当前位置： 首页 > news >正文

攻防世界—webbaby详解

news 2026/4/7 4:46:59

1.ssrf注入漏洞

ssrf（服务端请求伪造）是一种安全漏洞，攻击者通过该漏洞向受害服务器发出伪造的请求，从而访问并获取服务器上的资源，常见的ssrf攻击场景包括访问内部网络的服务，执行本地文件系统命令，攻击外部系统等等
ssrf注入漏洞是一种特殊的ssrf漏洞，攻击者通过在目标网站的url参数中注入恶意代码，是服务器向攻击者指定的网址发起请求，从而实现攻击者的目的，例如，攻击者可以利用ssrf注入漏洞访问内部系统，窃取敏感i信息，发起攻击等

2.文件读取漏洞

文件读取漏洞是一种web应用程序漏洞，攻击者可以借助该漏洞读取系统中的敏感文件或配置文件，该漏洞常常出现在对于用户上传没有充分进行验证和处理时，攻击者可以通过上传一个包含特殊字符的文件名，例如（“.../.../.../etc/passwd”），来访问系统中的敏感文件，从而获取敏感信息或控制系统，因此，web应用程序的开发者需要对用户上传的文件进行严格的过滤

开始做题

打开题目，提示不是内部用户，通过内部这两个字可以联想到ssrf注入漏洞，尝试访问ssrf.php文件

如图所示的结果,使用文件读取协议file:///etc/passwd回显了第二张图的内容

使用file:///flag可以直接读取到flag

感谢支持！！！！

相关文章：

攻防世界—webbaby详解

1.ssrf注入漏洞 ssrf（服务端请求伪造）是一种安全漏洞，攻击者通过该漏洞向受害服务器发出伪造的请求，从而访问并获取服务器上的资源，常见的ssrf攻击场景包括访问内部网络的服务，执行本地文件系统命令&#…...

编程日记 2024/6/6 2:04:20

MySQL中：cmd下输入命令mysql -uroot -p 连接数据库错误

目录 问题cmd下输入命令mysql -uroot -p错误 待续、更新中 问题 cmd下输入命令mysql -uroot -p错误 解决 配置环境变量：高级系统设置——环境变量——系统变量——path编辑——新建——MySQL.exe文件路径（如下图所示） phpstudy2018软件下&am…...

编程日记 2024/6/6 2:03:19

【开发利器】使用OpenCV算子工作流高效开发

学习《人工智能应用软件开发》，学会所有OpenCV技能就这么简单！ 做真正的OpenCV开发者，从入门到入职，一步到位！ OpenCV实验大师Python SDK 基于OpenCV实验大师v1.02版本提供的Python SDK 实现工作流导出与第三方应用集…...

编程日记 2024/6/6 2:02:18

基础数学-求平方根(easy)

一、问题描述 二、实现思路 1.题目不能直接调用Math.sqrt(x) 2.这个题目可以使用二分法来缩小返回值范围 所以我们在left<right时 使 mid (leftright)/21 当mid*mid>x时&#xff0c;说明right范围过大&#xff0c;rightright-1 当mid*mid<x时&#xff0c;说明left范…...

编程日记 2024/6/6 2:00:14

c语言项目-贪吃蛇项目2-游戏的设计与分析

文章目录 前言游戏的设计与分析地图&#xff1a;这里简述一下c语言的国际化特性相关的知识<locale.h> 本地化头文件类项setlocale函数 上面我们讲到需要打印★&#xff0c;●&#xff0c;□三个宽字符找到这三个字符打印的方式有两种&#xff1a; 控制台屏幕的长宽特性&a…...

编程日记 2024/6/6 1:59:13

力扣2831.找出最长等值子数组

力扣2831.找出最长等值子数组 思路&#xff1a;用二维数组存每个数字的出现下标 遍历所有数字求结果当前子数组大小&#xff1a;pos[i] - pos[j] 1;当前相同数个数&#xff1a;i - j 1;需要删去的数的个数&#xff1a;pos[i] - pos[j] - i j; class Solution {public:int…...

编程日记 2024/6/6 1:58:12

17K star，一款开源免费的手机电脑无缝同屏软件

导读&#xff1a;白茶清欢无别事&#xff0c;我在等风也等你。 作为程序员&#xff0c;在我们的工作中经常需要把手机投票到电脑进行调试工作&#xff0c;选择一款功能强大的投屏软件是一件很必要的事情。今天给大家介绍一款开源且免费的投屏软件&#xff0c;极限投屏&#xff…...

编程日记 2024/6/6 1:57:11

正则表达式二

修饰符 i&#xff1a;将匹配设置为不区分大小写&#xff0c;即A和a没有区别 var str"Google Runoob taobao runoob"; var n1str.match(/runoob/g); //runoob var n2str.match(/runoob/gi); //Runoob&#xff0c;runoobg&#xff1a;重找所有匹配项&#xff0…...

编程日记 2024/6/6 1:56:08

我的创作纪念日--我和CSDN一起走过的1825天

机缘 第一次在CSDN写文章&#xff0c;是自己在记录学习Java8新特性中Lambda表达式的内容过程中收获的学习心得。之前也有记录工作和生活中的心得体会、难点的解决办法、bug的排查处理过程等等。一直都用的有道笔记&#xff0c;没有去和大家区分享的想法&#xff0c;是一起的朋…...

编程日记 2024/6/6 1:55:07

递归书写树形图示例

大叫好&#xff0c;今天书写了一个扁型转换为树型的例子&#xff0c;使用的是递归&#xff0c;请大家食用&#xff0c;无毒 <!DOCTYPE html> <html lang"zh"><head><meta charset"UTF-8"><meta name"viewport" conte…...

编程日记 2024/6/6 1:54:06

【python】IndexError: Replacement index 1 out of range for positional args tuple

成功解决“IndexError: Replacement index 1 out of range for positional args tuple”错误的全面指南 一、引言 在Python编程中&#xff0c;IndexError: Replacement index 1 out of range for positional args tuple这个错误通常发生在使用str.format()方法或者f-string&am…...

编程日记 2024/6/6 1:52:03

Spring自带定时任务@Scheduled注解

文章目录 1. cron表达式生成器2. 简单定时任务代码示例&#xff1a;每隔两秒打印一次字符3. Scheduled注解的参数3.1 cron3.2 fixedDelay3.3 fixedRate3.4 initialDelay3.5 fixedDelayString、fixedRateString、initialDelayString等是String类型&#xff0c;支持占位符3.6 tim…...

编程日记 2024/6/6 1:51:01

代码随想录算法训练营第二十九天|LeetCode491 非递减子序列、LeetCode46 全排列、LeetCode47 全排列Ⅱ

题1&#xff1a; 指路&#xff1a;491. 非递减子序列 - 力扣&#xff08;LeetCode&#xff09; 思路与代码&#xff1a; 对于这个题我们应该想起我们做过的子集问题&#xff0c;就是在原来的问题上加一个去重操作。我们用unordered_set集合去重&#xff0c;集合中使用过的元…...

编程日记 2024/6/6 1:46:57

初识C++ · 优先级队列

目录 前言&#xff1a; 1 优先级队列的使用 2 优先级队列的实现 3 仿函数 前言&#xff1a; 栈和队列相对其他容器来说是比较简单的&#xff0c;在stl里面&#xff0c;有一种容器适配器是优先级队列&#xff08;priority_queue&#xff09;&#xff0c;它也是个队列&#…...

编程日记 2024/6/6 1:45:56

php反序列化入门

一&#xff0c;php面向对象。 1.面向对象&#xff1a; 以“对象”伪中心的编程思想&#xff0c;把要解决的问题分解成对象&#xff0c;简单理解为套用模版&#xff0c;注重结果。 2.面向过程&#xff1a; 以“整体事件”为中心的编程思想&#xff0c;把解决问题的步骤分析出…...

编程日记 2024/6/6 1:44:55

嵌入式 Linux LED 驱动开发实验学习

I.MX6U-ALPHA 开发板上的 LED 连接到 I.MX6ULL 的 GPIO1_IO03 这个引脚上&#xff0c;进行这个驱动开发实验之前&#xff0c;需要了解下地址映射。 地址映射 MMU 全称叫做 MemoryManage Unit&#xff0c;也就是内存管理单元。在老版本的 Linux 中要求处理器必须有 MMU&#x…...

编程日记 2024/6/6 1:42:53

C++：多态

文章目录 多态的概念多态的定义及实现多态的构成条件虚函数虚函数的重写override 和 final重载、重写&#xff08;覆盖&#xff09;、重定义&#xff08;隐藏&#xff09;的对比 抽象类概念接口继承和实现继承 多态的原理虚函数表多态的原理 单继承和多继承关系的虚函数表单继承…...

编程日记 2024/6/6 1:40:51

Java事务入门：从基础概念到初步实践

Java事务入门&#xff1a;从基础概念到初步实践 引言1. Java事务基础概念1.1 什么是事务&#xff1f;1.2 为什么需要事务&#xff1f; 2. Java事务管理2.1 JDBC 的事务管理2.2 Spring 事务管理2.2.1 Spring JDBC2.2.1.1 添加 Spring 配置2.2.1.2 添加业务代码并测试验证 2.2.2…...

编程日记 2024/6/6 1:39:44

鸿蒙轻内核M核源码分析系列七 动态内存Dynamic Memory

内存管理模块管理系统的内存资源&#xff0c;它是操作系统的核心模块之一&#xff0c;主要包括内存的初始化、分配以及释放。 在系统运行过程中&#xff0c;内存管理模块通过对内存的申请/释放来管理用户和OS对内存的使用&#xff0c;使内存的利用率和使用效率达到最优&#x…...

编程日记 2024/6/6 1:38:43

从头搭hadoop集群--分布式hadoop集群搭建

模板虚拟机安装配置见博文&#xff1a;https://blog.csdn.net/weixin_66158110/article/details/139236148 配置文件信息如下&#xff1a;https://pan.baidu.com/s/1074eD5aNVugEPcjwVvi9jA?pwdl1xq&#xff08;提取码&#xff1a;l1xq&#xff09; hadoop版本&#xff1a;h…...

编程日记 2024/6/6 1:34:38

如何安装Dr. Memory：Windows、Linux、Mac完整安装教程

如何安装Dr. Memory&#xff1a;Windows、Linux、Mac完整安装教程 【免费下载链接】drmemory Memory Debugger for Windows, Linux, Mac, and Android 项目地址: https://gitcode.com/gh_mirrors/dr/drmemory Dr. Memory是一款功能强大的内存调试工具&#xff0c;能够检…...

编程新知 2026/4/7 4:15:36

从均值、方差到协方差：拆解SSIM公式，看懂它如何量化图像的亮度、对比度和结构相似性

从均值、方差到协方差&#xff1a;拆解SSIM公式&#xff0c;看懂它如何量化图像的亮度、对比度和结构相似性 当你看到两张几乎相同的照片时&#xff0c;大脑会瞬间判断它们的相似程度。但计算机如何量化这种"看起来像"的感觉&#xff1f;这就是结构相似性指数&#x…...

编程新知 2026/4/7 3:53:25

SEO_如何通过内容SEO有效获取精准流量？

如何通过内容SEO有效获取精准流量&#xff1f; 在互联网时代&#xff0c;获取精准流量是每个网站和博客主人的首要目标之一。通过内容SEO&#xff0c;我们可以有效地提高网站在搜索引擎上的排名&#xff0c;吸引更多的访客。如何通过内容SEO有效获取精准流量呢&#xff1f;本文…...

编程新知 2026/4/7 3:37:07

Python集合怎么去重_Set数据结构特性与交并差集合运算

set()去重不生效因只支持不可变类型&#xff0c;含列表、字典等会报TypeError&#xff1b;需转为可哈希形式如tuple(sorted(d.items()))&#xff1b;自定义类须实现__hash__和__eq__&#xff1b;set无序&#xff0c;保序用dict.fromkeys()&#xff1b;符号运算要求两边为set&am…...

编程新知 2026/4/7 3:20:49

RAGFlow Agent 搞定火电复杂图表

在当前的 LLM 应用层&#xff0c;有一个共识正在逐渐变得 painful&#xff1a;通用大模型在处理垂直领域的“存量知识”时&#xff0c;几乎是无能的。 这种无能尤其体现在工业领域。当我们把目光从“写周报、画海报”的互联网场景移开&#xff0c;投向真正硬核的“火电行业”时…...

编程新知 2026/4/7 2:01:00

Edge 浏览器：全面解析与深入体验

Edge 浏览器：全面解析与深入体验 引言 随着互联网技术的飞速发展，浏览器已经成为我们日常生活中不可或缺的工具。在众多浏览器中，Edge 浏览器凭借其出色的性能和丰富的功能，赢得了广大用户的青睐。本文将全面解析 Edge 浏览器的特点、功能以及用户体验，帮助您更好地了解…...

编程新知 2026/4/7 0:43:33

Matlab综合能源系统优化代码：CSP电站与ORC整合建模求解

Matlab综合能源系统优化代码 考虑光热电站&#xff08;CSP电站&#xff09;和ORC的综合能源系统优化的建模求解 程序中包含了新能源发电、ORC循环等&#xff0c;以运行成本、碳排放成本、弃风弃光惩罚成本等为目标函数&#xff0c;基于9节点电网、6节点气网、8节点热网、4节点冷…...

编程新知 2026/4/7 0:21:28

从插件到工作流：在Coze平台实战快商通AI语音防伪接口（避坑指南+节点连接技巧）

从插件到工作流&#xff1a;在Coze平台实战快商通AI语音防伪接口&#xff08;避坑指南节点连接技巧&#xff09; 当你已经按照教程在Coze开放平台创建了快商通AI的语音防伪检测插件&#xff0c;接下来面临的挑战是如何将这些独立的组件串联成一个自动化工作流。本文将带你深入实…...

编程新知 2026/4/6 22:53:45

[具身智能-239]：OpenCV 与深度神经网络：两种计算机视觉哲学的深度对比

&#x1f4ca; OpenCV 与深度神经网络&#xff1a;两种计算机视觉哲学的深度对比这张表格精准地拆解了计算机视觉领域两大核心技术范式的底层逻辑差异&#xff0c;本质是 **「物理规则驱动」与「数据特征驱动」** 两种认知世界方式的碰撞。一、核心维度对比解读表格维度OpenCV …...

编程新知 2026/4/6 22:27:21

Fastboot Enhance：革新性Windows一站式Android设备管理工具

Fastboot Enhance&#xff1a;革新性Windows一站式Android设备管理工具 【免费下载链接】FastbootEnhance A user-friendly Fastboot ToolBox & Payload Dumper for Windows 项目地址: https://gitcode.com/gh_mirrors/fa/FastbootEnhance 在Android开发与维护领域&…...

编程新知 2026/4/6 22:17:09