CTFHUB-web-RCE-php://input
开启题目
网页显示源代码，判断如果参数以 php:// 开头，那么执行 include 函数将参数值作为文件包含进来。否则，输出字符串 Hacker 。
点击下面的 phpinfo 跳转之后发现了一个 php 版本页面
使用 file 查看 php://input， 感觉这个网页可能存在文件包含漏洞
?file=php://input
刷新页面抓个包，拼接一个之后发包，响应成功
修改 GET 请求为 POST 请求，使用参数 <?PHP system("ls /"); ?> 就可以查看到目标站点中的文件，其中 system 是目标系统，括号中的内容执行命令
<?PHP system("ls /"); ?>
在根目录发现了名字带有 flag 的文件，使用cat 命令查看这个文件发现了 flag
<?PHP system("cat /flag_9037"); ?>
相关文章：
CTFHUB-web-RCE-php://input
开启题目 网页显示源代码，判断如果参数以 php:// 开头，那么执行 include 函数将参数值作为文件包含进来。否则，输出字符串 Hacker 。 点击下面的 phpinfo 跳转之后发现了一个 php 版本页面 使用 file 查看 php://input， 感觉这个…...
Python网络爬虫核心面试题
网络爬虫 1. 爬虫项目中如何处理请求失败的问题？2. 解释HTTP协议中的持久连接和非持久连接。3. 什么是HTTP的持久化Cookie和会话Cookie？4. 如何在爬虫项目中检测并处理网络抖动和丢包？5. 在爬虫项目中，如何使用HEAD请求提高效率&a…...
DSL domain specific language of Kola
How we design Kola - ApiHugKola background, Kola a consumer driver tester frameworkhttps://apihug.com/zhCN-docs/kola/003_dsl_contract Concept 在 Kola 定位中 Kola 是什么, 是致力于提供一个让相关各方都能够理解共同创造的测试框架和工具。 同时 Kola 是建立于业界…...
【RISC-V设计-05】- RISC-V处理器设计K0A之GPR
【RISC-V设计-05】- RISC-V处理器设计K0A之GPR 文章目录 【RISC-V设计-05】- RISC-V处理器设计K0A之GPR1.简介2.设计顶层3.内部结构4.端口说明5.设计代码6.总结 1.简介 通用寄存器（General Purpose Register）是处理器设计中的重要组成部分，在…...
Linux/C 高级——shell脚本
1. shell脚本基础概念 1.1概念 shell使用方式：手动下命令和脚本 脚本本质是一个文件，文件里面存放的是特定格式的指令，系统可以使用脚本解析器翻译或解析指令并执行（它不需要编译）。 shell脚本本质：shell命…...
SpringBoot面试题整理（1）
面试整理 前置知识 ApplicationContextInitializerApplicationListenerBeanFactoryBeanDefinitionBeanFactoryPostProcessorAwareInitializingBean/DisposableBeanBeanPostProcessor 面试题 SpringBoot启动流程IOC容器初始化流程Bean声明周期Bean循环依赖SpringMVC执行流程…...
LVS原理及实例
目录 LVS原理 LVS概念 lvs集群的类型 lvs-nat 解释 传输过程 lvs-dr 解释 传输过程 特点 lvs-tun LVS（Linux Virtual Server）常见的调度算法 防火墙标记（Firewall Marking）结合轮询调度 实战案例 lvs的nat模式配置 …...
Spring统一功能处理：拦截器、响应与异常的统一管理
目录 一.拦截器 二.统一数据返回格式 三.统一异常处理 一.拦截器 拦截器是Spring框架提供的核⼼功能之⼀，主要⽤来拦截⽤⼾的请求，在指定⽅法前后，根据业务需要执⾏预先设定的代码。 也就是说，允许开发⼈员提前预定义⼀些逻辑…...
深入理解小程序的渲染机制与性能优化策略
一、小程序的渲染机制 小程序的渲染机制主要由两部分组成：渲染层和逻辑层。渲染层负责页面的渲染，逻辑层负责处理业务逻辑和数据处理。两者通过一个安全的、高效的通信机制进行数据传输和事件通知。 渲染层：在渲染层，WXML 模板会…...
Linux：多线程（二.理解pthread_t、线程互斥与同步、基于阻塞队列的生产消费模型）
上次讲解了多线程第一部分：Linux：多线程（一.Linux线程概念、线程控制——创建、等待、退出、分离，封装一下线程） 文章目录 1.理解Linux下线程——理解tid2. Linux线程互斥2.1相关概念2.2引入问题分析问题解决思路 2.3L…...
Pandas中`str`对象解析与应用实例
在数据科学领域，字符串操作是数据清洗和处理中不可或缺的一部分。Pandas的str对象为我们提供了一个强大而灵活的字符串操作方法集。本文将深入探讨str对象的各种应用，并通过代码示例和输出展示如何有效地处理字符串数据。 关键词 Pandas, 字符串操作, …...
C语言典型例题29
《C程序设计教程（第四版）——谭浩强》 习题2.6 设圆半径r1.5，圆柱高h3，求圆周长、圆面积、圆球表面积、圆球体积、圆柱体积。 scanf输入结果，输出计算结果，输出时要有文字说明，取小数点后两位数…...
Docker 常规安装简介
Docker常规安装简介 欢迎关注我的B站：https://space.bilibili.com/379384819 1. 安装mysql 1.1 docker hub上面查找mysql镜像 网址： https://hub.docker.com/_/mysql 1.2 从docker hub上（阿里云加速器）拉取mysql镜像到本地标…...
理解张量拼接（torch.cat）
拼接 维度顺序：对于 3D 张量，通常可以理解为 (深度, 行, 列) 或 (批次, 行, 列)。 选择一个dim进行拼接的时候其他两个维度大小要相等 对于三维张量，理解 torch.cat 的 dim 参数确实变得更加抽象，但原理是相同的。让我们通过一…...
指针基础知识(笔记)
文章目录 1. 概念理解2. 空指针和野指针3. 计算4. 小结5. size_t6. 案例一: 指针查找并返回指定元素索引7. 指针访问多维数组(涉及 int (*ptr)[3]解析)8. 指针数组9. 函数的值传递与地址引用传递① 函数的值传递(pass by value)② 地址传递(pass by reference) 10. 案例二&…...
[Python学习日记-3] 编程前选择一个好用的编程工具
[Python学习日记-3] 编程前选择一个好用的编程工具 简介 PyCharm IDE的安装 PyCharm IDE安装后的一些常规使用 简介 在踏上 Python 编程的精彩旅程之前，选择一款得心应手的编程工具无疑是至关重要的一步。这就如同战士在出征前精心挑选趁手的武器，它将…...
智能化的Facebook未来：AI如何重塑社交网络的面貌？
随着人工智能（AI）技术的飞速发展，社交网络的面貌正在经历深刻的变革。Facebook（现Meta Platforms）作为全球最大的社交媒体平台之一，正积极探索如何利用AI技术来提升用户体验、优化内容管理并推动平台创新。…...
安全启动的原理
安全启动（Secure Boot）是一种用于确保设备只运行经过认证的软件的安全机制。其核心原理和步骤如下： 1. **硬件信任根（Root of Trust, RoT）**： - 安全启动过程始于硬件信任根，通常是设备上的…...
【ML】pre-train model 是什么如何微调它，如何预训练
【ML】pre-train model 是什么如何微调它，如何预训练 0. 预训练模型（Pre-trained Model）0.1 预训练模型的预训练过程0.2 如何微调预训练模型0.3 总结 1. Contextualized word Embedding2. 怎么 让 bert 模型变小3. 如何微调模型 0. 预训练模型…...
leetcode代码练习——Java的数据结构（具体使用）
注：Java中所有的泛型必须是引用类型 如<Integer>而不是<int> java提供的数学方法： 求最大值Math.max(10,15)，最小值Math.min(10,15) 看取值范围： int范围:-2^31-2^31-1 double范围:-2^63-2^63-1 long范围:-2^63-2…...
RabbitMQ 监控与调优实战指南（二）
五、调优策略与实战：对症下药提升性能 5.1 配置参数调优 在 RabbitMQ 的性能优化中，合理调整配置参数是关键的一环，这些参数涉及内存、磁盘、网络等多个资源层面，对 RabbitMQ 的整体性能有着深远的影响。 内存相关配置…...
健康检查：在 .NET 微服务模板中优雅配置 Health Checks
🚀 健康检查：在 .NET 微服务模板中优雅配置 Health Checks 📚 目录 🚀 健康检查：在 .NET 微服务模板中优雅配置 Health Checks一、背景与意义 🔍二、核心配置 🔧2.1 引入必要的 NuGet 依赖 &…...
解决：如何在Windows adb使用dmesg | grep检查内核日志
首先： C:\Users\TF> adb shell 再 rk3568_r:/ $ dmesg | grep -i “goodix” 显示 130|rk3568_r:/ $ dmesg | grep -i “goodix” [ 0.764071] goodix_ts_probe() start111 [ 0.764108] goodix_ts_probe() start222 [ 0.764181] Goodix-TS 1-0014: Linked as a c…...
MacroDroid安卓版：自动化操作，让生活更智能
在智能手机的日常使用中，我们常常会遇到一些重复性的任务，如定时开启或关闭Wi-Fi、自动回复消息、根据位置调整音量等。这些任务虽然简单，但频繁操作会让人感到繁琐。MacroDroid安卓版正是为了解决这些问题而设计的，它是一款功能强…...
用ApiFox MCP一键生成接口文档，做接口测试
日常开发过程中，尤其是针对长期维护的老旧项目，许多开发者都会遇到一系列相同的困扰：由于项目早期缺乏严格的开发规范和接口管理策略，导致接口文档缺失，甚至连基本的接口说明都难以找到。此外，由于缺乏规范…...
springcloud openfeign 偶现 Caused by: java.net.UnknownHostException
背景 最近查看日志发现某服务偶现Caused by: java.net.UnknownHostException 同时查看eureka的access.log 出现如下异常 10.xxx.xxx.xxx - - [27/May/2025:23:57:29 0800] “PUT /eureka/apps/{appName}/{host}:xxx-job:8082?statusUP&lastDirtyTimestamp1748351637173 H…...
关于DDOS
DDOS是一门没什么技术含量的东西，其本质而言是通过大量数据报文，发送到目标受害主机IP地址上，导致目标主机无法继续服务（俗称：拒绝服务） DDOS灰产人期望达成的预期目标，几乎都是只要把对面打到 …...
SpringBoot3整合MySQL8的注意事项
版权声明 本文原创作者：谷哥的小弟作者博客地址：http://blog.csdn.net/lfdfhl 注意事项 1、请添加添加如下依赖： <dependency><groupId>mysql</groupId><artifactId>mysql-connector-java</artifactId><…...
Flutter如何支持原生View
在 Flutter 中集成原生 View（如 Android 的 SurfaceView、iOS 的 WKWebView）是通过 平台视图（Platform View） 实现的。这一机制允许在 Flutter UI 中嵌入原生组件，解决了某些场景下 Flutter 自身渲染能力的不足&#x…...
JavaWeb：前端工程化-TS（TypeScript）
概述 快速入门 常用类型 基础类型 联合类型 函数类型 对象类型 接口Interface Interface和type区别 典型推论...