CTFHUB-web(SSRF)
内网访问
点击进入环境，输入
http://127.0.0.1/flag.php
伪协议读取文件
/?url=file:///var/www/html/flag.php
右击查看页面源代码
端口扫描
1.根据题目提示我们知道端口号在8000-9000之间,使用bp抓包并进行爆破
POST请求
点击环境，访问flag.php
查看页面源代码，得到key
复制key值去输入框输入，并用bp抓到数据包
构造POST请求数据包
进行的url编码
将%0A全部替换为%0d%0A 并在末尾加上%0d%0A
将得到的编码进行二次编码
%253A改为:
使用Gopher进行攻击访问，获取Flag
上传文件
这一关跟POST请求类似
点击环境，访问flag.php
点击浏览上传php文件，发现没有提交按钮，按F12打开查看器
右键编辑HTML
添加一个提交按钮submit
选择php文件点击提交，并用bp抓到数据包
构造POST请求数据包
进行的url编码
将%0A全部替换为%0d%0A 并在末尾加上%0d%0A
将得到的编码进行二次编码
%253A改为:
使用Gopher进行攻击访问，获取Flag
FastCGI协议
一句话木马
<?php @eval($_POST['cmd']);?>
<?php system($_GET[a]);?>
先点击题目附件了解 FastCGI协议
然后点击环境
先尝试访问flag.php，发现没有
在访问index.php 发现为空
打开kali使用Gopherus工具
找到fastcgi
桌面生成一个一句话木马php文件
一句话木马
<?php @eval($_POST['cmd']);?>先去base64编码
echo "PD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4=" | base64 -d > 1.php
将得到的代码进行url编码
去访问 记得%3A改为:
再访问1.php
使用木马连接工具进行连接
Redis协议
先尝试访问flag.php，发现没有
在访问index.php 发现为空
打开kali使用Gopherus工具
二次编码
%3A改为: 去访问
复制网址去进行连接
URL Bypass
绕过获取flag
数字IP Bypass
根据题目ban掉十进制;我们选择16进制绕过
也可以使用localhost
302跳转 Bypass
使用localhost绕过
十六进制也可
还有0.0.0.0
DNS重绑定 Bypass
使用DNS回环地址绕过
相关文章：
CTFHUB-web(SSRF)
内网访问 点击进入环境，输入 http://127.0.0.1/flag.php 伪协议读取文件 /?urlfile:///var/www/html/flag.php 右击查看页面源代码 端口扫描 1.根据题目提示我们知道端口号在8000-9000之间,使用bp抓包并进行爆破 POST请求 点击环境，访问flag.php 查看页…...
分解质因数
给定 n个正整数 ，将每个数分解质因数，并按照质因数从小到大的顺序输出每个质因数的底数和指数。 输入格式 第一行包含整数 n 接下来 n行，每行包含一个正整数 。 输出格式 对于每个正整数 ，按照从小到大的顺序输出其分解质因数后&…...
前景物体提取
参考：精选课：C完整的实现双目摄像头图像采集、双目摄像头畸变矫正、前景物体提取、生成视差图、深度图、PCL点云图 前景物体提取是计算机视觉中的一个重要技术，可以用于视频监控、虚拟现实和计算机视觉等领域。 1.前景物体提取的原理 前景…...
Kotlin复习
一、Kotlin类型 1.整数 2.浮点 显示转换： 所有数字类型都支持转换为其他类型，但是转换前会检测长度。 toByte(): Byte toShort(): Short toInt(): Int toLong(): Long toFloat(): Float toDouble(): Double 不同进制的数字表示方法（为了提高…...
【AI日记】24.12.17 kaggle 比赛 2-6 | 把做饭看成一种游戏 | 咖喱牛肉
【AI论文解读】【AI知识点】【AI小项目】【AI战略思考】【AI日记】 工作 参加：kaggle 比赛 Regression with an Insurance Dataset时间：9 小时睡得好很重要 读书 书名：富兰克林自传时间：0.5 小时阅读原因：100 美元纸…...
操作系统（14）请求分页
前言 操作系统中的请求分页，也称为页式虚拟存储管理，是建立在基本分页基础上，为了支持虚拟存储器功能而增加了请求调页功能和页面置换功能的一种内存管理技术。 一、基本概念 分页：将进程的逻辑地址空间分成若干个大小相等的页&am…...
uniapp navigateTo、redirectTo、reLaunch等页面路由跳转方法的区别
uni.switchTab 跳转到 tabBar 页面，并关闭其他所有非 tabBar 页面 // app.json {"tabBar": {"list": [{"pagePath": "index","text": "首页"},{"pagePath": "other","text&…...
模型 A/B测试（科学验证）
系列文章 分享 模型，了解更多👉 模型_思维模型目录。控制变量法。 1 A/B测试的应用 1.1 Electronic Arts（EA）《模拟城市》5游戏网站A/B测试 定义目标： Electronic Arts（EA）在发布新版《模拟城…...
谷歌发布升级版AI视频生成器Veo 2与图像生成器Imagen 3
每周跟踪AI热点新闻动向和震撼发展 想要探索生成式人工智能的前沿进展吗？订阅我们的简报，深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同，从行业内部的深度分析和实用指南中受益。不要错过这个机会，成为AI领…...
快速掌握源码部署Filebeat
文章目录 1. 裸金属安装1.1 压缩包方式安装1.2 yum方式安装 2. docker安装3. K8s安装 项目使用了Filebeat，现在需要运行在ARM架构的服务器上，但是Filebeat官方没有提供，需要自己编译一份 filebeat等组件的源码地址 https://github.com/elasti…...
C++ 哈希表封装unordered_map 和 unordered_set
1.源码框架 SGI-STL30版本源代码中没有unordered_map和unordered_set，SGI-STL30版本是C11之前的STL 版本，这两个容器是C11之后才更新的。但是SGI-STL30实现了哈希表，只容器的名字是hash_map 和hash_set，他是作为⾮标准的容器出现…...
pymysql 入门
发现宝藏 前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。【宝藏入口】。 1. 什么是 PyMySQL？ PyMySQL 是一个纯 Python 编写的 MySQL 客户端库，可以通过它轻松地在 Python 中连…...
Leecode刷题C++之形成目标字符串需要的最少字符串数①
执行结果:通过 执行用时和内存消耗如下： 代码如下： class Solution { public:int minValidStrings(vector<string>& words, string target) {auto prefix_function [](const string& word, const string& target) -> vector<…...
Linux应用开发————mysql数据库
数据库概述 什么是数据库(database)? 数据库是一种数据管理的管理软件，它的作用是为了有效管理数据，形成一个尽可能无几余的数据集合，并能提供接口，方便用户使用。 数据库能用来干什么? 顾名思义，仓库就是用来保存东…...
4_使用 HTML5 Canvas API (3) --[HTML5 API 学习之旅]
4_使用 HTML5 Canvas API (3) --[HTML5 API 学习之旅] 1.缩放 canvas 对象 在 <canvas> 中缩放对象可以通过 scale 方法来实现。这个方法会根据提供的参数对之后绘制的所有内容进行缩放。下面是两个具体的示例，展示如何使用 scale 方法来缩放 canvas 上的对…...
docker build次数过多，导致磁盘内存不足：ERROR: no space left on device
在使用 docker build 构建镜像时，Docker 会创建一个临时的构建上下文，生成镜像的过程中会产生多个中间层。这些文件和层会占用磁盘空间。构建完成后，如果你没有清理这些不再使用的中间层和临时文件，可能会导致磁盘空间不足。 常见…...
LDO和DC-DC的区别、DCDC和LDO主要指标
LDO和DC-DC的区别 LDO外围器件少，电路简单，成本低；DC-DC外围器件多，电路复杂，成本高； LDO负载响应快，输出纹波小；DC-DC负载响应比LDO慢，输出纹波大； LDO效…...
LeetCode hot100-81
https://leetcode.cn/problems/climbing-stairs/description/?envTypestudy-plan-v2&envIdtop-100-liked 70. 爬楼梯 已解答 简单 相关标签 相关企业 提示 假设你正在爬楼梯。需要 n 阶你才能到达楼顶。每次你可以爬 1 或 2 个台阶。你有多少种不同的方法可以爬到楼顶呢&…...
RTMP、RTSP、RTP、HLS、MPEG-DASH协议的简介，以及应用场景
实时视频传输协议 1. RTMP（Real Time Messaging Protocol） 简介：RTMP是由Adobe公司开发的实时消息传输协议，主要用于流媒体数据的传输。它基于TCP传输，具有低延迟、高可靠性的特点。特点：RTMP支持多种视…...
力扣-图论-15【算法学习day.65】
前言 ###我做这类文章一个重要的目的还是给正在学习的大家提供方向和记录学习过程（例如想要掌握基础用法，该刷哪些题？）我的解析也不会做的非常详细，只会提供思路和一些关键点，力扣上的大佬们的题解质量是非…...
web vue 项目 Docker化部署
Web 项目 Docker 化部署详细教程 目录 Web 项目 Docker 化部署概述Dockerfile 详解 构建阶段生产阶段 构建和运行 Docker 镜像 1. Web 项目 Docker 化部署概述 Docker 化部署的主要步骤分为以下几个阶段： 构建阶段（Build Stage）：…...
day52 ResNet18 CBAM
在深度学习的旅程中，我们不断探索如何提升模型的性能。今天，我将分享我在 ResNet18 模型中插入 CBAM（Convolutional Block Attention Module）模块，并采用分阶段微调策略的实践过程。通过这个过程，我不仅提升…...
练习（含atoi的模拟实现,自定义类型等练习）
一、结构体大小的计算及位段 （结构体大小计算及位段 详解请看：自定义类型：结构体进阶-CSDN博客） 1.在32位系统环境，编译选项为4字节对齐，那么sizeof(A)和sizeof(B)是多少？ #pragma pack(4)st…...
Go 语言接口详解
Go 语言接口详解 核心概念 接口定义 在 Go 语言中，接口是一种抽象类型，它定义了一组方法的集合： // 定义接口 type Shape interface {Area() float64Perimeter() float64 } 接口实现 Go 接口的实现是隐式的： // 矩形结构体…...
ESP32读取DHT11温湿度数据
芯片：ESP32 环境：Arduino 一、安装DHT11传感器库 红框的库，别安装错了 二、代码 注意，DATA口要连接在D15上 #include "DHT.h" // 包含DHT库#define DHTPIN 15 // 定义DHT11数据引脚连接到ESP32的GPIO15 #define D…...
智能在线客服平台：数字化时代企业连接用户的 AI 中枢
随着互联网技术的飞速发展，消费者期望能够随时随地与企业进行交流。在线客服平台作为连接企业与客户的重要桥梁，不仅优化了客户体验，还提升了企业的服务效率和市场竞争力。本文将探讨在线客服平台的重要性、技术进展、实际应用，并…...
Cloudflare 从 Nginx 到 Pingora：性能、效率与安全的全面升级
在互联网的快速发展中，高性能、高效率和高安全性的网络服务成为了各大互联网基础设施提供商的核心追求。Cloudflare 作为全球领先的互联网安全和基础设施公司，近期做出了一个重大技术决策：弃用长期使用的 Nginx，转而采用其内部开发…...
QT： `long long` 类型转换为 `QString` 2025.6.5
在 Qt 中，将 long long 类型转换为 QString 可以通过以下两种常用方法实现： 方法 1：使用 QString::number() 直接调用 QString 的静态方法 number()，将数值转换为字符串： long long value 1234567890123456789LL; …...
客户案例 | 短视频点播企业海外视频加速与成本优化：MediaPackage+Cloudfront 技术重构实践
01技术背景与业务挑战 某短视频点播企业深耕国内用户市场，但其后台应用系统部署于东南亚印尼 IDC 机房。 随着业务规模扩大，传统架构已较难满足当前企业发展的需求，企业面临着三重挑战： ① 业务：国内用户访问海外服…...
LUA+Reids实现库存秒杀预扣减 记录流水 以及自己的思考
目录 lua脚本 记录流水 记录流水的作用 流水什么时候删除 我们在做库存扣减的时候，显示基于Lua脚本和Redis实现的预扣减 这样可以在秒杀扣减的时候保证操作的原子性和高效性 lua脚本 // ... 已有代码 ...Overridepublic InventoryResponse decrease(Inventor…...