[MRCTF2020]你传你呢1
提示
- 只对php以及phtml文件之类的做了防护
- content-type
- .htaccess文件
这里就不整那么麻烦直接抓包测试
首先对后缀测试看过滤了哪些
(php php3 pht php5 phtml phps)
全部被ban了
到这里的后续思路通过上传一些配置文件把上传的图片都以php文件执行
尝试上传图片码, 直接上传成功了, 没有对内容进行过滤
到这里思路就清晰了, 按以往的经验, 因该是只做了那几个php的黑名单, 没有限制其他文件, 但是对content-type做了过滤, 只能走图片的类别, 所以上传其他文件时需要改为图片的content-type就ok
尝试传入.htaccess
虽然报错说我上传了相同的文件但还是成功了
尝试访问1.jpg
这样就算成功了, 只要不是返回的图片就都成功了
后续做法
可以用蚁剑或者其他工具直接连接
工具连接
掏出蚁剑添加信息
添加上传木马的位置!!(记住了是上传木马的位置, 当我还是小白的时候老是添加错)
最后测试连接就行
连接密码就是post['']中间的参数
相关文章：
[MRCTF2020]你传你呢1
提示 只对php以及phtml文件之类的做了防护content-type.htaccess文件 这里就不整那么麻烦直接抓包测试 首先对后缀测试看过滤了哪些 (php php3 pht php5 phtml phps) 全部被ban了 到这里的后续思路通过上传一些配置文件把上传的图片都以php文件执行 尝试上传图片码, 直接上传成…...
一些对程序员有用的网站
当你遇到问题时 Stack Overflow：订阅他们的每周新闻和任何你感兴趣的主题Google：全球最大搜索引擎必应：在你无法使用Google的时候CSDN：聊胜于无AI导航一号AI导航二号 新闻篇 OSCHINA：中文开源技术交流社区 针对初学…...
小程序使用echarts（超详细教程）
小程序使用echarts第一步就是先引用到小程序里面，可以直接从这里下载 文件很多，我们值下载 ec-canvas 就好，下载完成后，直接放在pages同级目录下 index.js 在我们需要的页面的 js 文件顶部引入 // pages/index/index.js impor…...
js控制输入框中的光标位置
主要逻辑 主要应用selectionStart、selectionEnd来实现 <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, initial-scale1.0"><title…...
Openssl生成证书-nginx使用ssl
Openssl生成证书并用nginx使用 安装openssl yum install openssl -y创库目录存放证书 mkdir /etc/nginx/cert cd /etc/nginx/cert配置本地解析 cat >>/etc/hosts << EOF 10.10.10.21 kubernetes-master.com EOF10.10.10.21 主机ip、 kubernetes-master.com 本…...
Go语言实现数据结构栈和队列
Go语言实现数据结构栈和队列 1、栈 package mainimport "fmt"func main(){// 创建栈stack : make([]int, 0)// push压入栈stack append(stack, 10)// pop弹出v : stack[len(stack)-1]// 10fmt.Println(v)stack stack[:len(stack)-1]// 检查栈空// truefmt.Printl…...
【vscode】Window11环境下vscode使用Fira Code字体【教程】
【vscode】Window11环境下vscode使用Fira Code字体【教程】 文章目录 【vscode】Window11环境下vscode使用Fira Code字体【教程】1. 下载Fira Code字体2. 安装Fira Code字体3. 配置vscode4. 效果如下Reference 如果想要在Ubuntu环境下使用Fira Code字体，可以参考我的…...
Sandcastle生成文档
下载: https://github.com/EWSoftware/SHFB/releases 使用Sandcastle生成Api文档需要使用对应程序集的注释xml 程序集dll作为数据源，通过对xml dll数据解析生成文档；所以主体步骤如下： 程序集资源生成创建配置.shfbproj项目编译构建文档 …...
P1368 【模板】最小表示法
题目描述 小敏和小燕是一对好朋友。 他们正在玩一种神奇的游戏，叫 Minecraft。 他们现在要做一个由方块构成的长条工艺品。但是方块现在是乱的，而且由于机器的要求，他们只能做到把这个工艺品最左边的方块放到最右边。 他们想，…...
【Hive】内部表（Managed Table）和外部表（External Table）相关知识点
在Hive中，有两种类型的表：外部表（External Table）和内部表（Managed Table）。它们在数据存储和管理方式上存在一些重要的区别。 本文就来对这些知识做一个总结。 1、如何在hive中创建内部表和外部表？ 2、内部表和外部表的一些区别。 3、怎么查看一个表是内部表还是外部表…...
算法通关村第十四关白银挑战——堆的经典算法题
关注微信公众号：怒码少年。 回复关键词：【电子书】，领取多本计算机相关电子书 大家好，我是怒码少年小码。 今天开始进入新的篇章——堆！这里我默认了大家都知道堆的基本知识了，我们来看看关于堆的两道高频…...
selenium自动化测试入门 —— python unittest单元测试框架
unittest又名PyUnit， Python单元测试框架（The Python unit testing framework），简称为PyUnit。自从 Python 2.1 版本后，PyUnit成为 Python标准库的一部分。 为什么需要使用unittest单元测试框架？ 当我们写…...
C#开发的OpenRA游戏之生命值
caimouse写于深圳 2023.11.6 C#开发的OpenRA游戏之生命值 前面已经分析了步兵攻击兵营的情况，通过子弹类不断射向兵营，就会导致兵营的损伤，这个损伤表现为生命值。定义如下： Health: HP: 60000 根据OpenRA的设计原则，每一个属性，就会生成一个Info信息类，再创建一个定…...
ubuntu外接显示器、不识别笔记本显示器
如题：ubuntu外接显示器、不识别笔记本显示器 双屏幕，笔记本外接显示器HDMI，然后安装Nvidia显卡驱动，之后重启笔记本显示器无法识别，只能使用外接显示器了。 中文网站找遍了都没有解决方案，然后用英文搜索&a…...
windows下使用FCL（Flexible-collision-library）
windows下使用FCL（The Flexible-collision-library） FCL做为一款开源的碰撞检测库，支持多种基础的几何体，及支持C和python，在windows和linux平台均可以使用。是一款计算高效的碰撞检测工具。在机械臂规划控制框架movei…...
Godot4实现游戏的多语言版本
要在Godot 4中实现多语言版本的游戏，您需要按照以下几个步骤来设置和管理游戏文本以及可能的其他资源，如图像或声音。以下是根据官方文档和详细教程整理的简明指南： 准备翻译文件： Godot支持使用.csv文件或.po文件进行国际化…...
6张图让你了解openRA 下载及编译
下面的3张图是免费赠送的用vs解决方案编译的方法...
华为防火墙 配置 SSLVPN
需求： 公司域环境，大陆客户端居家办公室需要连到公司域，这里可以在上海防火墙上面开通SSLVPN，员工就可以透过SSLVPN连通上海公司的内网，但是由于公司域控有2个站点，一个在上海，一个在台北&…...
)
Android Studio(数据存储)
数据存储方式 方式特点文件存储openFileInput()和openFileOutput()进行存写SharedPreferences以XML格式进行存储SQLite运算快、占用资源少、支持基本的sql语法ContentProvider可用于应用之间的数据交互网络存储通过网络提供的存储空间来存储/获取数据信息 文件存储 主要语法…...
人，要懂得享受孤独
喜欢在如水的月光下，望一轮洁白的皓月， 喜欢在清寂的夜晚，看那星光流转倏忽间的变幻，牵动心中万千情怀。 独享这份清幽，遐想那月中寻桂子的浪漫。 这个世界太喧闹，偶尔，需要关一关窗，…...
【HTTP三个基础问题】
面试官您好！HTTP是超文本传输协议，是互联网上客户端和服务器之间传输超文本数据（比如文字、图片、音频、视频等）的核心协议，当前互联网应用最广泛的版本是HTTP1.1，它基于经典的C/S模型，也就是客…...
【碎碎念】宝可梦 Mesh GO : 基于MESH网络的口袋妖怪 宝可梦GO游戏自组网系统
目录 游戏说明《宝可梦 Mesh GO》 —— 局域宝可梦探索Pokmon GO 类游戏核心理念应用场景Mesh 特性 宝可梦玩法融合设计游戏构想要素1. 地图探索（基于物理空间 广播范围）2. 野生宝可梦生成与广播3. 对战系统4. 道具与通信5. 延伸玩法 安全性设计 技术选…...
rnn判断string中第一次出现a的下标
# coding:utf8 import torch import torch.nn as nn import numpy as np import random import json""" 基于pytorch的网络编写 实现一个RNN网络完成多分类任务 判断字符 a 第一次出现在字符串中的位置 """class TorchModel(nn.Module):def __in…...
AI病理诊断七剑下天山，医疗未来触手可及
一、病理诊断困局：刀尖上的医学艺术 1.1 金标准背后的隐痛 病理诊断被誉为"诊断的诊断"，医生需通过显微镜观察组织切片，在细胞迷宫中捕捉癌变信号。某省病理质控报告显示，基层医院误诊率达12%-15%，专家会诊…...
SQL慢可能是触发了ring buffer
简介 最近在进行 postgresql 性能排查的时候，发现 PG 在某一个时间并行执行的 SQL 变得特别慢。最后通过监控监观察到并行发起得时间 buffers_alloc 就急速上升，且低水位伴随在整个慢 SQL，一直是 buferIO 的等待事件，此时也没有其他会话的争抢。SQL 虽然不是高效 SQL ，但…...
LRU 缓存机制详解与实现（Java版） + 力扣解决
📌 LRU 缓存机制详解与实现（Java版） 一、📖 问题背景 在日常开发中，我们经常会使用 缓存（Cache） 来提升性能。但由于内存有限，缓存不可能无限增长，于是需要策略决定&am…...
C++ 设计模式 《小明的奶茶加料风波》
👨🎓 模式名称：装饰器模式（Decorator Pattern） 👦 小明最近上线了校园奶茶配送功能，业务火爆，大家都在加料： 有的同学要加波霸 🟤，有的要加椰果…...
Linux基础开发工具——vim工具
文章目录 vim工具什么是vimvim的多模式和使用vim的基础模式vim的三种基础模式三种模式的初步了解 常用模式的详细讲解插入模式命令模式模式转化光标的移动文本的编辑 底行模式替换模式视图模式总结 使用vim的小技巧vim的配置(了解) vim工具 本文章仍然是继续讲解Linux系统下的…...
写一个shell脚本，把局域网内，把能ping通的IP和不能ping通的IP分类，并保存到两个文本文件里
写一个shell脚本，把局域网内，把能ping通的IP和不能ping通的IP分类，并保存到两个文本文件里 脚本1 #!/bin/bash #定义变量 ip10.1.1 #循环去ping主机的IP for ((i1;i<10;i)) doping -c1 $ip.$i &>/dev/null[ $? -eq 0 ] &&am…...
性能优化中，多面体模型基本原理
1）多面体编译技术是一种基于多面体模型的程序分析和优化技术，它将程序 中的语句实例、访问关系、依赖关系和调度等信息映射到多维空间中的几何对 象，通过对这些几何对象进行几何操作和线性代数计算来进行程序的分析和优 化。 其中࿰…...