[N1CTF 2018]eating_cms
[N1CTF 2018]eating_cms
知识点
文件上传
解题
这个题感觉还好，知识点真心不难，就是全混在一起。
思路差不多挺离谱
首先看到，有一个登录界面，然后猜测有注册界面
admin注册不了，随便注册一个账号。
注册之后，进行登录。
登录完成，自动进入user.php?page=guest
将page传入伪协议，尝试读取内容
/user.php?page=php://filter/read=convert.base64-encode/resource=user
然后看到包含了function.php
一路包含下去就行
最后看到
/user.php?page=php://filter/convert.base64-encode/resource=ffffllllaaaaggg
发现被拦截
看到 parse_url函数过滤
所以可以使用两个//进行过滤
//user.php?page=php://filter/convert.base64-encode/resource=ffffllllaaaaggg
然后看到m4aaannngggeee
最后看到
templates/upload.html
进行访问后看到一个上传界面。
看源代码。。。
发现他是假的。。。。。
真正的在filename。
/user.php?page=m4aaannngggeee
发现真正的上传点
文件名可以直接执行命令
发现过滤了 /
所以利用…进行绕过
;ls ..
;cd ..;cat flag_23333
得到flag
相关文章：
[N1CTF 2018]eating_cms
[N1CTF 2018]eating_cms 知识点 文件上传 解题 这个题感觉还好，知识点真心不难，就是全混在一起。 思路差不多挺离谱 首先看到，有一个登录界面，然后猜测有注册界面 admin注册不了，随便注册一个账号。 注册之后&…...
重拾设计模式--建造者模式
文章目录 建造者模式（Builder Pattern）概述建造者模式UML图作用：建造者模式的结构产品（Product）：抽象建造者（Builder）：具体建造者（Concrete Builderÿ…...
【机器学习】以机器学习为翼，翱翔网络安全创新苍穹
我的个人主页 我的领域：人工智能篇，希望能帮助到大家！！！👍点赞 收藏❤ 在数字化浪潮汹涌澎湃的当下，网络安全如同守护数字世界的坚固堡垒，其重要性不言而喻。而机器学习技术的蓬勃…...
人工智能在VR展览中扮演什么角色？
人工智能（AI）在VR展览中扮演着多重关键角色，这些角色不仅增强了用户体验，还为展览的组织者提供了强大的工具。 接下来，由专业从事VR展览制作的圆桌3D云展厅平台为大家介绍AI在VR展览中的一些主要作用： 个性…...
mysql,创建数据库和用户授权核心语句
一.库操作1.创建库create database if not exists 库名 default 字符集 default 校对规则2.删除库drop database if exists 库名3.修改库的,字符集,校对规则alter databse 库名 default 字符集 default 校对规则4.查看当前使用的库seclect databse();5.查看库show databases;…...
日期区间选择器插件的操作流程
我们知道，在开发过程中，为了能够在规定时间内完成项目，有时候我们都会使用插件来大大提高我们的开发效率，有些插件是可以直接拿来用，但是有些插件拿过来之后是需要进行修改，在使用插件的时候还有很多的注意…...
【WRF教程第3.2期】预处理系统 WPS详解：以4.5版本为例
预处理系统 WPS 详解：以4.5版本为例 WPS 嵌套域（WPS Nested Domains）USGS 和 MODIS 土地利用重力波拖拽方案静态数据（Gravity Wave Drag Scheme Static Data）1. 什么是重力波拖拽方案（GWDO）静态…...
深度学习的DataLoader是什么数据类型，为什么不可用来索引
在 Python 中，DataLoader是torch.utils.data.DataLoader类的实例对象，用于加载数据，它本身不是一种基本数据类型，而是一种特殊的迭代器类型，主要用于按批次加载数据，以下是其通常不可索引的原因：…...
物理信息神经网络（PINN）八课时教案
物理信息神经网络（PINN）八课时教案 第一课：物理信息神经网络概述 1.1 PINN的定义与背景 物理信息神经网络（Physics-Informed Neural Networks，简称PINN）是一种将物理定律融入神经网络训练过程中的先进方…...
Linux setfacl 命令详解
文章目录 Linux setfacl 命令详解一、ACL 和 setfacl 简介二、基本语法三、常用操作1. 查看 ACL2. 为用户设置权限3. 为组设置权限4. 删除 ACL 条目5. 设置默认 ACL6. 递归设置 ACL 四、示例操作1. 创建示例目录和文件2. 设置 ACL3. 验证 ACL 五、注意事项六、总结 Linux setfa…...
电商环境下的财务ERP系统架构
先介绍一下自己的工作经历，2002年开始进入ERP实施行业，专注于O记EBS系统，正好赶上中国经济和信息化高度发展的阶段，先后实施过很多大国企和民企的大型ERP项目，在实施过程中逐渐对ERP系统的架构、模块设计有更深入的认识…...
Linux相关概念和易错知识点（25）（信号原理、操作系统的原理、volatile）
目录 1.信号的产生 （1）kill （2）raise、abort 2.对block、pending、handler表的管理 （1）信号集（sigset_t） （2）block表的管理 ①操作相关的函数 ②sigpr…...
线上问题——频繁 Full GC 问题的排查思路
文章目录 一、查看 GC 日志二、分析内存泄漏三、检查对象生命周期四、优化代码五、调整垃圾回收策略六、使用监控工具 一、查看 GC 日志 启用 GC 日志 在 Java 应用中，需要在启动参数中添加适当的参数来启用 GC 日志记录。可以使用-XX:PrintGCDetails、-XX:PrintGCD…...
《探秘 Qt Creator Manual 4.11.1》
《探秘 Qt Creator Manual 4.11.1》 一、Qt Creator 4.11.1 概述二、功能特性全解析（一）跨平台能力展示（二）代码编辑优势（三）版本控制集成（四）特定 Qt 功能呈现（五&#…...
level2逐笔委托查询接口
沪深逐笔委托队列查询 前置步骤 分配数据库服务器 查询模板 以下是沪深委托队列查询的请求模板： http://<数据库服务器>/sql?modeorder_book&code<股票代码>&offset<offset>&token<token>查询参数说明 参数名类型说明mo…...
在Linux系统安装配置 MySQL 和 hive，hive配置为远程模式
前提：已安装配置好了Hadoop环境，因为hive的底层是Hadoop 1 Mysql安装 搜索Centos7自带的mariadb rpm -qa|grep mariadb 卸载mariadb rpm -e mariadb-libs-5.5.64-1.el7.x86_64 --nodeps 再搜索一次看看是否还存在 rpm -qa|grep mariadb 安装mysql 创…...
如何写好一份科技报告
如何写好一份技术文档 一、科技报告写作的整体框架封面与摘要：引言：理论框架与文献综述：实验方法与材料：实验结果：结果分析与讨论：结论：参考文献：附录： 二、科技报告写作…...
ARM学习（38）多进程多线程之间的通信方式
ARM学习（38）ARM学习（38）多进程多线程之间的通信方式 一、问题背景 笔者在调试模拟器的时候，碰到进程间通信的问题，一个进程在等另外一个进程ready的时候，迟迟等不到，然后通过调试发现，另外一个进程变量已经变化了，但是当前进程变量没变化，需要了解进程间通信的方式…...
《图解机器学习》（杉山将著）第一部分绪论学习笔记
《图解机器学习》（杉山将著）第一部分绪论学习笔记 《图解机器学习》（杉山将著）第一部分绪论学习笔记一、什么是机器学习1.1 学习的种类1.2 机器学习任务的例子1.3 机器学习的方法 二、学习模型2.1 线性模型2.2 核模型2.3 层级模型…...
【WPF】RenderTargetBitmap的使用
在WPF（Windows Presentation Foundation）中，RenderTargetBitmap 是一个非常有用的类，它允许你将任何可视元素（如 UIElement 或 Visual 的实例）渲染到位图中。这在需要生成图像快照、导出可视化内容为图片文…...
LCC-LCC无线充电恒流/恒压闭环移相控制仿真 Simulink仿真模型，LCC-LCC谐振...
LCC-LCC无线充电恒流/恒压闭环移相控制仿真 Simulink仿真模型，LCC-LCC谐振补偿拓扑，闭环移相控制 1. 输入直流电压350V，负载为切换电阻，分别为50-60-70Ω，最大功率3.4kW，最大效率为93.6% 2. 闭环PI控制&…...
485总线硬件设计必看：电平匹配、TVS防护，还有exmodbus库快速上手
RS485是工业物联网的标配通信接口。合宙Air780EHV系列Cat.1模组凭借强大外设扩展能力（LCD、摄像头、以太网、CAN等）和LuatOS高效开发环境，支持TCP/MQTT/HTTP/Modbus等主流协议，是工业场景的高性价比之选。 本文聚焦RS485实战&…...
快速部署Python3.10环境：Miniconda镜像实战教学
快速部署Python3.10环境：Miniconda镜像实战教学 1. 为什么选择Miniconda搭建Python环境？ 在Python开发中，最让人头疼的问题之一就是环境管理。不同项目可能需要不同版本的Python和依赖库，直接安装会导致版本冲突。Miniconda提供…...
群晖更换RAID类型无需重建服务，保持Volume磁盘盘符不变
我的环境：DSM型号：DS3617xs（黑群晖）系统版本：DSM 7.1.1-42962 Update 6硬盘数据库更新时间：2026-01-23更改前磁盘序号（btrfs）：Raid1（volume1）&…...
问道1.6夏日清风单机虚拟机版｜200+礼包加持·最强方官1.6完整体验
温馨提示：文末有联系方式【全新封装｜问道1.6夏日清风单机虚拟机版】 本版本基于稳定虚拟机环境深度优化，完美集成‘夏日清风’主内容与当前最成熟的‘最强方官1.6’核心框架，运行零冲突、免配置，开箱即玩。【超值&…...
AI正冲击金融岗！高薪职业如何守住饭碗？金融人转行AI指南
AI技术正全面冲击金融行业，初级分析师、风控专员、客服等中低端认知劳动密集型岗位面临被替代风险。但高端投行、深度研究、资源型和创新型岗位短期内仍安全。金融人转型AI有独特优势，如数据敏感性、业务理解力等。转型路径包括AI应用专家、金融科技产品…...
OpenShamrock：零基础搭建QQ智能交互系统完全指南
OpenShamrock：零基础搭建QQ智能交互系统完全指南 【免费下载链接】OpenShamrock A Bot Framework based on Xposed with OneBot11 项目地址: https://gitcode.com/gh_mirrors/op/OpenShamrock 核心价值解析：为什么选择OpenShamrock构建QQ机器人&a…...
translategemma-4b-it优化升级：Ollama部署后提升翻译质量的4个技巧
translategemma-4b-it优化升级：Ollama部署后提升翻译质量的4个技巧 你已经成功用Ollama部署了translategemma-4b-it，看着它把图片里的英文变成中文，是不是觉得挺神奇的？但用了几次后，你可能会发现一些问题：…...
告别默认样式：C# WinForm自定义最大化最小化关闭按钮实战（含资源文件管理技巧）
深度定制WinForm界面：从按钮替换到资源管理的完整解决方案 1. 为什么需要自定义窗体控制按钮？ 在商业软件和创意应用中，用户界面的视觉体验往往决定了用户对产品的第一印象。WinForm作为.NET生态中成熟的桌面应用框架，其默认的窗体…...
为什么需要虚拟摄像头？OBS-VirtualCam 3大核心价值解析
为什么需要虚拟摄像头？OBS-VirtualCam 3大核心价值解析 【免费下载链接】obs-virtual-cam obs-studio plugin to simulate a directshow webcam 项目地址: https://gitcode.com/gh_mirrors/ob/obs-virtual-cam 在视频会议和在线教学中，你是否曾希…...