当前位置： 首页 > news >正文

[ACTF2020 新生赛]Include 1

news 2026/4/3 11:07:18

题目环境：
image.png
超链接，点进去看看
image.png
你能找到flag吗？
除了这些网页什么都没有，但是不当紧，因为我们有一双善于发现的眼睛👀
F12瞅瞅
image.png
无，并无其他
等等URL看了吗？
image.png
发现存在一个参数file，并且已经给出flag.php文件了
主题题目名称Include，意为文件包含，大部分文件包含都要用到PHP伪协议
通过PHP伪协议构造payload：
URL/?file=php:filter/read=convert.base64-encode/resource=flag.php

通过PHP伪协议读取flag.php文件，并通过base64编码格式显示出来
想要了解更多PHP伪协议可以看我这篇同类题目，希望对大家的学习有所帮助

fileclude-CTF 解题思路-CSDN博客
回显结果：
image.png
PD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOwovL2ZsYWd7NDAwZjJiYzYtOGI2Mi00NWEyLTg1ZDQtMmVkYzU0MjY4MTU0fQo=
base64解码一把梭
image.png
得出flag：
**flag{400f2bc6-8b62-45a2-85d4-2edc54268154}**

相关文章：

[ACTF2020 新生赛]Include 1

题目环境：超链接，点进去看看你能找到flag吗？除了这些网页什么都没有，但是不当紧，因为我们有一双善于发现的眼睛👀F12瞅瞅无，并无其他等等URL看了吗？发现存在一个参数file&#xff0c…...

编程日记 2023/10/25 14:03:59

教师必备宝藏，强烈推荐

亲爱的教师朋友们，你们是不是在为学期末成绩查询而头疼呢？一学期下来，成堆的试卷和成绩单，还有学生家长的各种咨询，让人应接不暇。现在，我给你们分享一个教师必备的宝藏，让你们的成绩查询工作变…...

编程日记 2023/10/25 14:02:59

「北大社送书」学习MATLAB—从算法到实战

MATLAB科学计算从入门到精通 一句话推荐书籍特色内容简介书籍概览 从代码到函数，从算法到实战，从问题到应用，由浅入深掌握科学计算方法，高效解决实际问题。 一句话推荐 科学计算基础入门，高效解决实际问题。 书籍特色…...

编程日记 2023/10/25 14:01:58

clion安装C++远程linux开发并调试 从装centos虚拟机到完美开发调试

下载镜像 阿里云镜像 从vmware上安装虚拟机并提权开放ssh 更新编译环境 一般 gcc gdb 版本都是比较低的，适配不了clion的最低要求。 升级gdb参考博客 升级gcc参考博客 安装CMAKE 官方的源使用wget即可下载 未找到openssl的解决办法 注意版本，又踩个…...

编程日记 2023/10/25 14:00:57

Android笔记

目录 触摸事件java弱引用WorkerThread注解NonNull注解camera.setFrameProcessingFormat(ImageFormat.YUV_420_888);YUV_420_888的字节数据长啥样YUV_420_888的字节数组长啥样 触摸事件 java弱引用 创建对象的弱引用，在没有强引用指向改对象的情况下，垃圾…...

编程日记 2023/10/25 13:59:56

Java虚拟机内存区域、异常、垃圾收集器

java虚拟机 java内存区域 jvm的主要组成部分及作用 主要包含两个子系统和两个组件 子系统 类加载器（Class loader）：根据给定的类路径来装载class文件到运行时数据区 …...

编程日记 2023/10/25 13:58:55

深入理解JVM虚拟机第十三篇：详解JVM中的程序计数器

文章目录 一：程序计数器 1：概念 2：官方说法 3：图解 4：特点...

编程日记 2023/10/25 13:57:54

《合成孔径雷达成像算法与实现》Figure5.5

clc clear close all%% 参数设置 Ta 64; % 脉冲持续时间 Ka -1.56e-2; % 方位向调频率 Delta_f_dop abs(Ta*Ka); …...

编程日记 2023/10/25 13:56:53

leetcode经典面试150题---2.移除元素

题目描述 给你一个数组 nums 和一个值 val，你需要 原地 移除所有数值等于 val 的元素，并返回移除后数组的新长度。 不要使用额外的数组空间，你必须仅使用 O(1) 额外空间并 原地 修改输入数组。 元素的顺序可以改变。你不需要考虑数组中超出新…...

编程日记 2023/10/25 13:55:52

【尘缘赠书活动：01期】Python数据挖掘——入门进阶与实用案例分析

引言 本案例将根据已收集到的电力数据，深度挖掘各电力设备的电流、电压和功率等情况，分析各电力设备的实际用电量，进而为电力公司制定电能能源策略提供一定的参考依据。更多详细内容请参考**《Python数据挖掘：入门进阶与实用案例…...

编程日记 2023/10/25 13:54:51

计算机网络(谢希仁)第八版课后题答案(第二章)

1.物理层要解决哪些问题？物理层的主要特点是什么？ (1)物理层要尽可能地屏蔽掉物理设备和传输媒体，通信手段的不同，使数据链路层感觉不到这些差异，只考虑完成本层的协议和服务。 (2)给其服务用户（数据链路…...

编程日记 2023/10/25 13:53:50

搭建nuxt3项目（框架构建）

需求 目标：我想搭建一个nuxt3的框架，实现一些基本的组件和路由、页面，方便后续遇到相关ssr项目直接复用。 同时：记录关于nuxt3的使用介绍关于Nuxt（详解以及周边） Nuxt 框架 1、一种基于 Node.js 的服务端…...

编程日记 2023/10/25 13:52:49

系统架构设计之微内核架构（Microkernel Architecture）

微内核架构（Microkernel Architecture） 一. 什么是微内核架构二. 微内核架构风格-拓扑结构三. 微内核的核心系统设计的三个关键点3.1 插件管理3.2 插件连接3.3 插件通信 四. 微内核架构的优缺点 一. 什么是微内核架构 微内核架构是一种面向功能进行拆分的…...

编程日记 2023/10/25 13:51:48

51单片机实现换能器超声波测水深

一，超声波换能器定义： 定义1：可把电能、机械能或声能从一种形式转换为另一种形式的能的装置。 所属学科：测绘学下的测绘仪器。 定义2：能量转换的器件。在水声领域中常把声呐换能器、水声换能器、电声换能器统称换能器。…...

编程日记 2023/10/25 13:49:44

Spring Cloud Config

Spring Cloud Config 服务端:一个集中化配置中心,可以是一个独立的服务,也可以注册到服务治理中心,它可以集中管理各个 微服务的配置; 作用原理是从某个地方读取(本地/云端)提供给其客户端作为配置; 客户端:作为一个服务端,通过读取Config的服务端来获取自己的配置文件; 服务…...

编程日记 2023/10/25 13:48:43

易基因： Nature Biotech：番茄细菌性青枯病的噬菌体联合治疗｜国人佳作

大家好，这里是专注表观组学十余年，领跑多组学科研服务的易基因。 生物防治是利用细菌接种剂来改变植物根际微生物群落的组成，但在以往研究中存在有接种的细菌在根际建立不良，与本地微生物组争夺资源，干扰本地微生物的…...

编程日记 2023/10/25 13:47:42

震坤行亮相2023工博会，并荣获第23届中国工博会“CIIF信息技术奖”

震坤行亮相2023工博会，并荣获第23届中国工博会“CIIF信息技术奖” 2023年9月19日，2023年第23届中国国际工业博览会CIIF（以下简称“工博会”）在上海国家会展中心盛大开幕。震坤行紧跟智能制造产业发展步伐，携数字化解决…...

编程日记 2023/10/25 13:46:41

灯带代码实现

#include "FastLED.h" // FastLED库#define NUM_LEDS 60 // LED灯珠数量 #define DATA_PIN 3 // Arduino输出控制信号引脚 #define LED_TYPE WS2812 // LED灯带型号 #define COLOR_ORDER GRB // RGB灯珠中红色、…...

编程日记 2023/10/25 13:45:40

Monocular arbitrary moving object discovery and segmentation 论文阅读

基本信息 题目：Monocular Arbitrary Moving Object Discovery and Segmentation 作者： 来源：BMVC 时间：2021 代码地址：https://github.com/michalneoral/Raptor Abstract 我们提出了一种发现和分割场景中独立移动的…...

编程日记 2023/10/25 13:44:39

ROS | 命名空间

文章目录 概述一、定义介绍二、原理解读1.命名空间2.调用规则概述 本节详细介绍了ROS中的命名空间机制原理和使用。 一、定义介绍 在ROS（Robot Operating System）中，命名空间是一种用于组织和区分节点、话题、服务和参数等资源的层次结构。命名空间使用斜线（/）作为分隔符…...

编程日记 2023/10/25 13:43:38

【无线通信】多载波无线通信系统设计Matlab仿真

✅作者简介：热爱科研的Matlab仿真开发者，擅长毕业设计辅导、数学建模、数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。 👇 关注我领取海量matlab电子书和数学建模资料 🍊个人信条：格物致知,完整…...

编程新知 2026/4/3 10:23:12

ok-wuthering-waves：基于视觉识别的鸣潮智能辅助系统技术解析

ok-wuthering-waves：基于视觉识别的鸣潮智能辅助系统技术解析 【免费下载链接】ok-wuthering-waves 鸣潮 后台自动战斗 自动刷声骸 一键日常 Automation for Wuthering Waves 项目地址: https://gitcode.com/GitHub_Trending/ok/ok-wuthering-waves ok-wuthe…...

编程新知 2026/4/3 8:41:24

＜数据集＞yolo骑行者识别＜目标检测＞

数据集下载链接https://blog.csdn.net/qq_53332949/article/details/159770308?spm1011.2415.3001.5331数据集格式：VOCYOLO格式 图片数量：13674张 标注数量(xml文件个数)：13674 标注数量(txt文件个数)：13674 标注类别数&…...

编程新知 2026/4/3 4:47:55

OpenClaw+千问3.5-35B-A3B-FP8：法律文书审查辅助工具

OpenClaw千问3.5-35B-A3B-FP8：法律文书审查辅助工具 1. 为什么需要AI辅助法律文书审查 去年接手一个并购项目时，我连续72小时审阅了137份合同文件。在最后一份文件上签字时，手指已经不受控制地颤抖——这不是夸张的文学描写，而是…...

编程新知 2026/4/3 3:49:05

为什么28S与18S rRNA比值可用于评估RNA质量？

在分子生物学实验中，获得高质量RNA样本是基因表达分析、转录组测序等研究成功的关键前提。在众多RNA质量评估方法中，28S与18S核糖体RNA的比值长期被广泛用作实验室中的“黄金标准”。这一标准为何如此受重视？其背后有着明确的原理与判断依据。…...

编程新知 2026/4/3 2:29:49

当AI真正“看懂“你的屏幕：GPT-5.4如何重新定义人机协作的边界

摘要： 2026年3月，OpenAI发布了GPT-5.4。这不是一次普通的模型迭代，而是一次能力边界的重新定义——它首次实现了原生的"计算机使用"能力，能在桌面上像人类一样点击按钮、填写表单、操作软件；它拥有五级可调的…...

编程新知 2026/4/3 2:25:48

StreamIO：Arduino嵌入式统一I/O流与缓冲区抽象库

1. StreamIO 库概述StreamIO 是一个面向嵌入式 Arduino 生态的轻量级 I/O 抽象封装库，其核心设计目标是统一处理流式数据（Stream）与静态内存缓冲区（array buffer）的读写操作。在传统 Arduino 开发中，开发者…...

编程新知 2026/4/3 0:08:06

002、游戏画面捕获与预处理：屏幕抓取、图像增强与目标区域锁定

# ## 一、深夜调试：为什么我的YOLO总是漏掉BOSS？ 上周三凌晨两点，我盯着屏幕上的暗黑风格游戏画面，第37次跑通了训练好的YOLOv5模型。结果让人沮丧——在快速移动的战斗场景中，模型对BOSS的识别率不到60%。不是模型不行，而是喂给模型的图像质量太差：屏幕截图模糊、颜色…...

编程新知 2026/4/2 23:53:40

别急着重装！Stable Diffusion WebUI安装失败后，如何利用现有文件快速恢复（Mac/Windows通用）

别急着重装！Stable Diffusion WebUI安装失败后，如何利用现有文件快速恢复（Mac/Windows通用） 当你兴致勃勃地准备体验Stable Diffusion WebUI的强大功能时，突然在安装过程中遇到错误提示，那种挫败感可想而知…...

编程新知 2026/4/2 23:00:52

uni.uploadFile上传图片失败排查：Content-Type与boundary的隐藏陷阱

1. 为什么uni.uploadFile上传图片会失败？ 最近在做一个uniapp项目时，遇到了一个让人头疼的问题：使用uni.uploadFile上传图片时，后端死活接收不到文件数据。经过一番排查，发现问题出在Content-Type这个看似简单的请求头…...

编程新知 2026/4/2 21:16:40