当前位置： 首页 > news >正文

CTFHUB-web-RCE-php://input

news 2026/4/8 2:18:56

开启题目

网页显示源代码，判断如果参数以 php:// 开头，那么执行 include 函数将参数值作为文件包含进来。否则，输出字符串 Hacker 。

点击下面的 phpinfo 跳转之后发现了一个 php 版本页面

使用 file 查看 php://input， 感觉这个网页可能存在文件包含漏洞

?file=php://input

刷新页面抓个包，拼接一个之后发包，响应成功

修改 GET 请求为 POST 请求，使用参数 <?PHP system("ls /"); ?> 就可以查看到目标站点中的文件，其中 system 是目标系统，括号中的内容执行命令

<?PHP system("ls /"); ?>

在根目录发现了名字带有 flag 的文件，使用cat 命令查看这个文件发现了 flag

<?PHP system("cat /flag_9037"); ?>

相关文章：

CTFHUB-web-RCE-php://input

开启题目 网页显示源代码&#xff0c;判断如果参数以 php:// 开头&#xff0c;那么执行 include 函数将参数值作为文件包含进来。否则&#xff0c;输出字符串 Hacker 。 点击下面的 phpinfo 跳转之后发现了一个 php 版本页面 使用 file 查看 php://input&#xff0c; 感觉这个…...

编程日记 2024/8/9 3:26:01

Python网络爬虫核心面试题

网络爬虫 1. 爬虫项目中如何处理请求失败的问题&#xff1f;2. 解释HTTP协议中的持久连接和非持久连接。3. 什么是HTTP的持久化Cookie和会话Cookie&#xff1f;4. 如何在爬虫项目中检测并处理网络抖动和丢包&#xff1f;5. 在爬虫项目中&#xff0c;如何使用HEAD请求提高效率&a…...

编程日记 2024/8/9 3:25:00

DSL domain specific language of Kola

How we design Kola - ApiHugKola background, Kola a consumer driver tester frameworkhttps://apihug.com/zhCN-docs/kola/003_dsl_contract Concept 在 Kola 定位中 Kola 是什么, 是致力于提供一个让相关各方都能够理解共同创造的测试框架和工具。 同时 Kola 是建立于业界…...

编程日记 2024/8/9 3:23:59

【RISC-V设计-05】- RISC-V处理器设计K0A之GPR

【RISC-V设计-05】- RISC-V处理器设计K0A之GPR 文章目录 【RISC-V设计-05】- RISC-V处理器设计K0A之GPR1.简介2.设计顶层3.内部结构4.端口说明5.设计代码6.总结 1.简介 通用寄存器&#xff08;General Purpose Register&#xff09;是处理器设计中的重要组成部分&#xff0c;在…...

编程日记 2024/8/9 3:17:54

Linux/C 高级——shell脚本

1. shell脚本基础概念 1.1概念 shell使用方式&#xff1a;手动下命令和脚本 脚本本质是一个文件&#xff0c;文件里面存放的是特定格式的指令&#xff0c;系统可以使用脚本解析器翻译或解析指令并执行&#xff08;它不需要编译&#xff09;。 shell脚本本质&#xff1a;shell命…...

编程日记 2024/8/9 3:16:53

SpringBoot面试题整理（1）

面试整理 前置知识 ApplicationContextInitializerApplicationListenerBeanFactoryBeanDefinitionBeanFactoryPostProcessorAwareInitializingBean/DisposableBeanBeanPostProcessor 面试题 SpringBoot启动流程IOC容器初始化流程Bean声明周期Bean循环依赖SpringMVC执行流程…...

编程日记 2024/8/9 3:15:51

LVS原理及实例

目录 LVS原理 LVS概念 lvs集群的类型 lvs-nat 解释 传输过程 lvs-dr 解释 传输过程 特点 lvs-tun LVS&#xff08;Linux Virtual Server&#xff09;常见的调度算法 防火墙标记&#xff08;Firewall Marking&#xff09;结合轮询调度 实战案例 lvs的nat模式配置 …...

编程日记 2024/8/9 3:13:50

Spring统一功能处理：拦截器、响应与异常的统一管理

目录 一.拦截器 二.统一数据返回格式 三.统一异常处理 一.拦截器 拦截器是Spring框架提供的核⼼功能之⼀&#xff0c;主要⽤来拦截⽤⼾的请求&#xff0c;在指定⽅法前后&#xff0c;根据业务需要执⾏预先设定的代码。 也就是说&#xff0c;允许开发⼈员提前预定义⼀些逻辑…...

编程日记 2024/8/9 3:12:48

深入理解小程序的渲染机制与性能优化策略

一、小程序的渲染机制 小程序的渲染机制主要由两部分组成&#xff1a;渲染层和逻辑层。渲染层负责页面的渲染&#xff0c;逻辑层负责处理业务逻辑和数据处理。两者通过一个安全的、高效的通信机制进行数据传输和事件通知。 渲染层&#xff1a;在渲染层&#xff0c;WXML 模板会…...

编程日记 2024/8/9 3:10:47

Linux：多线程（二.理解pthread_t、线程互斥与同步、基于阻塞队列的生产消费模型）

上次讲解了多线程第一部分&#xff1a;Linux&#xff1a;多线程&#xff08;一.Linux线程概念、线程控制——创建、等待、退出、分离&#xff0c;封装一下线程&#xff09; 文章目录 1.理解Linux下线程——理解tid2. Linux线程互斥2.1相关概念2.2引入问题分析问题解决思路 2.3L…...

编程日记 2024/8/9 3:09:46

Pandas中`str`对象解析与应用实例

在数据科学领域&#xff0c;字符串操作是数据清洗和处理中不可或缺的一部分。Pandas的str对象为我们提供了一个强大而灵活的字符串操作方法集。本文将深入探讨str对象的各种应用&#xff0c;并通过代码示例和输出展示如何有效地处理字符串数据。 关键词 Pandas, 字符串操作, …...

编程日记 2024/8/9 3:07:44

C语言典型例题29

《C程序设计教程&#xff08;第四版&#xff09;——谭浩强》 习题2.6 设圆半径r1.5&#xff0c;圆柱高h3&#xff0c;求圆周长、圆面积、圆球表面积、圆球体积、圆柱体积。 scanf输入结果&#xff0c;输出计算结果&#xff0c;输出时要有文字说明&#xff0c;取小数点后两位数…...

编程日记 2024/8/9 3:05:42

Docker 常规安装简介

Docker常规安装简介 欢迎关注我的B站&#xff1a;https://space.bilibili.com/379384819 1. 安装mysql 1.1 docker hub上面查找mysql镜像 网址&#xff1a; https://hub.docker.com/_/mysql 1.2 从docker hub上&#xff08;阿里云加速器&#xff09;拉取mysql镜像到本地标…...

编程日记 2024/8/9 3:04:41

理解张量拼接（torch.cat）

拼接 维度顺序&#xff1a;对于 3D 张量&#xff0c;通常可以理解为 (深度, 行, 列) 或 (批次, 行, 列)。 选择一个dim进行拼接的时候其他两个维度大小要相等 对于三维张量&#xff0c;理解 torch.cat 的 dim 参数确实变得更加抽象&#xff0c;但原理是相同的。让我们通过一…...

编程日记 2024/8/9 3:03:40

指针基础知识(笔记)

文章目录 1. 概念理解2. 空指针和野指针3. 计算4. 小结5. size_t6. 案例一: 指针查找并返回指定元素索引7. 指针访问多维数组(涉及 int (*ptr)[3]解析)8. 指针数组9. 函数的值传递与地址引用传递① 函数的值传递(pass by value)② 地址传递(pass by reference) 10. 案例二&…...

编程日记 2024/8/9 3:02:39

[Python学习日记-3] 编程前选择一个好用的编程工具

[Python学习日记-3] 编程前选择一个好用的编程工具 简介 PyCharm IDE的安装 PyCharm IDE安装后的一些常规使用 简介 在踏上 Python 编程的精彩旅程之前&#xff0c;选择一款得心应手的编程工具无疑是至关重要的一步。这就如同战士在出征前精心挑选趁手的武器&#xff0c;它将…...

编程日记 2024/8/9 3:00:36

智能化的Facebook未来：AI如何重塑社交网络的面貌？

随着人工智能&#xff08;AI&#xff09;技术的飞速发展&#xff0c;社交网络的面貌正在经历深刻的变革。Facebook&#xff08;现Meta Platforms&#xff09;作为全球最大的社交媒体平台之一&#xff0c;正积极探索如何利用AI技术来提升用户体验、优化内容管理并推动平台创新。…...

编程日记 2024/8/9 2:59:35

安全启动的原理

安全启动&#xff08;Secure Boot&#xff09;是一种用于确保设备只运行经过认证的软件的安全机制。其核心原理和步骤如下&#xff1a; 1. **硬件信任根&#xff08;Root of Trust, RoT&#xff09;**&#xff1a; - 安全启动过程始于硬件信任根&#xff0c;通常是设备上的…...

编程日记 2024/8/9 2:57:32

【ML】pre-train model 是什么如何微调它，如何预训练

【ML】pre-train model 是什么如何微调它&#xff0c;如何预训练 0. 预训练模型&#xff08;Pre-trained Model&#xff09;0.1 预训练模型的预训练过程0.2 如何微调预训练模型0.3 总结 1. Contextualized word Embedding2. 怎么 让 bert 模型变小3. 如何微调模型 0. 预训练模型…...

编程日记 2024/8/9 2:56:31

leetcode代码练习——Java的数据结构（具体使用）

注&#xff1a;Java中所有的泛型必须是引用类型 如<Integer>而不是<int> java提供的数学方法&#xff1a; 求最大值Math.max(10,15)&#xff0c;最小值Math.min(10,15) 看取值范围&#xff1a; int范围:-2^31-2^31-1 double范围:-2^63-2^63-1 long范围:-2^63-2…...

编程日记 2024/8/9 2:54:28

Path of Building：流放之路玩家的离线构建规划神器，5步打造完美角色

Path of Building&#xff1a;流放之路玩家的离线构建规划神器&#xff0c;5步打造完美角色 【免费下载链接】PathOfBuilding Offline build planner for Path of Exile. 项目地址: https://gitcode.com/GitHub_Trending/pa/PathOfBuilding Path of Building&#xff08…...

编程新知 2026/4/8 2:15:47

SAP BP创建供应商主数据保姆级教程：从分组Z005到统驭科目2241039801的完整配置流程

SAP BP供应商主数据创建实战指南&#xff1a;从分组配置到统驭科目设置的深度解析 在SAP系统中&#xff0c;供应商主数据的准确创建是财务和采购业务流程的基石。不同于传统的供应商创建方式&#xff0c;BP&#xff08;Business Partner&#xff09;事务码提供了一种更为统一和…...

编程新知 2026/4/8 0:46:07

OpenClaw新手避坑指南：Qwen3-14b_int4_awq模型对接5大误区

OpenClaw新手避坑指南&#xff1a;Qwen3-14b_int4_awq模型对接5大误区 1. 为什么写这篇文章 上周我在本地部署OpenClaw对接Qwen3-14b_int4_awq模型时&#xff0c;踩了无数坑。从baseUrl格式错误到上下文窗口超限&#xff0c;几乎把所有新手可能犯的错误都犯了一遍。最痛苦的是…...

编程新知 2026/4/8 0:41:54

单电源运放电路设计要点与实践指南

1. 单电源运放电路设计基础 运算放大器作为模拟电路设计的核心器件&#xff0c;其供电方式直接影响电路性能表现。与双电源供电相比&#xff0c;单电源供电方案在实际工程应用中更为常见&#xff0c;但设计时需要特别注意以下几个关键点&#xff1a; 1.1 供电架构差异解析 双…...

编程新知 2026/4/8 0:39:50

PythonOcc实战避坑指南：处理复杂STEP装配体时，如何准确识别零件并计算几何属性？

PythonOcc工业级STEP装配体处理实战&#xff1a;从零件识别到爆炸图生成的全流程避坑指南 在工业设计和机械工程领域&#xff0c;处理复杂装配体模型是日常工作中的重要环节。当我们需要对阀门、齿轮箱等工业设备进行数字化分析时&#xff0c;准确识别零件并计算几何属性是后续…...

编程新知 2026/4/7 22:33:42

React on Rails 国际化(i18n)终极指南：如何快速实现多语言支持

React on Rails 国际化(i18n)终极指南&#xff1a;如何快速实现多语言支持 【免费下载链接】react_on_rails Integration of React Webpack Rails including server-side rendering of React, enabling a better developer experience and faster client performance. 项目…...

编程新知 2026/4/7 22:31:40

如何用ContextMenuManager轻松管理Windows右键菜单：终极效率提升指南

如何用ContextMenuManager轻松管理Windows右键菜单&#xff1a;终极效率提升指南 【免费下载链接】ContextMenuManager &#x1f5b1;️ 纯粹的Windows右键菜单管理程序 项目地址: https://gitcode.com/gh_mirrors/co/ContextMenuManager 你是不是也经常被Windows右键菜…...

编程新知 2026/4/7 21:06:15

2026届学术党必备的AI学术工具实际效果

Ai论文网站排名&#xff08;开题报告、文献综述、降aigc率、降重综合对比&#xff09; TOP1. 千笔AI TOP2. aipasspaper TOP3. 清北论文 TOP4. 豆包 TOP5. kimi TOP6. deepseek 于学术写作范畴之内&#xff0c;论文AI工具已然成了提升研究效率的至关重要的辅助方式&#…...

编程新知 2026/4/7 20:21:51

Carsim+Simulink 线控制动系统BBW-EMB联合仿真模型 ！BBW-EMB线控制动联合仿真｜Carsim+Simulink】

CarsimSimulink 线控制动系统BBW-EMB联合仿真模型 &#xff01;BBW-EMB线控制动联合仿真&#xff5c;CarsimSimulink】 ✨ 核心仿真配置 ✅ 完整系统架构&#xff1a;包含制动力分配功能四个车轮独立线控制动机构&#xff0c;贴合真实线控制动系统结构&#xff1b; ✅ 精准控制…...

编程新知 2026/4/7 20:01:27

3步终结磁盘焦虑：Windows Cleaner让系统性能提升200%的实战指南

3步终结磁盘焦虑&#xff1a;Windows Cleaner让系统性能提升200%的实战指南 【免费下载链接】WindowsCleaner Windows Cleaner——专治C盘爆红及各种不服&#xff01; 项目地址: https://gitcode.com/gh_mirrors/wi/WindowsCleaner 现象诊断&#xff1a;当C盘爆红成为工…...

编程新知 2026/4/7 19:45:04