练习 3 Web [ACTF2020 新生赛]Upload
[ACTF2020 新生赛]Upload1
中间有上传文件的地方，试一下一句话木马 txt
不让传txt
另存为tlyjpg，木马文件上传成功
给出了存放目录：
Upload Success! Look here~ ./uplo4d/06a9d80f64fded1e542a95e6d530c70a.jpg
下一步尝试改木马文件后缀，连接antSword，先用burpSuite抓包改包时，这里参考以下博客内容，要改成phtml后缀
尝试修改后缀为：php1,php2, php3, php4, php5, phps, pht, phtm, phtml
经过测试和验证，当后缀为.phtml时上传成功的同时语句能被解析，可通过蚁剑连接
.phtml 是一个文件扩展名，通常用于包含 PHP 代码和 HTML 标记的混合脚本文件中。这种文件类型被称为“PHP Hypertext Preprocessor”文件或“PHP页面文件”。相比标准的 PHP 文件，.phtml 文件扩展名不需要配置 Apache HTTP 服务器或其他 Web 服务器上的任何设置。它们可以直接在服务器上运行，并且使用 PHP 语言的所有功能。通常，.phtml 文件在服务器上运行时会首先解释 PHP 代码，然后将其转换为 HTML 标记，最终在浏览器中呈现为可见的 Web 页面
含有PHP脚本的网页通常都以“.php”、“.php3”或“.phtml”作为后缀。
————————————————
https://blog.csdn.net/rumil/article/details/131362976
antSword连上了，木马能运行，直接在蚁剑里面打开虚拟终端
返回根目录有一个flag文件，cat flag ，结束
相关文章：
练习 3 Web [ACTF2020 新生赛]Upload
[ACTF2020 新生赛]Upload1 中间有上传文件的地方，试一下一句话木马 txt 不让传txt 另存为tlyjpg，木马文件上传成功 给出了存放目录： Upload Success! Look here~ ./uplo4d/06a9d80f64fded1e542a95e6d530c70a.jpg 下一步尝试改木马文件后缀…...
Linux中docker项目提示No such file or directory
本来以为是文件权限问题，后来发现是个非常蠢的问题 文件没有映射到容器中 docker文件映射语法 Docker 使用 -v 或 --volume 参数来指定文件映射。 增加在运行命令后 -v <宿主机目录>:<容器目录> 其中，宿主机目录 是指要映射的宿主机上的…...
PyTorch 中的 apply
Abstract nn.Module[List].apply(callable)Tensor.apply_(callable) → TensorFunction.apply(Tensor...) nn.Module[List].apply()? 源码: def apply(self: T, fn: Callable[[Module], None]) -> T:"""Typical use includes initializing the paramete…...
张宇30讲学习笔记
初等数学 x \sqrt{x} x 是算数平方根，一定≥0； x 2 \sqrt{x^2} x2 |x| x2|x2||x|2 x3≠|x3||x|3 不等式 a>0，b>0，则ab≥2 a b \sqrt{ab} ab 对数 ln a b \frac{a}{b} balna-lnb 高等数学 单调性 线性代数...
SpringBoot接口防抖(防重复提交)的一些实现方案
前言 啥是防抖 思路解析 分布式部署下如何做接口防抖？ 具体实现 请求锁 唯一key生成 重复提交判断 前言 作为一名老码农，在开发后端Java业务系统，包括各种管理后台和小程序等。在这些项目中，我设计过单/多租户体系系统&a…...
Qt/C++音视频开发67-保存裸流加入sps/pps信息/支持264/265裸流/转码保存/拉流推流
一、前言 音视频组件除了支持保存MP4文件外，同时还支持保存裸流即264/265文件，以及解码后最原始的yuv文件。在实际使用过程中，会发现部分视频文件保存的裸流文件，并不能直接用播放器播放，查阅资料得知原来是缺少sps/p…...
【Web】速谈FastJson反序列化中TemplatesImpl的利用
目录 简要原理分析 exp 前文：【Web】关于FastJson反序列化开始前的那些前置知识 简要原理分析 众所周知TemplatesImpl的利用链是这样的： TemplatesImpl#getOutputProperties() -> TemplatesImpl#newTransformer() -> TemplatesImpl#getTransl…...
RK3568 RK809电源管理 RTC功能使能 定时唤醒
概述 RK809 是一款高性能 PMIC，RK809 集成 5 个大电流 DCDC、9 个 LDO、2 个 开关SWITCH、 1个 RTC、1个 高性能CODEC、可调上电时序等功能。 系统中各路电源总体分为两种：DCDC 和 LDO。两种电源的总体特性如下（详细资料请自行搜索）： DCDC：输入输出压差大时，效率高，但…...
大模型（LLM）的token学习记录-I
文章目录 基本概念什么是token?如何理解token的长度？使用openai tokenizer 观察token的相关信息open ai的模型 token的特点token如何映射到数值？token级操作：精确地操作文本token 设计的局限性 tokenizationtoken 数量对LLM 的影响训练模型参…...
探索前景：机器学习中常见优化算法的比较分析
目录 一、介绍 二、技术背景 三、相关代码 四、结论 一、介绍 优化算法在机器学习和深度学习中至关重要，可以最小化损失函数，从而改善模型的预测。每个优化器都有其独特的方法来导航损失函数的复杂环境以找到最小值。本文探讨了一些最常见的优化算法&…...
基于MRI的阿尔兹海默症病情预测
《阿尔兹海默症病情预测系统：老年痴呆患者的福音》 引言项目背景和意义数据介绍与分析模型介绍模型训练与评估模型应用与展望 引言 阿尔兹海默症（Alzheimer’s Disease）是一种常见的老年疾病，给患者及其家庭带来了巨大的困扰和负…...
高维中介数据： 联合显着性（JS）检验法
摘要 中介分析在流行病学和临床试验中越来越受到关注。在现有的中介分析方法中，流行的联合显着性（JS）检验会产生过于保守的 I 类错误率，因此功效较低。但是，如果在使用 JS 测试高维中介假设时，可以准确控制…...
冒泡排序 和 qsort排序
目录 冒泡排序 冒泡排序部分 输出函数部分 主函数部分 总代码 控制台输出显示 总代码解释 冒泡排序优化 冒泡排序 主函数 总代码 代码优化解释 qsort 排序 qsort 的介绍 使用qsort排序整型数据 使用qsort排序结构数据 冒泡排序 首先，我先介绍我的冒泡…...
asp.net core webapi接收application/x-www-form-urlencoded和form-data参数
框架：asp.net core webapiasp.net core webapi接收参数，请求变量设置 目录 接收multipart/form-data、application/x-www-form-urlencoded类型参数接收URL参数接收上传的文件webapi接收json参数完整控制器，启动类参考Program.cs 接收multipar…...
程序环境和预处理（2）
文章目录 3.2.7 命名约定 3.3 #undef3.4 命令行定义3.5 条件编译3.6 文件包含3.6.1 头文件被包含的方式3.6.2 嵌套文件包含 4. 其他预处理指令 3.2.7 命名约定 一般来讲函数和宏的使用语法很相似，所以语言本身没法帮我们区分二者，那我们平时的一个习惯是…...
Redis安全加固策略：绑定Redis监听的IP地址 修改默认端口 禁用或者重命名高危命令
Redis安全加固策略：绑定Redis监听的IP地址 & 修改默认端口 & 禁用或者重命名高危命令 1.1 绑定Redis监听的IP地址1.2 修改默认端口1.3 禁用或者重命名高危命令1.4 附：redis配置文件详解（来源于网络） 💖The Beg…...
Vuepress的使用
介绍 将markdown静态资源转换成html。 动态资源的转换还有很多，为什么要使用Vuepress？ 目录分析 项目配置 详情 具体配置请看文档 插件配置 vuepress-theme-vdoing 主题插件 npm install vuepress-theme-vdoing -D先安装依赖配置主题 使用vuep…...
docker安装php7.4安装
容器 docker pull centos:centos7 docker run -dit -p9100:9100 --name“dade” --privilegedtrue centos:centos7 /usr/sbin/init 一、安装前库文件和工具准备 1、首先安装 EPEL 源 yum -y install epel-release2.安装 REMI 源 yum -y install http://rpms.remirepo.net/en…...
曲线生成 | 图解Dubins曲线生成原理(附ROS C++/Python/Matlab仿真)
目录 0 专栏介绍1 什么是Dubins曲线？2 Dubins曲线原理2.1 坐标变换2.2 单步运动公式2.3 曲线模式 3 Dubins曲线生成算法4 仿真实现4.1 ROS C实现4.2 Python实现4.3 Matlab实现 0 专栏介绍 🔥附C/Python/Matlab全套代码🔥课程设计、毕业设计、…...
「Vue3系列」Vue3 组件
文章目录 一、Vue3 组件二、Vue3 组件实例三、Vue3 官方组件四、Vue3 常用组件五、相关链接 一、Vue3 组件 Vue3 是 Vue.js 的最新版本，它引入了许多新的特性和改进。在 Vue3 中，组件是构建应用程序的核心部分，它们可以重用、组合和嵌套。Vu…...
Necesse 多人沙盒生存 RPG 服务器搭建教程
Necesse 多人沙盒生存 RPG 服务器搭建教程 Necesse 是一款融合了《泰拉瑞亚》式俯视角探索与《边缘世界》式基地管理的沙盒生存 RPG 游戏。当你和朋友想一起挖矿、打地牢、建造基地时，自建专用服务器能带来更稳定的连接、更低的延迟，以及完全由你掌控的…...
用Python复现电池寿命预测论文：从数据清洗到模型调优的完整实战（附代码）
用Python实战电池寿命预测：从特征工程到模型优化的全流程解析在新能源与储能技术快速发展的今天，锂离子电池的健康状态（SOH）预测已成为工业界和学术界共同关注的核心课题。不同于传统实验室环境下耗时数月的电池老化测试ÿ…...
PXE安装麒麟Kylin后，我用这个脚本搞定了软件源、远程桌面和sudo免密
PXE安装麒麟Kylin后的高效配置脚本实战指南当你通过PXE完成麒麟Kylin系统的无人值守安装后，系统往往处于"毛坯房"状态——基础框架有了，但离真正的生产环境还有距离。本文将分享一个名为.kylin-post-actions的神奇脚本，它能帮你一键…...
Ubuntu 20.04上virt-manager报GDBus错误？别慌，三步排查法搞定‘Message recipient disconnected‘
Ubuntu 20.04 virt-manager报GDBus错误的深度排查指南当你在Ubuntu 20.04上使用virt-manager管理KVM虚拟机时，突然遇到"GDBus.Error:org.freedesktop.DBus.Error.NoReply: Message recipient disconnected"这样的错误提示，确实会让人感到困惑。…...
Web渗透测试全流程实战指南：从侦察到报告的结构化方法
1. 这不是“黑客速成班”，而是一张能真正带你进渗透测试实战现场的路线图很多人点开“Web渗透测试学习流程图”时，心里想的是：学完这个，我是不是就能黑进某个网站？能不能接单赚钱？甚至幻想自己坐在咖啡馆里…...
，实测涨点还省显存)
别再只用MaxPool了！试试在YOLOv9里集成Haar小波下采样(HWD)，实测涨点还省显存
突破传统下采样瓶颈：YOLOv9集成Haar小波下采样的实战指南当你在训练YOLOv9模型时，是否遇到过这样的困境——为了提升检测精度而增加模型复杂度，却发现显存迅速耗尽；或是采用激进的下采样策略后，小目标检测性能明显下降…...
同事还在手动整理文件，我已经让 Open Claw 全自动搞定了｜Windows 一键部署
⚡OpenClaw 一键安装包｜一键部署，告别复杂环境配置⚡ 适配系统 Windows10/11 64 位 当前版本 2.7.5 版本（虾壳云版） 核心优势 全程可视化操作，无需命令行、无需手动配置 Python/Node.js，内置所有运行…...
Oracle EBS COA 嵌入 SAP 利润中心段：设计逻辑、哲学、思路、用途、优缺点深度分析
Oracle EBS COA 嵌入 SAP 利润中心段：设计逻辑、哲学、思路、用途、优缺点深度分析先明确核心前提： 你当前场景是集团双系统架构（SAPOracle EBS），或Oracle EBS 承接 SAP 迁移 / 数据映射，计划在 EBS 会计科…...
10_函数递归_从阶乘到递归调用栈
函数递归：从阶乘到递归调用栈 一、本篇文章要解决什么问题 上一篇学了函数——函数可以调用别的函数。那函数能不能调用自己？能，这就是递归。 递归是 C 语言中非常有特色的一种编程技巧，很多数据结构（树、图࿰…...
单一职责原则 登录功能重构笔记
核心定义单一职责原则：一个类只干一件事，只有一个修改的理由，避免功能杂糅、代码耦合。原有问题原始 Login 登录类，把界面展示、数据库连接、数据查询、登录校验、程序启动全部堆在一个类里，职责混乱，任何小…...