CTFHUB-web进阶-php
我们用蚁剑中的这个插件来做这些关卡
一.LD_PRELOAD
发现这里有一句话木马，并且把ant给了我们，我们直接连接蚁剑
右键
选择模式，都可以试一下，这里第一个就可以
点击开始
我们进入到目录，刷新一下，会有一个.antproxy.php
把它的名字复制下来
回到蚁剑首页
再去编辑它的数据
保存，打开它的终端
输入tac /flag
得到了flag
二.ShellShock
这个比较特殊，需要选择base64，其余都和第一个一样
当选到Apache_mod_cgi的时候会自动跳转到终端，继续输入tac /flag
三.Apache Mod CGI
点击GetFlag
发现了木马
剩下和前两关一样
四.PHP-FPM
剩下的我只上图了，和前面都一样
这里也有点不一样需要改一下
如果提示ret=127就去看一下你的目录会有一个.antproxy.php文件名复制下来，和第一关一样
五.GC UAF
六.Json Serializer UAF
七.Backtrace UAF
八.FFI 扩展
九.iconv
这里需要重新编辑加.antproxy.php（同第一关）后两关同理
十.bypass iconv 1
十一.bypass iconv 2
相关文章：
CTFHUB-web进阶-php
我们用蚁剑中的这个插件来做这些关卡 一.LD_PRELOAD 发现这里有一句话木马，并且把ant给了我们，我们直接连接蚁剑 右键 选择模式，都可以试一下，这里第一个就可以 点击开始 我们进入到目录，刷新一下，会有一个…...
深度学习使用Anaconda打开Jupyter Notebook编码
新手入门深度学习使用Anaconda打开Jupyter Notebook编码 1. 安装Anaconda 第一种是Anaconda官网下载安装包，但是很慢，不太建议 第二种使用国内清华大学镜像源下载 选择适合自己电脑的版本，支持windows，linux系统 下载完之后自行…...
金蝶V10中间件的使用
目录 环境准备搭建过程配置修改应用部署 环境准备 Linux内核服务器JDK1.8安装包：AAS-V10.zip程序包：***.war 搭建过程 将安装包上传至服务器opt目录下，官方给定的默认服务主目录为“/opt/AAS-V10/ApusicAS/aas/”；解压安装包(解…...
Firewalld 防火墙详解：深入理解与实践指南
在现代网络环境中，防火墙是保护系统和网络不受未授权访问的关键工具。firewalld是Linux系统中广泛使用的动态防火墙管理工具，它提供了强大的功能和灵活的配置选项。本文将深入探讨firewalld防火墙的工作原理、配置和管理，以及如何在实际环境中…...
linux系统编程（五）
1、信号 信号是事件发生时对进程的通知机制，针对每个信号都定义了一个唯一的整数，这些整数定义在signal.h中。 常见信号如下： SIGABRT：进程调用abort函数，系统向进程发送此信号，终止进程并产生核心转储文…...
Effective C++ 条款 16：成对使用 `new` 和 `delete` 时要采取相同形式
文章目录 条款 16：成对使用 new 和 delete 时要采取相同形式核心思想示例代码错误用法分析设计建议总结 条款 16：成对使用 new 和 delete 时要采取相同形式 核心思想 一致性要求 当使用 new 分配内存时，必须在相应的 delete 操作中保持一致&a…...
【HarmonyOS NEXT】鸿蒙原生应用“上述”
鸿蒙原生应用“上述”已上架华为应用市场，欢迎升级了鸿蒙NEXT系统的用户下载体验，用原生更流畅。 个人CSDN鸿蒙专栏欢迎订阅：https://blog.csdn.net/weixin_44640245/category_12536933.html?fromshareblogcolumn&sharetypeblogcolumn&a…...
【人工智能】使用Python构建推荐系统：从协同过滤到深度学习
《Python OpenCV从菜鸟到高手》带你进入图像处理与计算机视觉的大门！ 解锁Python编程的无限可能：《奇妙的Python》带你漫游代码世界 推荐系统是现代互联网的重要组成部分，广泛应用于电商、社交媒体和流媒体平台中。本文详细介绍了如何使用Python构建推荐系统，从传统的协同…...
店铺营业状态设置
admineShopController RestController("admineShopController") RequestMapping("/admin/shop") Api(tags "店铺相关接口") Slf4j public class ShopController {//设置一个常量 因为经常使用public static final String KEY "SHOP-ST…...
batchnorm和layernorm的理解
batchnorm和layernorm原理和区别 batchnorm 原理 对于一个特征tensor x ∈ R b c f 1 f 2 … x \in \mathbb{R}^{b \times c \times f_1 \times f_2 \times \dots} x∈Rbcf1f2… 其中， c c c是通道， f f f是通道中各种特征，batchno…...
在git commit之前让其自动执行一次git pull命令
文章目录 背景原因编写脚本测试效果 背景原因 有时候可以看到项目的git 提交日志里好多 Merge branch ‘master’ of …记录。这些记录是怎么产生的呢？ 是因为在本地操作 git add . 、 git commit -m "xxxxx"时，没有提前进行git pull操作&…...
【Rust自学】6.3. 控制流运算符-match
喜欢的话别忘了点赞、收藏加关注哦，对接下来的教程有兴趣的可以关注专栏。谢谢喵！(･ω･) 6.3.1. 什么是match match允许一个值与一系列模式进行匹配，并执行匹配的模式对应的代码。模式可以是字面值、变量名、通配符等…...
: 深入理解大模型应用中的Cache：GPTCache)
大模型应用技术系列(三): 深入理解大模型应用中的Cache：GPTCache
前言 无论在什么技术栈中，缓存都是比较重要的一部分。在大模型技术栈中，缓存存在于技术栈中的不同层次。本文将主要聚焦于技术栈中应用层和底层基座之间中间件层的缓存（个人定位），以开源项目GPTCache（LLM的语义缓存）为例，深入讲解这部分缓存的结构和关键实现。 完整技术…...
『大模型笔记』评估大型语言模型的指标：ELO评分，BLEU，困惑度和交叉熵介绍以及举例解释
评估大型语言模型的指标：ELO评分，BLEU，困惑度和交叉熵介绍以及举例解释 文章目录 一. ELO Rating大模型的elo得分如何理解1. Elo评分的基本原理2. 示例说明3. 大模型中的Elo得分总结3个模型之间如何比较计算，给出示例进行解释1. 基本原理扩展到三方2. 示例计算第一场： A A…...
深度解析：Maven 和 Gradle 的使用比较及常见仓库推荐
Maven 和 Gradle 是 Java 项目中最常用的构建工具。它们各有优势，适用于不同的场景。本文将对两者进行详细的对比，并推荐一些常用的 Maven 和 Gradle 仓库，帮助开发者高效管理依赖。 一、Maven 和 Gradle 的使用比较 1.1 基本介绍 Maven 基…...
SQLite本地数据库的简介和适用场景——集成SpringBoot的图文说明
前言：现在项目普遍使用的数据库都是MySQL，而有些项目实际上使用SQLite既足矣。在一些特定的项目中，要比MySQL更适用。 这一篇文章简单的介绍一下SQLite，对比MySQL的优缺点、以及适用的项目类型和集成SpringBoot。 1. SQLite 简介 …...
管理面板Ajenti的在Windows10下Ubuntu24.04/Ubuntu22.04里的安装
Ajenti是一款基于Web的开源系统管理控制面板，可用于通过Web浏览器，管理远程系统管理性任务，这一点与 Webmin模块 非常相似。 Ajenti是一款功能非常强大的轻型工具，它提供了快速的、反应灵敏的Web界面，可用于管理小型服…...
在Python如何用Type创建类
文章目录 一，如何创建类1：创建一个简单类2：添加属性和方法3：动态继承父类4：结合元类的使用总结 二.在什么情境下适合使用Type创建类1. **运行时动态生成类**2. **避免重复代码**3. **依赖元类或高级元编程**4. **动态扩…...
Android学习19 -- NDK4--共享内存（TODO）
在安卓的NDK（Native Development Kit）中，C共享内存通常用于不同进程间的通信，或者在同一进程中多线程之间共享数据。这种方法相较于其他形式的IPC（进程间通信）来说，具有更高的性能和低延迟。共享…...
《Cocos Creator游戏实战》非固定摇杆实现原理
为什么要使用非固定摇杆 许多同学在开发摇杆功能时，会将摇杆固定在屏幕左下某一位置，不会让其随着大拇指触摸点改变，而且玩家只有按在了摇杆上才能移动人物（触摸监听事件在摇杆精灵上)。然而，不同玩家的大拇指长度不同…...
ssc377d修改flash分区大小
1、flash的分区默认分配16M、 / # df -h Filesystem Size Used Available Use% Mounted on /dev/root 1.9M 1.9M 0 100% / /dev/mtdblock4 3.0M...
【位运算】消失的两个数字（hard）
消失的两个数字（hard） 题⽬描述：解法（位运算）：Java 算法代码：更简便代码 题⽬链接：⾯试题 17.19. 消失的两个数字 题⽬描述： 给定⼀个数组，包含从 1 到 N 所有…...
CMake基础：构建流程详解
目录 1.CMake构建过程的基本流程 2.CMake构建的具体步骤 2.1.创建构建目录 2.2.使用 CMake 生成构建文件 2.3.编译和构建 2.4.清理构建文件 2.5.重新配置和构建 3.跨平台构建示例 4.工具链与交叉编译 5.CMake构建后的项目结构解析 5.1.CMake构建后的目录结构 5.2.构…...
【Redis技术进阶之路】「原理分析系列开篇」分析客户端和服务端网络诵信交互实现（服务端执行命令请求的过程 - 初始化服务器）
服务端执行命令请求的过程 【专栏简介】【技术大纲】【专栏目标】【目标人群】1. Redis爱好者与社区成员2. 后端开发和系统架构师3. 计算机专业的本科生及研究生 初始化服务器1. 初始化服务器状态结构初始化RedisServer变量 2. 加载相关系统配置和用户配置参数定制化配置参数案…...
电脑插入多块移动硬盘后经常出现卡顿和蓝屏
当电脑在插入多块移动硬盘后频繁出现卡顿和蓝屏问题时，可能涉及硬件资源冲突、驱动兼容性、供电不足或系统设置等多方面原因。以下是逐步排查和解决方案： 1. 检查电源供电问题 问题原因：多块移动硬盘同时运行可能导致USB接口供电不足&#x…...
在WSL2的Ubuntu镜像中安装Docker
Docker官网链接: https://docs.docker.com/engine/install/ubuntu/ 1、运行以下命令卸载所有冲突的软件包： for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo apt-get remove $pkg; done2、设置Docker…...
【学习笔记】深入理解Java虚拟机学习笔记——第4章 虚拟机性能监控，故障处理工具
第2章 虚拟机性能监控，故障处理工具 4.1 概述 略 4.2 基础故障处理工具 4.2.1 jps:虚拟机进程状况工具 命令：jps [options] [hostid] 功能：本地虚拟机进程显示进程ID（与ps相同），可同时显示主类&#x…...
聊一聊接口测试的意义有哪些？
目录 一、隔离性 & 早期测试 二、保障系统集成质量 三、验证业务逻辑的核心层 四、提升测试效率与覆盖度 五、系统稳定性的守护者 六、驱动团队协作与契约管理 七、性能与扩展性的前置评估 八、持续交付的核心支撑 接口测试的意义可以从四个维度展开，首…...
ArcGIS Pro制作水平横向图例+多级标注
今天介绍下载ArcGIS Pro中如何设置水平横向图例。 之前我们介绍了ArcGIS的横向图例制作：ArcGIS横向、多列图例、顺序重排、符号居中、批量更改图例符号等等（ArcGIS出图图例8大技巧），那这次我们看看ArcGIS Pro如何更加快捷的操作。…...
rnn判断string中第一次出现a的下标
# coding:utf8 import torch import torch.nn as nn import numpy as np import random import json""" 基于pytorch的网络编写 实现一个RNN网络完成多分类任务 判断字符 a 第一次出现在字符串中的位置 """class TorchModel(nn.Module):def __in…...