[RoarCTF 2019]Easy Calc1
打开题目
查看源码，看到
看到源代码有 calc.php，构造url打开
看到php审计代码，
由于页面中无法上传num，则输入 num，在num前加入一个空格可以让num变得可以上传，而且在进行代码解析时，php会把前面的空格去除。
由于不能使用很多的字符，可以使用file_get_contents()函数，将ascii码转化为字符来绕过。
构造? num=var_dump(scandir(chr(47)))
scandair可以列出指定路径中的文件目录。
得到flag
? num=1;var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))
相关文章：
[RoarCTF 2019]Easy Calc1
打开题目 查看源码，看到 看到源代码有 calc.php，构造url打开 看到php审计代码， 由于页面中无法上传num，则输入 num，在num前加入一个空格可以让num变得可以上传，而且在进行代码解析时，php会把前…...
安卓APK安装包arm64-v8a、armeabi-v7a、x86、x86_64有何区别？如何选择？
在GitHub网站下载Android 安装包，Actions资源下的APK文件通常有以下版本供选择： 例如上图是某Android客户端的安装包文件，有以下几个版本可以选择： mobile-release.apk（通用版本，体积最大）mobi…...
【AI大模型】通义千问：开启语言模型新篇章与Function Call技术的应用探索
文章目录 前言一、大语言模型1.大模型介绍2.大模型的发展历程3.大模型的分类a.按内容分类b.按应用分类 二、通义千问1.通义千问模型介绍a.通义千问模型介绍b.应用场景c.模型概览 2.对话a.对话的两种方式通义千问API的使用 b.单轮对话Vue页面代码：Django接口代码 c.多…...
详细教程 MySQL 数据库 下载 安装 连接 环境配置 全面
数据库就是储存和管理数据的仓库，对数据进行增删改查操作，其本质是一个软件。 首先数据有两种，一种是关系型数据库，另一种是非关系型数据库。 关系型数据库是以表的形式来存储数据，表和表之间可以有很多复杂的关系&a…...
门控循环单元GRU
目录 一、GRU提出的背景：1.RNN存在的问题：2.GRU的思想： 二、更新门和重置门：三、GRU网络架构：1.更新门和重置门如何发挥作用：1.1候选隐藏状态H~t：1.2隐藏状态Ht： 2.GRU: 四、底层源码…...
程序员修炼之路
成为一名优秀的程序员，需要广泛而深入地学习多个领域的知识。这些课程不仅帮助建立扎实的编程基础，还培养了问题解决、算法设计、系统思维等多方面的能力。以下是一些核心的必修课： 计算机基础 计算机组成原理：理解计算机的硬件组…...
PHP时间相关函数
时间、日期 time（）获取当前时间戳（10位）microtime（true）返回一个浮点时间戳data（格式，时间戳）日期格式化 $time time(); echo date(Y-m-d H:i:s, $time);strtotime&am…...
python进阶——python面向对象
前言 Python是一种面向对象的编程语言，可在Python中使用类和对象来组织和封装代码。面向对象编程（OOP）是一种编程范例，它将数据和操作数据的方法封装在一个对象内部，通过对象之间的交互来实现程序的功能。 1、面向对象…...
【无标题】vue2鼠标悬停（hover）时切换图片
在Vue 2中，要实现鼠标悬停（hover）时切换图片的功能，你不能直接在模板的:src绑定中处理这个逻辑，因为Vue的模板不支持条件渲染的复杂逻辑（如基于鼠标状态的动态图片切换）。但是，你可以…...
每天一个数据分析题（四百五十九）- 分析法
故障树分析法经常与哪些方法联合使用？ A. 头脑风暴法 B. 五问法 C. 配对法 D. 引力法 数据分析认证考试介绍：点击进入 题目来源于CDA模拟题库 点击此处获取答案 数据分析专项练习题库 内容涵盖Python，SQL，统计学…...
英语：十、助动词和情态动词
1、助动词 （1）助动词be a、助动词be人称、数及时态的变化 be在作助动词时，也和系动词一样，有人称、数及时态的变化。 人称 数 现在时态 过去时态 现在分词 过去分词 第一人称 单数 am was being been 复数 are w…...
DB2-Db2DefaultValueConverter
提示：Db2DefaultValueConverter 类的核心作用是在 Debezium 数据库连接器中处理 IBM DB2 数据库表列的默认值。当 Debezium 监控 DB2 数据库的更改时，它需要能够正确地理解和表示数据库表中列的默认值，尤其是在没有明确值的情况下插入新行时。…...
(自适应手机端)行业协会机构网站模板
(自适应手机端)行业协会机构网站模板PbootCMS内核开发的网站模板，该模板适用于行业协会网站等企业，当然其他行业也可以做，只需要把文字图片换成其他行业的即可；自适应手机端，同一个后台，数据即时同步&#…...
视频理解调研笔记 | 2021年前视频动作分类发展脉络
前言 参考资料 本文基于以下四个李沐 AI 论文精度视频，对视频理解领域做初步调研 双流网络论文逐段精读 I3D 论文精读 视频理解论文串讲（上） 视频理解论文串讲（下） 相关论文 02014CVPRDeep VideoPDF12014NIPSTwo-Str…...
怎么通过 ssh 访问远程设备
文章目录 什么是 SSH背景环境配置前置准备在 linux 系统中安装 ssh 组件 什么是 SSH ssh 全称是 Secure Shell, 有时候也被叫做 Secure Socket Shell, 这个协议使你能通过命令行的方式安全的连接到远端计算机。当连接建立就会启动一个 shell 会话，这时你就能在你的…...
linux Ubuntu 安装mysql-8.0.39 二进制版本
我看到网上很多都写的乱七八糟, 我自己总结了一个 首先, 去Mysql官网上下载一个mysql-8.0.39二进制版本的安装包 这个你自己去下载我这里就写一个安装过程和遇到的坑 第一步 解压mysql压缩包和创建my.cnf文件 说明: 二进制安装指定版本MySQL的时候，需要手动写配置…...
ZooKeeper日志自动清理实用脚本
ZooKeeper日志自动清理:保持系统整洁的实用脚本 在管理ZooKeeper集群时,定期清理日志文件是一项重要但常被忽视的任务。本文将介绍一个简单而有效的bash脚本,用于自动清理ZooKeeper的日志和快照文件,并讨论如何使用cron来定期执行此脚本。 磁盘告警，所以写了一个脚…...
KVM+GFS分布式存储系统构建高可用
一：部署GFS高可用分布式存储环境 1：安装部署 KVM 虚拟化平台 2：部署 GlusterFS 在所有节点上执行如下命令： （1）关闭防所有节点的防火墙、SELiunx systemctl stop firewalldsystemctl disable firewallds…...
CIFAR-10 数据集图像分类与可视化
数据准备 CIFAR-10 and CIFAR-100 datasets (toronto.edu)在上述网站中下载Python版本的CIFAR-10数据集。 下载后的压缩包解压后会得到几个文件如下： 对应的data_batch_1 ~ data_batch_5 是划分好的训练数据，每个文件里包含10000张图片，test…...
没有了高项！！2024软考下半年软考高级哪个最容易考过？
距离2024上半年软考考试结束已经有一段时间了，有不少小伙伴都在开始准备下半年软考了，值得注意的是：近日各省陆续公布了2024上半年软考合格名单。那么，软考高级通过率到底如何？先来看看吧！ 一、上半年软考通…...
django filter 统计数量 按属性去重
在Django中，如果你想要根据某个属性对查询集进行去重并统计数量，你可以使用values()方法配合annotate()方法来实现。这里有两种常见的方法来完成这个需求： 方法1：使用annotate()和Count 假设你有一个模型Item，并且你想…...
镜像里切换为普通用户
如果你登录远程虚拟机默认就是 root 用户，但你不希望用 root 权限运行 ns-3（这是对的，ns3 工具会拒绝 root），你可以按以下方法创建一个 非 root 用户账号 并切换到它运行 ns-3。 一次性解决方案：创建非 roo…...
[10-3]软件I2C读写MPU6050 江协科技学习笔记（16个知识点）
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16...
Psychopy音频的使用
Psychopy音频的使用 本文主要解决以下问题： 指定音频引擎与设备；播放音频文件 本文所使用的环境： Python3.10 numpy2.2.6 psychopy2025.1.1 psychtoolbox3.0.19.14 一、音频配置 Psychopy文档链接为Sound - for audio playback — Psy…...
鸿蒙中用HarmonyOS SDK应用服务 HarmonyOS5开发一个生活电费的缴纳和查询小程序
一、项目初始化与配置 1. 创建项目 ohpm init harmony/utility-payment-app 2. 配置权限 // module.json5 {"requestPermissions": [{"name": "ohos.permission.INTERNET"},{"name": "ohos.permission.GET_NETWORK_INFO"…...
ardupilot 开发环境eclipse 中import 缺少C++
目录 文章目录 目录摘要1.修复过程摘要 本节主要解决ardupilot 开发环境eclipse 中import 缺少C++，无法导入ardupilot代码，会引起查看不方便的问题。如下图所示 1.修复过程 0.安装ubuntu 软件中自带的eclipse 1.打开eclipse—Help—install new software 2.在 Work with中…...
HTML前端开发：JavaScript 常用事件详解
作为前端开发的核心，JavaScript 事件是用户与网页交互的基础。以下是常见事件的详细说明和用法示例： 1. onclick - 点击事件 当元素被单击时触发（左键点击） button.onclick function() {alert("按钮被点击了！&…...
如何在最短时间内提升打ctf（web)的水平？
刚刚刷完2遍 bugku 的 web 题，前来答题。 每个人对刷题理解是不同，有的人是看了writeup就等于刷了，有的人是收藏了writeup就等于刷了，有的人是跟着writeup做了一遍就等于刷了，还有的人是独立思考做了一遍就等于刷了。…...
Java 二维码
Java 二维码 **技术：**谷歌 ZXing 实现 首先添加依赖 <!-- 二维码依赖 --><dependency><groupId>com.google.zxing</groupId><artifactId>core</artifactId><version>3.5.1</version></dependency><de…...
CVE-2020-17519源码分析与漏洞复现(Flink 任意文件读取)
漏洞概览 漏洞名称：Apache Flink REST API 任意文件读取漏洞CVE编号：CVE-2020-17519CVSS评分：7.5影响版本：Apache Flink 1.11.0、1.11.1、1.11.2修复版本：≥ 1.11.3 或 ≥ 1.12.0漏洞类型：路径遍历&#x…...