当前位置： 首页 > news >正文

bugku-web-login2

news 2026/5/21 17:40:53

不知道为啥用bp始终登不上hackbar可以

随便输入个账号密码bp抓包，发现个小tip是base64加密的解密

$sql="SELECT username,password FROM admin WHERE username='".$username."'";
if (!empty($row) && $row['password']===md5($password)){
}

审计一下：想要登录成功，可以 通过输入不存在用户，用union select 构造出指定密码的md5值这样

empty 通常用来检查一个变量是否为空或者没有内容

当使用 && 时，只有当所有条件都为真时，整个表达式的结果才为真。如果任何一个条件为假，整个表达式的结果就为假。

127.0.0.1|ls /没有回显

输入127.0.0.1|sleep 5有延迟说明命令执行了，但是输出可能被过滤了

我们利用>将输出结果保存到文件中查看

 然后查看flag

payload:127.0.0.1 | cat /flag >1.php
查看 flag文件并输出到1.php里边
1.php可以在网站子目录查看内容拿到flag

相关文章：

bugku-web-login2

不知道为啥用bp始终登不上hackbar可以 随便输入个账号密码bp抓包，发现个小tip是base64加密的解密 $sql"SELECT username,password FROM admin WHERE username".$username.""; if (!empty($row) && $row[password]md5($password)){ } …...

编程日记 2024/12/6 4:33:25

【 AI技术赋能有限元分析与材料科学应用实践】Neo-Hookean 材料与深度学习结合的有限元分析

Neo-Hookean 材料模型是用于描述非线性弹性材料（如软组织和橡胶等）的经典模型，特别适用于大变形问题。其基本思想是通过应变能密度函数来描述材料的弹性行为。在该模型中，材料的应力-应变关系不仅依赖于应变能，还通过变…...

编程日记 2024/12/6 4:32:23

StarRocks关于ConcurrentModificationException 问题的解决

背景 本文基于 StarRocks 3.1.7 目前在基于Starrocks做一些数据分析的操作(主要是做一些简单的查询)，同事遇到了一些并发的问题: ontent:2024-11-27 07:04:34,048 WARN (starrocks-mysql-nio-pool-214933|3593819) [StmtExecutor.execute():643] execute Exceptio…...

编程日记 2024/12/6 4:30:20

网络安全防护指南：筑牢网络安全防线（5/10）

一、网络安全的基本概念 （一）网络的定义 网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息收集、存储、传输、交换、处理的系统。在当今数字化时代，网络已经成为人们生活和工作中不可或缺的一部分。它连接了世…...

编程日记 2024/12/6 4:24:12

替代FTP最佳跨网文件传输解决方案——FileLink

在传统的企业文件传输中，FTP（文件传输协议）曾因其便捷性和高效性被广泛应用。然而，其固有的安全漏洞、对大文件传输支持的局限性、易受网络攻击等问题，已逐渐暴露出FTP在现代企业环境下的不足。针对这一问题&#xff0…...

编程日记 2024/12/6 4:20:07

Cesium在vue2中的引入和注意事项

在Vue2中，可以使用npm包管理工具来安装Cesium，并通过import语句将其引入到项目中。下面是在Vue2中引入Cesium的步骤和注意事项： 步骤： 首先，打开终端并进入Vue项目的根目录。 运行以下命令来安装Cesium： …...

编程日记 2024/12/6 4:19:06

CentOS 9 配置静态IP

文章目录 1_问题原因2_nmcli 配置静态IP3_使用配置文件固定IP4_重启后存在的问题5_nmcli 补充 1_问题原因 CentOS 7 于 2014年6月发布，基于 RHEL 7，并在 2024年6月30日 结束维护。 CentOS 9 作为目前的最新版本，今天闲来闲来无事下载下来后…...

编程日记 2024/12/6 4:17:58

深入解析 Webhook：从原理到实践的全面指南

1. 引言 1.1 什么是 Webhook？ Webhook 是一种基于 HTTP 回调的轻量级通信机制，它允许一个系统实时向另一个系统发送数据。当特定事件发生时，Webhook 会主动向指定的 URL 发送 HTTP 请求，通常携带事件相关的数据。这种被动接收通…...

编程日记 2024/12/6 4:14:54

基于springboot+vue实现的创新创业学分管理系统 （源码+L文+ppt）4-111

4 系统总体设计 4.1系统功能结构设计图 根据需求说明设计系统各功能模块。采用模块化设计方法实现一个复杂结构进行简化，分成一个个小的容易解决的板块，然后再将小的板块继续分化成功能单一的更小模块。模块化设计方法使测试调试、维护更容易&#xff…...

编程日记 2024/12/6 4:11:51

如何高效地架构一个Java项目

引言 Java是企业级应用开发的主流语言之一，而我们作为使用Java语言的程序员，职称有初级、中级、高级、资深、经理、架构，但我们往往只是慢慢通过经验的积累迭代了自己的等级，如果没有保持学习的习惯，大多数程序员会停留…...

编程日记 2024/12/6 4:08:47

Scala的模式匹配（8）

package hfdobject Test35_1 { //需求:现在有一个数组Array(1,2,3,4)。我希望能定义三个变量，他们的值分别是数组中的第1，2，3个元素的值 def main(args: Array[String]): Unit {val arr Array(1,2,3,4,5)//第一个元素的值：arr(0…...

编程日记 2024/12/6 4:07:46

nodejs30: CSS 剪辑路径clip-path导致伪元素不可见问题及解决方法

相关问题 应用圆角裁剪时无法显示::after 取消clip-path设置&#xff1a; 完整问题代码 <!DOCTYPE html> <html lang"en"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-width, i…...

编程日记 2024/12/6 4:05:44

Git分布式版本控制工具 Git基本概念、Git工作流程、Git常用命令、Git远程仓库、IDEA操作Git

目录 ​​​​​​ 1.Git基本概念 1.1 概述 1.1.1 开发中的实际场景 1.1.2 版本控制器的方式 1.1.2.1 集中式版本控制工具(SVN) 1.1.2.2 分布式版本控制工具(Git) 2.概述git工作流程 3.Git常用命令 3.1 Git环境配置 3.1.1 下载与安装 3.1.2 基本配置 3.1.3 为常用指令配置别名&…...

编程日记 2024/12/6 4:04:42

十，[极客大挑战 2019]Secret File1

点击进入靶场 查看源代码 有个显眼的紫色文件夹&#xff0c;点击 点击secret看看 既然这样&#xff0c;那就回去查看源代码吧 好像没什么用 抓个包 得到一个文件名 404 如果包含"../"、"tp"、"input"或"data"&#xff0c;则输出"…...

编程日记 2024/12/6 4:02:40

Android 获取数字键盘和输入类型

在Android中&#xff0c;获取数字键盘可以通过为EditText设置输入类型为number或numberPassword来实现。以下是一个简单的例子&#xff1a; <!-- 在XML布局文件中 --> <EditText android:id"id/editTextNumber" android:layout_width"match_parent…...

编程日记 2024/12/6 4:00:38

8. 一分钟读懂“代理模式”

8.1 模式介绍 代理模式是一种结构型设计模式&#xff0c;它通过提供一个代理对象来替代对另一个对象&#xff08;真实对象&#xff09;的访问。代理对象与真实对象实现相同的接口&#xff0c;并通过代理类对真实对象的访问进行控制&#xff0c;可以在调用前后执行附加操作&…...

编程日记 2024/12/6 3:57:35

【实战攻略】如何从零开始快速实现深度学习新想法？——四步走战略

标题 【实战攻略】如何从零开始快速实现深度学习新想法&#xff1f;——四步走战略 【核心结论】 通过四步走战略&#xff0c;即找到baseline论文、深入baseline代码、搭建自己的pipeline、融入核心算法&#xff0c;新手也能快速实现深度学习新想法。 【通俗解释&#xff0…...

编程日记 2024/12/6 3:52:29

Creating Server TCP listening socket *:6379: bind: No error

启动redis报错&#xff1a;Creating Server TCP listening socket *:6379: bind: No error 解决方案&#xff1a; 1、直接在命令行中输入 redis-cli.exe 2、输入shutdown&#xff0c;关闭 3、输exit&#xff0c;退出 4、重新输入 redis-server.exe redis.windows.conf&…...

编程日记 2024/12/6 3:48:25

Go热加载工具air-使用说明-win11问题解决指南

写web程序 每次都要ctrlc 然后go run .非常但疼 用一下这个热加载工具air Live reload for Go apps 贴个github地址&#xff1a;https://github.com/air-verse/air 1. go版本1.23先install一下 go install github.com/air-verse/airlatest下载完发现输入air windows还是报…...

编程日记 2024/12/6 3:46:20

华为HarmonyOS 让应用快速拥有账号能力 -- 2 获取用户头像昵称

场景介绍 如应用需要完善用户头像昵称信息&#xff0c;可使用Account Kit提供的头像昵称授权能力&#xff0c;用户允许应用获取头像昵称后&#xff0c;可快速完成个人信息填写。以下只针对Account kit提供的头像昵称授权能力进行介绍&#xff0c;若要获取头像还可通过场景化控…...

编程日记 2024/12/6 3:45:19

MailHog邮件测试工具：开发者的SMTP调试终极解决方案

MailHog邮件测试工具&#xff1a;开发者的SMTP调试终极解决方案 【免费下载链接】MailHog Web and API based SMTP testing 项目地址: https://gitcode.com/gh_mirrors/ma/MailHog 作为现代软件开发过程中不可或缺的一环&#xff0c;邮件功能测试常常让开发者头疼不已。…...

编程新知 2026/5/21 16:22:05

Clutch故障排查手册：常见问题及解决方案汇总

Clutch故障排查手册&#xff1a;常见问题及解决方案汇总 【免费下载链接】clutch Extensible platform for infrastructure management 项目地址: https://gitcode.com/gh_mirrors/clu/clutch Clutch是一个可扩展的基础设施管理平台&#xff0c;旨在简化运维操作并提升开…...

编程新知 2026/5/21 15:46:03

MapTRV2 部署训练与测试(踩坑版本)

1. 背景 目录 1. 背景 1.1 结果 1.1.1 过程截图 存在的坑 安装环境 踩坑记录 过程记录 requirements.txt 设置调试的launch.json数据 合成视频脚本 跑通了MapTRV1 ，想继续跑通MapTRV2，安装运行的时候都存在问题，先从网上找了一些相关的教程，发现教程需要收费，作为白嫖党怎…...

编程新知 2026/5/21 15:02:26

终极密码学工具箱ToolsFx：30+编码转换与一键解码的完整解决方案

终极密码学工具箱ToolsFx&#xff1a;30编码转换与一键解码的完整解决方案 【免费下载链接】ToolsFx 跨平台密码学工具箱。包含编解码&#xff0c;编码转换&#xff0c;加解密&#xff0c; 哈希&#xff0c;MAC&#xff0c;签名&#xff0c;大数运算&#xff0c;压缩&#xff0…...

编程新知 2026/5/21 14:57:40

本地视频怎么去水印？2026 视频去水印方法与软件推荐指南

概述&#xff1a;为什么要给视频去水印 视频水印是内容平台的标识符&#xff0c;但在某些场景下会影响使用体验——比如下载的视频要用于素材库、制作集锦或进行二次编辑时&#xff0c;水印就成了累赘。本文总结了2026年最实用的本地视频去水印方法&#xff0c;涵盖手机小程序、…...

编程新知 2026/5/21 14:55:40

3步拯救损坏视频！UNTRUNC开源工具让你的珍贵回忆重获新生

3步拯救损坏视频&#xff01;UNTRUNC开源工具让你的珍贵回忆重获新生 【免费下载链接】untrunc Restore a damaged (truncated) mp4, m4v, mov, 3gp video. Provided you have a similar not broken video. 项目地址: https://gitcode.com/gh_mirrors/unt/untrunc 你是否…...

编程新知 2026/5/21 14:36:32

基于OpenCV-Python的指针式仪表视觉检测技术深度解析与工程实现

基于OpenCV-Python的指针式仪表视觉检测技术深度解析与工程实现 【免费下载链接】MeterReadV2 指针式仪表读数python程序 项目地址: https://gitcode.com/gh_mirrors/me/MeterReadV2 在工业自动化与智能制造领域&#xff0c;指针式仪表的自动化读数一直是数据采集环节的…...

编程新知 2026/5/21 13:35:53

将Taotoken集成到自动化客服系统实现智能问答降本增效

&#x1f680; 告别海外账号与网络限制&#xff01;稳定直连全球优质大模型&#xff0c;限时半价接入中。 &#x1f449; 点击领取海量免费额度 将Taotoken集成到自动化客服系统实现智能问答降本增效 对于需要构建或升级智能客服系统的企业而言&#xff0c;核心诉求往往集中在…...

编程新知 2026/5/21 13:33:53

python代码编译成库

一、项目结构如下&#xff1a;your_project/ ├── match/ │ ├── __init__.py # 空文件&#xff0c;声明为包 │ └── matcher.py # 包含 compete_image 类 ├── stitch/ │ ├── __init__.py # 空文件&#xff0c;声明为包 │ └── total…...

编程新知 2026/5/21 13:04:55

拆解国产FPGA的HDMI显示链路：从PGL22G的TMDS编码到MS7200接收芯片的完整信号流分析

国产FPGA的HDMI显示链路深度解析&#xff1a;从PGL22G的TMDS编码到MS7200接收芯片全流程 在当今国产芯片崛起的浪潮中&#xff0c;紫光同创PGL22G FPGA以其出色的性价比和完整的生态支持&#xff0c;成为许多视频处理项目的首选。本文将带您深入理解一个完整的HDMI显示链路如何…...

编程新知 2026/5/21 11:15:04