f2bc6-8b62-45a2-85d4-2edc54268154}**

相关文章：

[ACTF2020 新生赛]Include 1

题目环境：超链接，点进去看看你能找到flag吗？除了这些网页什么都没有，但是不当紧，因为我们有一双善于发现的眼睛👀F12瞅瞅无，并无其他等等URL看了吗？发现存在一个参数file&#xff0c…...

编程日记 2023/10/25 14:03:59

教师必备宝藏，强烈推荐

亲爱的教师朋友们，你们是不是在为学期末成绩查询而头疼呢？一学期下来，成堆的试卷和成绩单，还有学生家长的各种咨询，让人应接不暇。现在，我给你们分享一个教师必备的宝藏，让你们的成绩查询工作变…...

编程日记 2023/10/25 14:02:59

「北大社送书」学习MATLAB—从算法到实战

MATLAB科学计算从入门到精通 一句话推荐书籍特色内容简介书籍概览 从代码到函数，从算法到实战，从问题到应用，由浅入深掌握科学计算方法，高效解决实际问题。 一句话推荐 科学计算基础入门，高效解决实际问题。 书籍特色…...

编程日记 2023/10/25 14:01:58

clion安装C++远程linux开发并调试 从装centos虚拟机到完美开发调试

下载镜像 阿里云镜像 从vmware上安装虚拟机并提权开放ssh 更新编译环境 一般 gcc gdb 版本都是比较低的，适配不了clion的最低要求。 升级gdb参考博客 升级gcc参考博客 安装CMAKE 官方的源使用wget即可下载 未找到openssl的解决办法 注意版本，又踩个…...

编程日记 2023/10/25 14:00:57

Android笔记

目录 触摸事件java弱引用WorkerThread注解NonNull注解camera.setFrameProcessingFormat(ImageFormat.YUV_420_888);YUV_420_888的字节数据长啥样YUV_420_888的字节数组长啥样 触摸事件 java弱引用 创建对象的弱引用，在没有强引用指向改对象的情况下，垃圾…...

编程日记 2023/10/25 13:59:56

Java虚拟机内存区域、异常、垃圾收集器

java虚拟机 java内存区域 jvm的主要组成部分及作用 主要包含两个子系统和两个组件 子系统 类加载器（Class loader）：根据给定的类路径来装载class文件到运行时数据区 …...

编程日记 2023/10/25 13:58:55

深入理解JVM虚拟机第十三篇：详解JVM中的程序计数器

文章目录 一：程序计数器 1：概念 2：官方说法 3：图解 4：特点...

编程日记 2023/10/25 13:57:54

《合成孔径雷达成像算法与实现》Figure5.5

clc clear close all%% 参数设置 Ta 64; % 脉冲持续时间 Ka -1.56e-2; % 方位向调频率 Delta_f_dop abs(Ta*Ka); …...

编程日记 2023/10/25 13:56:53

leetcode经典面试150题---2.移除元素

题目描述 给你一个数组 nums 和一个值 val，你需要 原地 移除所有数值等于 val 的元素，并返回移除后数组的新长度。 不要使用额外的数组空间，你必须仅使用 O(1) 额外空间并 原地 修改输入数组。 元素的顺序可以改变。你不需要考虑数组中超出新…...

编程日记 2023/10/25 13:55:52

【尘缘赠书活动：01期】Python数据挖掘——入门进阶与实用案例分析

引言 本案例将根据已收集到的电力数据，深度挖掘各电力设备的电流、电压和功率等情况，分析各电力设备的实际用电量，进而为电力公司制定电能能源策略提供一定的参考依据。更多详细内容请参考**《Python数据挖掘：入门进阶与实用案例…...

编程日记 2023/10/25 13:54:51

计算机网络(谢希仁)第八版课后题答案(第二章)

1.物理层要解决哪些问题？物理层的主要特点是什么？ (1)物理层要尽可能地屏蔽掉物理设备和传输媒体，通信手段的不同，使数据链路层感觉不到这些差异，只考虑完成本层的协议和服务。 (2)给其服务用户（数据链路…...

编程日记 2023/10/25 13:53:50

搭建nuxt3项目（框架构建）

需求 目标：我想搭建一个nuxt3的框架，实现一些基本的组件和路由、页面，方便后续遇到相关ssr项目直接复用。 同时：记录关于nuxt3的使用介绍关于Nuxt（详解以及周边） Nuxt 框架 1、一种基于 Node.js 的服务端…...

编程日记 2023/10/25 13:52:49

系统架构设计之微内核架构（Microkernel Architecture）

微内核架构（Microkernel Architecture） 一. 什么是微内核架构二. 微内核架构风格-拓扑结构三. 微内核的核心系统设计的三个关键点3.1 插件管理3.2 插件连接3.3 插件通信 四. 微内核架构的优缺点 一. 什么是微内核架构 微内核架构是一种面向功能进行拆分的…...

编程日记 2023/10/25 13:51:48

51单片机实现换能器超声波测水深

一，超声波换能器定义： 定义1：可把电能、机械能或声能从一种形式转换为另一种形式的能的装置。 所属学科：测绘学下的测绘仪器。 定义2：能量转换的器件。在水声领域中常把声呐换能器、水声换能器、电声换能器统称换能器。…...

编程日记 2023/10/25 13:49:44

Spring Cloud Config

Spring Cloud Config 服务端:一个集中化配置中心,可以是一个独立的服务,也可以注册到服务治理中心,它可以集中管理各个 微服务的配置; 作用原理是从某个地方读取(本地/云端)提供给其客户端作为配置; 客户端:作为一个服务端,通过读取Config的服务端来获取自己的配置文件; 服务…...

编程日记 2023/10/25 13:48:43

易基因： Nature Biotech：番茄细菌性青枯病的噬菌体联合治疗｜国人佳作

大家好，这里是专注表观组学十余年，领跑多组学科研服务的易基因。 生物防治是利用细菌接种剂来改变植物根际微生物群落的组成，但在以往研究中存在有接种的细菌在根际建立不良，与本地微生物组争夺资源，干扰本地微生物的…...

编程日记 2023/10/25 13:47:42

震坤行亮相2023工博会，并荣获第23届中国工博会“CIIF信息技术奖”

震坤行亮相2023工博会，并荣获第23届中国工博会“CIIF信息技术奖” 2023年9月19日，2023年第23届中国国际工业博览会CIIF（以下简称“工博会”）在上海国家会展中心盛大开幕。震坤行紧跟智能制造产业发展步伐，携数字化解决…...

编程日记 2023/10/25 13:46:41

灯带代码实现

#include "FastLED.h" // FastLED库#define NUM_LEDS 60 // LED灯珠数量 #define DATA_PIN 3 // Arduino输出控制信号引脚 #define LED_TYPE WS2812 // LED灯带型号 #define COLOR_ORDER GRB // RGB灯珠中红色、…...

编程日记 2023/10/25 13:45:40

Monocular arbitrary moving object discovery and segmentation 论文阅读

基本信息 题目：Monocular Arbitrary Moving Object Discovery and Segmentation 作者： 来源：BMVC 时间：2021 代码地址：https://github.com/michalneoral/Raptor Abstract 我们提出了一种发现和分割场景中独立移动的…...

编程日记 2023/10/25 13:44:39

ROS | 命名空间

文章目录 概述一、定义介绍二、原理解读1.命名空间2.调用规则概述 本节详细介绍了ROS中的命名空间机制原理和使用。 一、定义介绍 在ROS（Robot Operating System）中，命名空间是一种用于组织和区分节点、话题、服务和参数等资源的层次结构。命名空间使用斜线（/）作为分隔符…...

编程日记 2023/10/25 13:43:38

conda相比python好处

Conda 作为 Python 的环境和包管理工具，相比原生 Python 生态（如 pip 虚拟环境）有许多独特优势，尤其在多项目管理、依赖处理和跨平台兼容性等方面表现更优。以下是 Conda 的核心好处： 一、一站式环境管理&#xff1a…...

编程新知 2025/8/25 23:31:20

基于FPGA的PID算法学习———实现PID比例控制算法

基于FPGA的PID算法学习 前言一、PID算法分析二、PID仿真分析1. PID代码2.PI代码3.P代码4.顶层5.测试文件6.仿真波形 总结 前言 学习内容：参考网站： PID算法控制 PID即：Proportional（比例）、Integral（积分&…...

编程新知 2025/9/17 20:29:34

通过Wrangler CLI在worker中创建数据库和表

官方使用文档：Getting started Cloudflare D1 docs 创建数据库 在命令行中执行完成之后，会在本地和远程创建数据库： npx wranglerlatest d1 create prod-d1-tutorial 在cf中就可以看到数据库： 现在，您的Cloudfla…...

编程新知 2025/9/20 0:21:45

3.3.1_1 检错编码（奇偶校验码）

从这节课开始，我们会探讨数据链路层的差错控制功能，差错控制功能的主要目标是要发现并且解决一个帧内部的位错误，我们需要使用特殊的编码技术去发现帧内部的位错误，当我们发现位错误之后，通常来说有两种解决方案。第一…...

编程新知 2025/9/18 12:57:10

大型活动交通拥堵治理的视觉算法应用

大型活动下智慧交通的视觉分析应用 一、背景与挑战 大型活动（如演唱会、马拉松赛事、高考中考等）期间，城市交通面临瞬时人流车流激增、传统摄像头模糊、交通拥堵识别滞后等问题。以演唱会为例，暖城商圈曾因观众集中离场导致周边…...

编程新知 2025/9/18 12:56:43

【Web 进阶篇】优雅的接口设计：统一响应、全局异常处理与参数校验

系列回顾： 在上一篇中，我们成功地为应用集成了数据库，并使用 Spring Data JPA 实现了基本的 CRUD API。我们的应用现在能“记忆”数据了！但是，如果你仔细审视那些 API，会发现它们还很“粗糙”：有…...

编程新知 2025/8/4 22:42:24

【Java_EE】Spring MVC

目录 Spring Web MVC ​编辑注解 RestController RequestMapping RequestParam RequestParam RequestBody PathVariable RequestPart 参数传递 注意事项 ​编辑参数重命名 RequestParam ​编辑​编辑传递集合 RequestParam 传递JSON数据 ​编辑RequestBody ​…...

编程新知 2025/9/3 18:59:01

selenium学习实战【Python爬虫】

selenium学习实战【Python爬虫】 文章目录 selenium学习实战【Python爬虫】一、声明二、学习目标三、安装依赖3.1 安装selenium库3.2 安装浏览器驱动3.2.1 查看Edge版本3.2.2 驱动安装 四、代码讲解4.1 配置浏览器4.2 加载更多4.3 寻找内容4.4 完整代码 五、报告文件爬取5.1 提…...

编程新知 2025/9/19 18:55:37

3-11单元格区域边界定位(End属性)学习笔记

返回一个Range 对象，只读。该对象代表包含源区域的区域上端下端左端右端的最后一个单元格。等同于按键 End 向上键(End(xlUp))、End向下键(End(xlDown))、End向左键(End(xlToLeft)End向右键(End(xlToRight)) 注意：它移动的位置必须是相连的有内容的单元格…...

编程新知 2025/9/7 8:51:17

Linux --进程控制

本文从以下五个方面来初步认识进程控制： 目录 进程创建 进程终止 进程等待 进程替换 模拟实现一个微型shell 进程创建 在Linux系统中我们可以在一个进程使用系统调用fork()来创建子进程，创建出来的进程就是子进程，原来的进程为父进程。…...

编程新知 2025/9/19 3:20:21