当前位置： 首页 > news >正文

[ACTF2020 新生赛]Include 1

news 2025/6/16 3:25:52

题目环境：
image.png
超链接，点进去看看
image.png
你能找到flag吗？
除了这些网页什么都没有，但是不当紧，因为我们有一双善于发现的眼睛👀
F12瞅瞅
image.png
无，并无其他
等等URL看了吗？
image.png
发现存在一个参数file，并且已经给出flag.php文件了
主题题目名称Include，意为文件包含，大部分文件包含都要用到PHP伪协议
通过PHP伪协议构造payload：
URL/?file=php:filter/read=convert.base64-encode/resource=flag.php

通过PHP伪协议读取flag.php文件，并通过base64编码格式显示出来
想要了解更多PHP伪协议可以看我这篇同类题目，希望对大家的学习有所帮助

fileclude-CTF 解题思路-CSDN博客
回显结果：
image.png
PD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOwovL2ZsYWd7NDAwZjJiYzYtOGI2Mi00NWEyLTg1ZDQtMmVkYzU0MjY4MTU0fQo=
base64解码一把梭
image.png
得出flag：
**flag{400f2bc6-8b62-45a2-85d4-2edc54268154}**

相关文章：

[ACTF2020 新生赛]Include 1

题目环境：超链接，点进去看看你能找到flag吗？除了这些网页什么都没有，但是不当紧，因为我们有一双善于发现的眼睛👀F12瞅瞅无，并无其他等等URL看了吗？发现存在一个参数file&#xff0c…...

编程日记 2023/10/25 14:03:59

教师必备宝藏，强烈推荐

亲爱的教师朋友们，你们是不是在为学期末成绩查询而头疼呢？一学期下来，成堆的试卷和成绩单，还有学生家长的各种咨询，让人应接不暇。现在，我给你们分享一个教师必备的宝藏，让你们的成绩查询工作变…...

编程日记 2023/10/25 14:02:59

「北大社送书」学习MATLAB—从算法到实战

MATLAB科学计算从入门到精通 一句话推荐书籍特色内容简介书籍概览 从代码到函数，从算法到实战，从问题到应用，由浅入深掌握科学计算方法，高效解决实际问题。 一句话推荐 科学计算基础入门，高效解决实际问题。 书籍特色…...

编程日记 2023/10/25 14:01:58

clion安装C++远程linux开发并调试 从装centos虚拟机到完美开发调试

下载镜像 阿里云镜像 从vmware上安装虚拟机并提权开放ssh 更新编译环境 一般 gcc gdb 版本都是比较低的，适配不了clion的最低要求。 升级gdb参考博客 升级gcc参考博客 安装CMAKE 官方的源使用wget即可下载 未找到openssl的解决办法 注意版本，又踩个…...

编程日记 2023/10/25 14:00:57

Android笔记

目录 触摸事件java弱引用WorkerThread注解NonNull注解camera.setFrameProcessingFormat(ImageFormat.YUV_420_888);YUV_420_888的字节数据长啥样YUV_420_888的字节数组长啥样 触摸事件 java弱引用 创建对象的弱引用，在没有强引用指向改对象的情况下，垃圾…...

编程日记 2023/10/25 13:59:56

Java虚拟机内存区域、异常、垃圾收集器

java虚拟机 java内存区域 jvm的主要组成部分及作用 主要包含两个子系统和两个组件 子系统 类加载器（Class loader）：根据给定的类路径来装载class文件到运行时数据区 …...

编程日记 2023/10/25 13:58:55

深入理解JVM虚拟机第十三篇：详解JVM中的程序计数器

文章目录 一：程序计数器 1：概念 2：官方说法 3：图解 4：特点...

编程日记 2023/10/25 13:57:54

《合成孔径雷达成像算法与实现》Figure5.5

clc clear close all%% 参数设置 Ta 64; % 脉冲持续时间 Ka -1.56e-2; % 方位向调频率 Delta_f_dop abs(Ta*Ka); …...

编程日记 2023/10/25 13:56:53

leetcode经典面试150题---2.移除元素

题目描述 给你一个数组 nums 和一个值 val，你需要 原地 移除所有数值等于 val 的元素，并返回移除后数组的新长度。 不要使用额外的数组空间，你必须仅使用 O(1) 额外空间并 原地 修改输入数组。 元素的顺序可以改变。你不需要考虑数组中超出新…...

编程日记 2023/10/25 13:55:52

【尘缘赠书活动：01期】Python数据挖掘——入门进阶与实用案例分析

引言 本案例将根据已收集到的电力数据，深度挖掘各电力设备的电流、电压和功率等情况，分析各电力设备的实际用电量，进而为电力公司制定电能能源策略提供一定的参考依据。更多详细内容请参考**《Python数据挖掘：入门进阶与实用案例…...

编程日记 2023/10/25 13:54:51

计算机网络(谢希仁)第八版课后题答案(第二章)

1.物理层要解决哪些问题？物理层的主要特点是什么？ (1)物理层要尽可能地屏蔽掉物理设备和传输媒体，通信手段的不同，使数据链路层感觉不到这些差异，只考虑完成本层的协议和服务。 (2)给其服务用户（数据链路…...

编程日记 2023/10/25 13:53:50

搭建nuxt3项目（框架构建）

需求 目标：我想搭建一个nuxt3的框架，实现一些基本的组件和路由、页面，方便后续遇到相关ssr项目直接复用。 同时：记录关于nuxt3的使用介绍关于Nuxt（详解以及周边） Nuxt 框架 1、一种基于 Node.js 的服务端…...

编程日记 2023/10/25 13:52:49

系统架构设计之微内核架构（Microkernel Architecture）

微内核架构（Microkernel Architecture） 一. 什么是微内核架构二. 微内核架构风格-拓扑结构三. 微内核的核心系统设计的三个关键点3.1 插件管理3.2 插件连接3.3 插件通信 四. 微内核架构的优缺点 一. 什么是微内核架构 微内核架构是一种面向功能进行拆分的…...

编程日记 2023/10/25 13:51:48

51单片机实现换能器超声波测水深

一，超声波换能器定义： 定义1：可把电能、机械能或声能从一种形式转换为另一种形式的能的装置。 所属学科：测绘学下的测绘仪器。 定义2：能量转换的器件。在水声领域中常把声呐换能器、水声换能器、电声换能器统称换能器。…...

编程日记 2023/10/25 13:49:44

Spring Cloud Config

Spring Cloud Config 服务端:一个集中化配置中心,可以是一个独立的服务,也可以注册到服务治理中心,它可以集中管理各个 微服务的配置; 作用原理是从某个地方读取(本地/云端)提供给其客户端作为配置; 客户端:作为一个服务端,通过读取Config的服务端来获取自己的配置文件; 服务…...

编程日记 2023/10/25 13:48:43

易基因： Nature Biotech：番茄细菌性青枯病的噬菌体联合治疗｜国人佳作

大家好，这里是专注表观组学十余年，领跑多组学科研服务的易基因。 生物防治是利用细菌接种剂来改变植物根际微生物群落的组成，但在以往研究中存在有接种的细菌在根际建立不良，与本地微生物组争夺资源，干扰本地微生物的…...

编程日记 2023/10/25 13:47:42

震坤行亮相2023工博会，并荣获第23届中国工博会“CIIF信息技术奖”

震坤行亮相2023工博会，并荣获第23届中国工博会“CIIF信息技术奖” 2023年9月19日，2023年第23届中国国际工业博览会CIIF（以下简称“工博会”）在上海国家会展中心盛大开幕。震坤行紧跟智能制造产业发展步伐，携数字化解决…...

编程日记 2023/10/25 13:46:41

灯带代码实现

#include "FastLED.h" // FastLED库#define NUM_LEDS 60 // LED灯珠数量 #define DATA_PIN 3 // Arduino输出控制信号引脚 #define LED_TYPE WS2812 // LED灯带型号 #define COLOR_ORDER GRB // RGB灯珠中红色、…...

编程日记 2023/10/25 13:45:40

Monocular arbitrary moving object discovery and segmentation 论文阅读

基本信息 题目：Monocular Arbitrary Moving Object Discovery and Segmentation 作者： 来源：BMVC 时间：2021 代码地址：https://github.com/michalneoral/Raptor Abstract 我们提出了一种发现和分割场景中独立移动的…...

编程日记 2023/10/25 13:44:39

ROS | 命名空间

文章目录 概述一、定义介绍二、原理解读1.命名空间2.调用规则概述 本节详细介绍了ROS中的命名空间机制原理和使用。 一、定义介绍 在ROS（Robot Operating System）中，命名空间是一种用于组织和区分节点、话题、服务和参数等资源的层次结构。命名空间使用斜线（/）作为分隔符…...

编程日记 2023/10/25 13:43:38

生成xcframework

打包 XCFramework 的方法 XCFramework 是苹果推出的一种多平台二进制分发格式，可以包含多个架构和平台的代码。打包 XCFramework 通常用于分发库或框架。 使用 Xcode 命令行工具打包 通过 xcodebuild 命令可以打包 XCFramework。确保项目已经配置好需要支持的平台…...

编程新知 2025/6/15 0:07:10

synchronized 学习

学习源： https://www.bilibili.com/video/BV1aJ411V763?spm_id_from333.788.videopod.episodes&vd_source32e1c41a9370911ab06d12fbc36c4ebc 1.应用场景 不超卖，也要考虑性能问题（场景） 2.常见面试问题： sync出…...

编程新知 2025/6/15 20:38:27

CentOS下的分布式内存计算Spark环境部署

一、Spark 核心架构与应用场景 1.1 分布式计算引擎的核心优势 Spark 是基于内存的分布式计算框架，相比 MapReduce 具有以下核心优势： 内存计算：数据可常驻内存，迭代计算性能提升 10-100 倍（文档段落：3-79…...

编程新知 2025/6/15 15:52:30

C++ 基础特性深度解析

目录 引言 一、命名空间（namespace） C 中的命名空间​ 与 C 语言的对比​ 二、缺省参数​ C 中的缺省参数​ 与 C 语言的对比​ 三、引用（reference）​ C 中的引用​ 与 C 语言的对比​ 四、inline（内联函数…...

编程新知 2025/6/15 10:54:37

C++.OpenGL （10/64）基础光照（Basic Lighting）

基础光照（Basic Lighting） 冯氏光照模型（Phong Lighting Model） #mermaid-svg-GLdskXwWINxNGHso {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg-GLdskXwWINxNGHso .error-icon{fill:#552222;}#mermaid-svg-GLd…...

编程新知 2025/6/15 23:18:32

微信小程序云开发平台MySQL的连接方式

注：微信小程序云开发平台指的是腾讯云开发 先给结论：微信小程序云开发平台的MySQL，无法通过获取数据库连接信息的方式进行连接，连接只能通过云开发的SDK连接，具体要参考官方文档： 为什么？ 因为…...

编程新知 2025/6/15 14:38:56

浅谈不同二分算法的查找情况

二分算法原理比较简单，但是实际的算法模板却有很多，这一切都源于二分查找问题中的复杂情况和二分算法的边界处理，以下是博主对一些二分算法查找的情况分析。 需要说明的是，以下二分算法都是基于有序序列为升序有序的情况&#xf…...

编程新知 2025/6/15 23:15:09

Android 之 kotlin 语言学习笔记三（Kotlin-Java 互操作）

参考官方文档：https://developer.android.google.cn/kotlin/interop?hlzh-cn 一、Java（供 Kotlin 使用） 1、不得使用硬关键字 不要使用 Kotlin 的任何硬关键字作为方法的名称 或字段。允许使用 Kotlin 的软关键字、修饰符关键字和特殊标识…...

编程新知 2025/6/15 10:44:32

.Net Framework 4/C# 关键字（非常用，持续更新...）

一、is 关键字 is 关键字用于检查对象是否于给定类型兼容，如果兼容将返回 true，如果不兼容则返回 false，在进行类型转换前，可以先使用 is 关键字判断对象是否与指定类型兼容，如果兼容才进行转换，这样的转换是安全的。 例如有：首先创建一个字符串对象，然后将字符串对象隐…...

编程新知 2025/6/15 18:20:28

Spring Cloud Gateway 中自定义验证码接口返回 404 的排查与解决

Spring Cloud Gateway 中自定义验证码接口返回 404 的排查与解决 问题背景 在一个基于 Spring Cloud Gateway WebFlux 构建的微服务项目中，新增了一个本地验证码接口 /code，使用函数式路由（RouterFunction）和 Hutool 的 Circle…...

编程新知 2025/6/15 0:33:43