当前位置：首页 > news >正文

bugku-web-需要管理员

news 2025/8/28 1:44:51

页面源码

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>404 Not Found</title>
</head>
<body>
<div id='main'><i>
<h2>Something error:</h2></i><p>
<h3>404 Not Found</h3><h3><font color=red>No such file or directory.</font></h3></p><p>Please check or <a href='javascript:location.reload()'>try again</a> later. </p><hr><div id='pb'>Generated by <a href='http://www.kanglesoft.com/?code=404' target=_blank>kangle/3.5.5</a>.
</div></div></html>

这里一个js代码，一个html页面请求
后请求页面打开后

来到这个页面
这是一个正儿八经的官网，回到原页面，抓取原页面的请求报文

GET / HTTP/1.1
Host: 114.67.175.224:16902
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36 Edg/123.0.0.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Cookie: Hm_lvt_c1b044f909411ac4213045f0478e96fc=1711286763; _ga=GA1.1.52075818.1711286767; _ga_F3VRZT58SJ=GS1.1.1711288951.2.1.1711290145.0.0.0
Connection: close

抓取第一个js链接报文

GET / HTTP/1.1
Host: 114.67.175.224:16902
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36 Edg/123.0.0.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Referer: http://114.67.175.224:16902/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Cookie: Hm_lvt_c1b044f909411ac4213045f0478e96fc=1711286763; _ga=GA1.1.52075818.1711286767; _ga_F3VRZT58SJ=GS1.1.1711288951.2.1.1711290145.0.0.0
Connection: close

这里就多了两个字段

Cache-Control: max-age=0

缓存控制

Referer: http://114.67.175.224:16902/

这时用来表示请求原页面是哪个

这就有意思了，两个连接没有什么太大作用，提示是需要管理员，难道要伪装身份标识？
要伪装身份标识就要动cookie，但是怎么动呢？也没有提示，先扫一下敏感目录

这里扫到一个文件，那就和cookie没什么关系了？误导呀，那这提示的作用是什么？

访问得到这两个字段，这里看到一个php文件，访问

这里给了一个提示，传递的x参数会当做密码
开始爆破

密码为admin
得到flag

bugku-web-需要管理员

页面源码 <html> <head> <meta http-equiv"Content-Type" content"text/html; charsetUTF-8"> <title>404 Not Found</title> </head> <body> <div idmain><i> <h2>Something error:</h2…...

编程日记 2024/4/15 15:58:02

STM32之FreeRTOS移植

1.FreeRTOS的移植过程是将系统需要的文件和代码进行移植和裁剪，其移植的主要过程为： （1）官网上下载FreeRTOS源码：https://www.freertos.org/ （2）移植文件夹，在portable文件夹中只需…...

编程日记 2024/4/15 15:57:00

SpringBoot实用开发（十四）-- 消息（Message）的简单认识

目录 1.消息的概念 2.Java处理消息的标准规范 3.JMS 4.AMQP 5.MQTT 1.消息的概念广义角度来说，消息其实就是信息，但是和信息又有所不同。信息通常被定义为一组数据，而消息除了具有数据的特征之外，还有...

编程日记 2024/4/15 15:52:56

【Spring Boot 源码学习】SpringApplication 的 run 方法核心流程介绍

《Spring Boot 源码学习系列》 SpringApplication 的 run 方法核心流程介绍一、引言二、往期内容三、主要内容3.1 run 方法源码初识3.2 引导上下文 BootstrapContext3.3 系统属性【java.awt.headless】3.4 早期启动阶段3.5 准备和配置应用环境3.6 打印 Banner 信息3.7 新建应用…...

编程日记 2024/4/15 15:50:53

如何保证消息不丢失?——使用rabbitmq的死信队列！

如何保证消息不丢失?——使用rabbitmq的死信队列！ 1、什么是死信在 RabbitMQ 中充当主角的就是消息，在不同场景下，消息会有不同地表现。死信就是消息在特定场景下的一种表现形式，这些场景包括： 消息被拒绝访问&am…...

编程日记 2024/4/15 15:48:51

html、css、京东移动端静态页面，资源免费分享，可作为参考，提供InsCode在线运行演示

CSDN将我上传的免费资源私自变成VIP专享资源，且作为作者的我不可修改为免费资源，不可删除，寻找客服无果，很愤怒，（我发布免费资源就是希望大家能免费一起用、一起学习），接下来继续寻找…...

编程日记 2024/4/15 15:46:49

头歌-机器学习第13次实验特征工程——共享单车之租赁需求预估

第1关：数据探索与可视化任务描述本关任务：编写python代码，完成一天中不同时间段的平均租赁数量的可视化功能。相关知识为了完成本关任务，你需要掌握： 读取数据数据探索与可视化读取数据数据保存在./step1/…...

编程日记 2024/4/15 15:43:44

Unity 2D让相机跟随角色移动

相机跟随移动最简单的方式通过插件Cinemachine 在窗口/包管理器选择全部找到Cinemachine，导入。然后在游戏对象/Cinemachine创建2D Camera。此时层级中创建一个2D相机。选中人物拖入检查器Follow。此时相机跟随人物移动。修改相机视口距离在检查器中Lens下调正…...

编程日记 2024/4/15 15:41:41

【面试题】s += 1 和 s = s + 1的区别

文章目录 1.问题2.发现过程3.解析 1.问题以下两个程序真的完全等同吗？ short s 0; s 1; short s 0; s s 1; 2.发现过程初看s 1 和 s s 1好像是等价的，没有什么区别。很长一段时间内我也是这么觉得，因为当时学习c语言的时候教科书…...

编程日记 2024/4/15 15:40:39

ARM的学习

点亮流水灯 .text .global _start _start: 使能GPIOE的外设时钟 RCC_MP_AHB4ENSETR 0x50000a28 [4]->1LDR R0,0X50000A28 指定基地址LDR R1,[R0] 将寄存器数据读取出来保存到R1中ORR R1,R1,#(0x3<<4) [4]设置为1ORR R1,R1,#(0x3<<5) [5]设置为1STR …...

编程日记 2024/4/15 15:37:36

Restful API接口规范(以Django为例)

Restful API接口规范(以Django为例) Restful API的接口架构风格中制定了一些规范，极大的简化了前后端对接的时间，以及增加了开发效率安全性保证–使用https路径中带 api标识路径中带版本号数据即资源，通常使用名词操作请求方式决定操作资源…...

编程日记 2024/4/15 15:36:34

AI助力，程序员压力倍增？

讲动人的故事，写懂人的代码你知道程序员现在在AI辅助编程时最头疼的事情是什么吗？就是怎么在改代码的时候保住小命。大家都听过程序员因为工作太累导致过劳湿的事情。无论是写新功能、修bug，还是更改系统配置，都得改代码。现在有了AI的帮助，本应该轻松很多，为什么…...

编程日记 2024/4/15 15:35:27

论文：LoRA: Low-Rank Adaptation of Large Language Models 实现：microsoft/LoRA: Code for loralib, an implementation of “LoRA: Low-Rank Adaptation of Large Language Models” (github.com) 摘要自然语言处理的一个重要的开发范式包括&#…...

编程日记 2024/4/15 15:33:23

45.基于SpringBoot + Vue实现的前后端分离-驾校预约学习系统（项目 + 论文）

项目介绍本站是一个B/S模式系统，采用SpringBoot Vue框架，MYSQL数据库设计开发，充分保证系统的稳定性。系统具有界面清晰、操作简单，功能齐全的特点，使得基于SpringBoot Vue技术的驾校预约学习系统设计与实现管理工作…...

编程日记 2024/4/15 15:31:21

系统思考—时间滞延

“没有足够的时间是所有管理问题的一部分。”——彼得德鲁克鱼和熊掌可以兼得，但并不能同时获得。在提出系统解决方案时，我们必须认识到并考虑到解决方案的实施通常会有必要的时间滞延。这种延迟有时比我们预想的要长得多，特别是当方案涉及…...

编程日记 2024/4/15 15:28:17

SSM项目转Springboot项目

SSM项目转Springboot项目由于几年前写的一个ssm项目想转成springboot项目，所以今天倒腾了一下。最近有人需要毕业设计转换一下，所以我有时间的话可以有偿帮忙转换，需要的私信我或＋v：Arousala_ 首先创建一个新的spr…...

编程日记 2024/4/15 15:27:15

VUE3.0对比VUE2.0

vue3.0 与 vue2.0的不同之处有以下几点： 数据响应式原理 3.0基于Proxy的代理实现监测，vue2.0是基于Object.defineProperty实现监测。 vue2.0 通过Object.defineProperty，每个数据属性被定义成可观察的，具有getter和setter方法&…...

编程日记 2024/4/15 15:26:14

车内AR互动娱乐解决方案，打造沉浸式智能座舱体验

美摄科技凭借其卓越的创新能力，为企业带来了革命性的车内AR互动娱乐解决方案。该方案凭借自研的AI检测和渲染引擎，打造出逼真的数字形象，不仅丰富了车机娱乐内容，更提升了乘客与车辆的互动体验，让每一次出行都成为一场…...

编程日记 2024/4/15 15:24:11

OR36 链表的回文结构

描述对于一个链表，请设计一个时间复杂度为O(n),额外空间复杂度为O(1)的算法，判断其是否为回文结构。给定一个链表的头指针A，请返回一个bool值，代表其是否为回文结构。保证链表长度小于等于900。测试样例： 1->…...

编程日记 2024/4/15 15:20:05

【译】微调与人工引导：语言模型调整中的 SFT 和 RLHF

原文地址：Fine-Tuning vs. Human Guidance: SFT and RLHF in Language Model Tuning 本文主要对监督微调（SFT, Supervised Fine Tuning ）和人类反馈强化学习（RLHF, Reinforcement Learning from Human Feedback）进行简…...

编程日记 2024/4/15 15:19:04

【Linux】shell脚本忽略错误继续执行

在 shell 脚本中，可以使用 set -e 命令来设置脚本在遇到错误时退出执行。如果你希望脚本忽略错误并继续执行，可以在脚本开头添加 set e 命令来取消该设置。举例1 #!/bin/bash# 取消 set -e 的设置 set e# 执行命令，并忽略错误 rm somefile…...

编程新知 2025/6/21 16:23:04

python打卡day49

知识点回顾： 通道注意力模块复习空间注意力模块CBAM的定义作业：尝试对今天的模型检查参数数目，并用tensorboard查看训练过程 import torch import torch.nn as nn# 定义通道注意力 class ChannelAttention(nn.Module):def __init__(self,…...

编程新知 2025/8/5 7:03:40

线程与协程

1. 线程与协程 1.1. “函数调用级别”的切换、上下文切换 1. 函数调用级别的切换 “函数调用级别的切换”是指：像函数调用/返回一样轻量地完成任务切换。举例说明： 当你在程序中写一个函数调用： funcA() 然后 funcA 执行完后返回&…...

编程新知 2025/8/6 18:56:50

Golang dig框架与GraphQL的完美结合

将 Go 的 Dig 依赖注入框架与 GraphQL 结合使用，可以显著提升应用程序的可维护性、可测试性以及灵活性。 Dig 是一个强大的依赖注入容器，能够帮助开发者更好地管理复杂的依赖关系，而 GraphQL 则是一种用于 API 的查询语言，能够提…...

编程新知 2025/8/3 20:26:48

【单片机期末】单片机系统设计

主要内容：系统状态机，系统时基，系统需求分析，系统构建，系统状态流图一、题目要求二、绘制系统状态流图题目：根据上述描述绘制系统状态流图，注明状态转移条件及方向。三、利用定时器产生时…...

编程新知 2025/8/26 0:53:43

unix/linux，sudo，其发展历程详细时间线、由来、历史背景

sudo 的诞生和演化，本身就是一部 Unix/Linux 系统管理哲学变迁的微缩史。来，让我们拨开时间的迷雾，一同探寻 sudo 那波澜壮阔（也颇为实用主义）的发展历程。历史背景：su的时代与困境 ( 20 世纪 70 年代 - 80 年代初) 在 sudo 出现之前，Unix 系统管理员和需要特权操作的…...

编程新知 2025/8/21 20:18:45