当前位置： 首页 > news >正文

2024年网络安全竞赛-Web安全应用

news 2026/2/10 21:03:45

Web安全应用

（一）拓扑图
在这里插入图片描述
在这里插入图片描述

任务环境说明：

1.获取PHP的版本号作为Flag值提交；（例如：5.2.14）
2.获取MySQL数据库的版本号作为Flag值提交；（例如：5.0.22）
3.获取系统的内核版本号作为Flag值提交；（例如：2.6.18）
4.获取网站后台管理员admin用户的密码作为Flag值提交；
5.找到/root目录中的txt文件，将文件内容作为Flag值提交。

解析如下：

B靶机场景Server2280
1.获取PHP的版本号作为Flag值提交；（例如：5.2.14）
对靶机进行信息收集
在这里插入图片描述

发现80端口，尝试访问
在这里插入图片描述

使用

相关文章：

2024年网络安全竞赛-Web安全应用

Web安全应用 （一）拓扑图 任务环境说明： 1.获取PHP的版本号作为Flag值提交；（例如：5.2.14） 2.获取MySQL数据库的版本号作为Flag值提交；（例如：5.0.22） 3.获取系统的内核版本号作为Flag值提交；（例如：2.6.18） 4.获取网站后台管理员admin用户的密码作为Flag值提交…...

编程日记 2023/12/15 15:31:55

【改进YOLOv8】车辆测距预警系统：融合空间和通道重建卷积SCConv改进YOLOv8

1.研究背景与意义 项目参考AAAI Association for the Advancement of Artificial Intelligence 研究背景与意义： 随着交通工具的普及和道路交通的不断增加，车辆安全问题日益凸显。特别是在高速公路等高速道路上，车辆之间的距离和速度差异较…...

编程日记 2023/12/15 15:28:53

YOLOv8改进 | 2023Neck篇 | 利用RepGFPN改进特征融合层（附yaml文件+添加教程）

一、本文介绍 本文给大家带来的改进机制是Damo-YOLO的RepGFPN（重参数化泛化特征金字塔网络），利用其优化YOLOv8的Neck部分，可以在不影响计算量的同时大幅度涨点（亲测在小目标和大目标检测的数据集上效果均表现良好涨点…...

编程日记 2023/12/15 15:27:52

关于“Python”的核心知识点整理大全21

9.3.2 Python 2.7 中的继承 在Python 2.7中，继承语法稍有不同，ElectricCar类的定义类似于下面这样： class Car(object):def __init__(self, make, model, year):--snip-- class ElectricCar(Car):def __init__(self, make, model, year):supe…...

编程日记 2023/12/15 15:25:50

Sui承诺向流动性质押协议投入$SUI

Sui将提供SUI以支持三个流动性质押协议及其相应的流动性质押token（ Liquid Staking Tokens，LST），为网络上不断增长的DeFi领域增加了流动性。此次注入将加强LST在交易和其他DeFi 用途中的流动性。 流动性质押让SUI所有者通过将其t…...

编程日记 2023/12/15 15:24:50

不知道CRM系统怎么选？这十款值得推荐

许多想要购买CRM软件的客户都因为市场上产品数量众多而不知从何下手。因此，我们以企业实力、品牌荣誉、企业在行业内的排名情况，结合网络口碑等多种因素为基础，为国内CRM软件建立了以下排行榜，并重点介绍排行榜前十的CRM软件供应商…...

编程日记 2023/12/15 15:22:48

智慧工地源码（微服务+Java+Springcloud+Vue+MySQL）

智慧工地系统是依托物联网、互联网、AI、可视化建立的大数据管理平台，是一种全新的管理模式，能够实现劳务管理、安全施工、绿色施工的智能化和互联网化。围绕施工现场管理的人、机、料、法、环五大维度，以及施工过程管理的进度、质量、安全三…...

编程日记 2023/12/15 15:21:47

有趣的数学 数学建模入门三 数学建模入门示例两例 利用微积分求解

一、入门示例1 1、问题描述 某宾馆有150间客房，经过一段时间的经营，该宾馆经理得到一些数据：如果每间客房定价为200元，入住率为55％；定价为180元，入住率为65％；定价为160元…...

编程日记 2023/12/15 15:19:45

【Monitor, Maintenance Operation, Script code/prgramme】

Summary of M,M&O,Program JD) Monitor & M&O Symbio信必优) Job chance/opportunities on Dec 12th, 20231.1) Content 招聘JD job description:1.2) suggestions from Ms Liang/Winnie on Wechat app1.3) Java微服务是什么？1.3.1) [URL Java 微服务](…...

编程日记 2023/12/15 15:18:44

python接口自动化测试（单元测试方法）

一、环境搭建 python unittest requests实现http请求的接口自动化Python的优势：语法简洁优美, 功能强大, 标准库跟第三方库灰常强大，建议大家事先了解一下Python的基础;unittest是python的标准测试库，相比于其他测试框架是python目前使用最广…...

编程日记 2023/12/15 15:17:43

【css】划过滚动条，滚动条加宽，划出时，变回原宽度

// 全局的滚动条样式 ::-webkit-scrollbar { //滚动条的宽度width: 4px;height: 6px; }::-webkit-scrollbar-thumb { //滚动条的滑块background-color: rgba(144, 147, 153, 0.6);border-radius: 4px; }// 内容区滚动条划过加宽 .content>div>div::-webkit-scrollbar {…...

编程日记 2023/12/15 15:16:42

飞天使-linux操作的一些技巧与知识点5-ansible之roles

文章目录 roles批量替换文件 role 的依赖关系role 的实际案例 roles tasks 和 handlers ，那怎样组织 playbook 才是最好的方式呢？简 单的回答就是：使用 Roles Roles 基于一个已知的文件结构，去自动的加载 vars，tasks 以…...

编程日记 2023/12/15 15:15:41

FPGA - 1、Simulink HDL coder模型例化到FPGA

Simulink HDL coder模型例化到FPGA 提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 例如：第一章 Python 机器学习入门之pandas的使用 提示：写完文章后，目录可以自动生成，如何生成可参考右…...

编程日记 2023/12/15 15:14:39

02基于matlab的卡尔曼滤波

基于matlab的卡尔曼滤波，可更改状态转移方程，控制输入，观测方程，设置生成的信号的噪声标准差，设置状态转移方差Q和观测方差R等参数，程序已调通，需要直接拍下。...

编程日记 2023/12/15 15:10:35

基础算法(3):排序(3)插入排序

1.插入排序实现 插入排序的工作原理是：通过构建有序序列，对于未排序数据，在已经排序的序列从后向前扫描，找到位置并插入，类似于平时打扑克牌时，将牌从大到小排列，每次摸到一张牌就插入到正确的位…...

编程日记 2023/12/15 15:09:34

Vue3-18-侦听器watch()、watchEffect() 的基本使用

什么是侦听器 个人理解：当有一个响应式状态（普通变量 or 一个响应式对象）发生改变时，我们希望监听到这个改变，并且能够进行一些逻辑处理。那么侦听器就是来帮助我们实现这个功能的。侦听器 其实就是两个函数&#xff…...

编程日记 2023/12/15 15:08:33

mysql 5.7.34升级到5.7.44修补漏洞

mysql 5.7.34旧版本，漏扫有漏洞，升级到最新版本 旧版本5.7.34在 /home/mysql/mysql中安装 备份旧版本数据还有目录 数据库备份升级 tar -xf mysql-5.7.44-el7-x86_64.tar #覆盖旧版本数据库文件 #注意看看文件是否和你起服务的用户一样 \cp -r mysql-5…...

编程日记 2023/12/15 15:07:32

基于电子密码锁具有掉电存储系统设计

**单片机设计介绍，基于电子密码锁具有掉电存储系统设计 文章目录 一 概要二、功能设计设计思路 三、 软件设计原理图 五、 程序六、 文章目录 一 概要 电子密码锁是一种使用电子技术实现开关门的装置，通常由密码输入板、电控锁、控制电路等组成。其中&a…...

编程日记 2023/12/15 15:05:30

清华大学考研复试上机题之二叉树的遍历

问题描述： 编一个程序，读入用户输入的一串先序遍历字符串，根据此字符串建立一个二叉树（以指针方式存储）。 例如如下的先序遍历字符串：ABC##DE#G##F### 其中#表示的是空格，空格字符代表空树。…...

编程日记 2023/12/15 15:03:28

java全栈体系结构-架构师之路(持续更新中)

Java 全栈体系结构 数据结构与算法实战（已更）微服务解决方案数据结构模型(openresty/tengine)实战高并发JVM虚拟机实战性能调优并发编程实战微服务框架源码解读集合框架源码解读分布式架构解决方案分布式消息中间件原理设计模式JavaWebJavaSE新零售电商项…...

编程日记 2023/12/15 15:00:26

Vim 调用外部命令学习笔记

Vim 外部命令集成完全指南 文章目录 Vim 外部命令集成完全指南核心概念理解命令语法解析语法对比 常用外部命令详解文本排序与去重文本筛选与搜索高级 grep 搜索技巧文本替换与编辑字符处理高级文本处理编程语言处理其他实用命令 范围操作示例指定行范围处理复合命令示例 实用技…...

编程新知 2025/11/16 8:24:16

超短脉冲激光自聚焦效应

前言与目录 强激光引起自聚焦效应机理 超短脉冲激光在脆性材料内部加工时引起的自聚焦效应，这是一种非线性光学现象，主要涉及光学克尔效应和材料的非线性光学特性。 自聚焦效应可以产生局部的强光场，对材料产生非线性响应，可能…...

编程新知 2026/2/8 20:42:48

day52 ResNet18 CBAM

在深度学习的旅程中，我们不断探索如何提升模型的性能。今天，我将分享我在 ResNet18 模型中插入 CBAM（Convolutional Block Attention Module）模块，并采用分阶段微调策略的实践过程。通过这个过程，我不仅提升…...

编程新知 2025/11/9 1:27:18

【大模型RAG】Docker 一键部署 Milvus 完整攻略

本文概要 Milvus 2.5 Stand-alone 版可通过 Docker 在几分钟内完成安装；只需暴露 19530（gRPC）与 9091（HTTP/WebUI）两个端口，即可让本地电脑通过 PyMilvus 或浏览器访问远程 Linux 服务器上的 Milvus。下面…...

编程新知 2026/1/31 8:08:07

JS手写代码篇----使用Promise封装AJAX请求

15、使用Promise封装AJAX请求 promise就有reject和resolve了，就不必写成功和失败的回调函数了 const BASEURL ./手写ajax/test.jsonfunction promiseAjax() {return new Promise((resolve, reject) > {const xhr new XMLHttpRequest();xhr.open("get&quo…...

编程新知 2025/12/16 3:15:21

GO协程(Goroutine)问题总结

在使用Go语言来编写代码时，遇到的一些问题总结一下 [参考文档]：https://www.topgoer.com/%E5%B9%B6%E5%8F%91%E7%BC%96%E7%A8%8B/goroutine.html 1. main()函数默认的Goroutine 场景再现： 今天在看到这个教程的时候，在自己的电…...

编程新知 2026/1/31 6:53:53

ubuntu系统文件误删(/lib/x86_64-linux-gnu/libc.so.6)修复方案 [成功解决]

报错信息：libc.so.6: cannot open shared object file: No such file or directory： #ls, ln, sudo...命令都不能用 error while loading shared libraries: libc.so.6: cannot open shared object file: No such file or directory重启后报错信息&…...

编程新知 2026/2/5 14:35:21

GraphQL 实战篇：Apollo Client 配置与缓存

GraphQL 实战篇：Apollo Client 配置与缓存 上一篇：GraphQL 入门篇：基础查询语法 依旧和上一篇的笔记一样，主实操，没啥过多的细节讲解，代码具体在： https://github.com/GoldenaArcher/graphql…...

编程新知 2026/2/6 5:45:36

【WebSocket】SpringBoot项目中使用WebSocket

1. 导入坐标 如果springboot父工程没有加入websocket的起步依赖&#xff0c;添加它的坐标的时候需要带上版本号。 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-websocket</artifactId> </dep…...

编程新知 2025/9/20 3:28:39

Python爬虫实战：研究Restkit库相关技术

1. 引言 1.1 研究背景与意义 在当今信息爆炸的时代，互联网上存在着海量的有价值数据。如何高效地采集这些数据并将其应用于实际业务中，成为了许多企业和开发者关注的焦点。网络爬虫技术作为一种自动化的数据采集工具，可以帮助我们从网页中提取所需的信息。而 RESTful API …...

编程新知 2025/12/28 16:59:52