【文件包含】——日志文件注入
改变的确很难，但结果值得冒险
本文主要根据做题内容的总结，如有错误之处，还请各位师傅指正
一.伪协议的失效
当我们做到关于文件包含的题目时，常用思路其实就是使用伪协议（php:filter,data,inpput等等）执行一些shell命令或者读出flag文件内容
但如果遇到一些对php以及其他伪协议字符的限制，这种方法就行不通了
以ctfshow的web81文件包含题目来说：
这里限制了php，data，以及" : ",也想不出来如何使用伪协议做出来
那么便可以通过向日志getshell,利用日志文件的作用，在日志文件留下webshell
getshell就是向日志文件注入一句话木马的过程；
利用文件包含的特性，只要日志文件中有php代码，就会被解析成php脚本语言，那么我们便能利用一句话木马里的参数执行我们想得到的东西/或者用蚁剑连接
二.日志文件的注入
1.首先介绍日志文件的作用：通俗来说日志文件(access.log)可以记录我们所有在服务器上的操作记录
2.getshell的过程也很简单，我们可以在UA（user-agent）输入木马(常用)
执行，也可在url后面加上一句话木马(常被url编码)执行
但当我们利用参数a执行ls命令的时候，发现没有成功，原来是因为日志文件里的木马被url编码过了，但我们想要让日志文件的木马是未被urlencode的
(注：include包含html或者文本文件，其内容会被直接输出的，这里就是直接输出了日志文件内容）
所以我们可以通过bp传一句话木马，bp传参的时候是不会经过浏览器url编码的，而是直接到服务器进行urldecode
或者直接在ua处添加：
然后我们对参数执行命令即可
或者我们还可以用蚁剑连接日志文件中的php木马
但测试的时候不知道为什么这里连不上了
这里报错unable to verify leaf signature：就是没法认证签名，https认证失效了，我们只需要把https改成http就可以
但无论哪种方法本质都是一样的，都是利用日志文件的webshell得到flag
相关文章：
【文件包含】——日志文件注入
改变的确很难，但结果值得冒险 本文主要根据做题内容的总结，如有错误之处，还请各位师傅指正 一.伪协议的失效 当我们做到关于文件包含的题目时，常用思路其实就是使用伪协议（php:filter,data,inpput等等）执行…...
UE5源码Windows编译、运行
官方文档 Welcome To Unreal Engine 5 Early Access Learn what to expect from the UE5 Early Access program. 链接如下：https://docs.unrealengine.com/5.0/en-US/Welcome/#gettingue5earlyaccessfromgithub Step 0：找到UE5源码 直接先上链接 https…...
AI大模型与产品经理：替代与合作的深度剖析
在创业的征途中，产品经理常常被外界以一种半开玩笑的口吻提及：“就差一个程序员了。”这句话背后，既蕴含着对产品经理创意与策略能力的认可，也揭示了技术实现环节对于产品成功不可或缺的重要性。然而，随着AI技术的飞速…...
资本的运作方式、贷款的评估标准、杠杆率
在资本领域，涉及到多个角色和复杂的运作机制。以下是一些主要的角色及其运作方式： 主要角色 政府： 发行债券：政府通过发行国债和其他债券来筹集资金，用于公共支出和基础设施建设。货币政策：政府通过调节利…...
Python：抓取 Bilibili（B站）评论、弹幕、字幕等
个人学习需求，需要获取一些 UGC（user generated content），包括 UP 的内容、弹幕、评论等。于是从 哔哩哔哩 (゜-゜)つロ 干杯~-bilibili 抓取了一些数据，以下内容仅供学习参考。 目录 1. Python 包：bilib…...
Ubuntu系统Docker部署数据库管理工具DbGate并实现远程查询数据
文章目录 前言1. 安装Docker2. 使用Docker拉取DbGate镜像3. 创建并启动DbGate容器4. 本地连接测试5. 公网远程访问本地DbGate容器5.1 内网穿透工具安装5.2 创建远程连接公网地址5.3 使用固定公网地址远程访问 前言 本文主要介绍如何在Linux Ubuntu系统中使用Docker部署DbGate数…...
18063 圈中的游戏
### 思路 1. 创建一个循环链表表示围成一圈的 n 个人。 2. 从第一个人开始报数，每报到 3 的人退出圈子。 3. 重复上述过程，直到只剩下一个人。 4. 输出最后留下的人的编号。 ### 伪代码 1. 创建一个循环链表，节点表示每个人的编号。 2. 初始…...
【Spring Boot】SpringBoot自动装配-Import
目录 一、前言二、 定义三、使用说明3.1 创建项目3.1.1 导入依赖3.1.2 创建User类 3.2 测试导入Bean3.2.1 修改启动类 3.3 测试导入配置类3.3.1 创建UserConfig类3.3.2 修改启动类 3.4 测试导入ImportSelector3.4.1 创建UseImportSelector类3.4.2 修改启动类3.4.3 启动测试 3.5…...
C++：opencv计算轮廓周长--cv::arcLength
cv::arcLength 是 OpenCV 中用于计算轮廓的周长或曲线长度的函数。它是计算图像轮廓特征时非常有用的工具，特别是在处理形状分析、对象检测等任务时。 函数原型 double cv::arcLength(const cv::InputArray& curve, bool closed);curve: 输入的曲线或轮廓&…...
探索学习Python的最佳开发环境和编辑器
Python，作为目前最受欢迎的编程语言之一，因其简洁明了的语法和强大的功能性而备受开发者喜爱。无论是数据科学、机器学习、Web开发还是自动化脚本，Python都有着广泛的应用。选择合适的开发环境和编辑器对于提高编程效率和学习体验至关重要。 …...
【Pycharm】Pycharm创建Django提示pip版本需要升级
目录 1、现象 2、分析 3、本质 前言：经常使用pycharm创建django、flask等项目时候提示pip版本需要升级，解决方案 1、现象 使用Pycharm创建Django项目提示安装Django超时，报错建议pip升级22升级到24 2、分析 之前使用命令升级了pip到了24…...
模拟退火算法（SA算法）求解实例---旅行商问题 (TSP)
目录 一、采用SA求解 TSP二、 旅行商问题2.1 实际例子：求解 6 个城市的 TSP2.2 **求解该问题的代码**2.3 代码运行过程截屏2.4 代码运行结果截屏（后续和其他算法进行对比） 三、 如何修改代码？3.1 减少城市坐标，如下&am…...
衡石分析平台使用手册--替换衡石 metadb
替换衡石 metadb 在使用 HENGSHI SENSE 服务过程中，可以根据业务需要替换 HENGSHI 自带的 metadb。本文讲述使用云服务 PostgreSQL 替代衡石 metadb 的过程。 准备工作 在进行配置前，请在云服务 PostgreSQL 上完成如下准备工作。 [必须] 配置衡石…...
【Unity学习心得】如何制作俯视角射击游戏
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言一、导入素材二、制作流程 1.制作地图2.实现人物动画和移动脚本3.制作单例模式和对象池4.制作手枪pistol和子弹bullet和子弹壳bulletShell5.制作散弹枪shotgun总…...
【资料分析】常见的坑
in 比较或计数类问题 差别大的基期比较，可以直接用现期进行比较 注意单位可能不同！ 注意顺序是从小到大还是从大到小 以及老问题，名字本身就叫XX增量，XX增加值，而非还要另外去算的东东 给出的图表可能是不完整的 2…...
GitLab权限及设置
之前很少关注这些，项目的权限，一般由专门的管理人员设置。 但自己创建的项目自己可以设置权限。下面是一些笔记。 GitLab中用户权限_gitlab 权限-CSDN博客 开发中遇到要将自己这块的代码上传到Git，由其他组的同事拉取后继续开发。上传代码后…...
算法练习题24——查找杨辉三角中的组合数
题目描述 杨辉三角中的每个元素是一个组合数。第 ( i ) 行的第 ( j ) 个元素表示组合数 ( C(i, j) ) ，即从 ( i ) 个元素中选 ( j ) 个元素的组合方式。已知一个正整数 ( N )，要求在杨辉三角中找到这个数，并输出它在杨辉三角中的具体位置。位…...
string类的模拟实现
实现string的模拟实现分为三个文件，分别为：string.h、sting.cpp、test.cpp string.h 其中包含一些短小常用的函数的实现，头文件，函数的声明 #include<iostream> #include<string> #include<assert.h>using n…...
如何训练机器学习力场
机器学习力场（MLFF）的训练主要依赖于通过量子力学计算生成的高质量训练数据集，并利用不同的机器学习算法来拟合分子系统中的势能面（Potential Energy Surface, PES）和原子间作用力。这种训练过程包括数据准备、特征提取…...
AI创作新手册：精通Prompt提示词的提问策略
文章目录 🍊AI创作核心：提示词 Prompt 的重要性1. 什么是提示词工程？1.1 提示词的作用原理1.2 提示词工程师的薪资与行业前景1.3 提示词工程的适用性 2. 提示词的编写技巧3. 常见的提示词框架3.1 CO-STAR 框架3.2 BORKE 框架 4. 提示词的实际…...
Docker 离线安装指南
参考文章 1、确认操作系统类型及内核版本 Docker依赖于Linux内核的一些特性，不同版本的Docker对内核版本有不同要求。例如，Docker 17.06及之后的版本通常需要Linux内核3.10及以上版本，Docker17.09及更高版本对应Linux内核4.9.x及更高版本。…...
Qt Widget类解析与代码注释
#include "widget.h" #include "ui_widget.h"Widget::Widget(QWidget *parent): QWidget(parent), ui(new Ui::Widget) {ui->setupUi(this); }Widget::~Widget() {delete ui; }//解释这串代码，写上注释 当然可以！这段代码是 Qt …...
.Net Framework 4/C# 关键字（非常用，持续更新...）
一、is 关键字 is 关键字用于检查对象是否于给定类型兼容，如果兼容将返回 true，如果不兼容则返回 false，在进行类型转换前，可以先使用 is 关键字判断对象是否与指定类型兼容，如果兼容才进行转换，这样的转换是安全的。 例如有：首先创建一个字符串对象，然后将字符串对象隐…...
稳定币的深度剖析与展望
一、引言 在当今数字化浪潮席卷全球的时代，加密货币作为一种新兴的金融现象，正以前所未有的速度改变着我们对传统货币和金融体系的认知。然而，加密货币市场的高度波动性却成为了其广泛应用和普及的一大障碍。在这样的背景下，稳定…...
AI病理诊断七剑下天山，医疗未来触手可及
一、病理诊断困局：刀尖上的医学艺术 1.1 金标准背后的隐痛 病理诊断被誉为"诊断的诊断"，医生需通过显微镜观察组织切片，在细胞迷宫中捕捉癌变信号。某省病理质控报告显示，基层医院误诊率达12%-15%，专家会诊…...
Python Ovito统计金刚石结构数量
大家好，我是小马老师。 本文介绍python ovito方法统计金刚石结构的方法。 Ovito Identify diamond structure命令可以识别和统计金刚石结构，但是无法直接输出结构的变化情况。 本文使用python调用ovito包的方法，可以持续统计各步的金刚石结构，具体代码如下： from ovito…...
接口自动化测试：HttpRunner基础
相关文档 HttpRunner V3.x中文文档 HttpRunner 用户指南 使用HttpRunner 3.x实现接口自动化测试 HttpRunner介绍 HttpRunner 是一个开源的 API 测试工具，支持 HTTP(S)/HTTP2/WebSocket/RPC 等网络协议，涵盖接口测试、性能测试、数字体验监测等测试类型…...
6.9-QT模拟计算器
源码: 头文件: widget.h #ifndef WIDGET_H #define WIDGET_H#include <QWidget> #include <QMouseEvent>QT_BEGIN_NAMESPACE namespace Ui { class Widget; } QT_END_NAMESPACEclass Widget : public QWidget {Q_OBJECTpublic:Widget(QWidget *parent nullptr);…...
TCP/IP 网络编程 | 服务端 客户端的封装
设计模式 文章目录 设计模式一、socket.h 接口（interface）二、socket.cpp 实现（implementation）三、server.cpp 使用封装（main 函数）四、client.cpp 使用封装（main 函数）五、退出方法…...
小智AI+MCP
什么是小智AI和MCP 如果还不清楚的先看往期文章 手搓小智AI聊天机器人 MCP 深度解析：AI 的USB接口 如何使用小智MCP 1.刷支持mcp的小智固件 2.下载官方MCP的示例代码 Github：https://github.com/78/mcp-calculator 安这个步骤执行 其中MCP_ENDPOI…...