当前位置： 首页 > news >正文

CTFHUB-web进阶-php

news 2026/2/11 2:04:28

我们用蚁剑中的这个插件来做这些关卡

一.LD_PRELOAD

发现这里有一句话木马，并且把ant给了我们，我们直接连接蚁剑

右键

选择模式，都可以试一下，这里第一个就可以

点击开始

我们进入到目录，刷新一下，会有一个.antproxy.php

把它的名字复制下来

回到蚁剑首页

再去编辑它的数据

保存，打开它的终端

输入tac /flag

得到了flag

二.ShellShock

这个比较特殊，需要选择base64，其余都和第一个一样

当选到Apache_mod_cgi的时候会自动跳转到终端，继续输入tac /flag

三.Apache Mod CGI

点击GetFlag

发现了木马

剩下和前两关一样

四.PHP-FPM

剩下的我只上图了，和前面都一样

这里也有点不一样需要改一下

如果提示ret=127就去看一下你的目录会有一个.antproxy.php文件名复制下来，和第一关一样

五.GC UAF

六.Json Serializer UAF

七.Backtrace UAF

八.FFI 扩展

九.iconv

这里需要重新编辑加.antproxy.php（同第一关）后两关同理

十.bypass iconv 1

十一.bypass iconv 2

相关文章：

CTFHUB-web进阶-php

我们用蚁剑中的这个插件来做这些关卡 一.LD_PRELOAD 发现这里有一句话木马，并且把ant给了我们，我们直接连接蚁剑 右键 选择模式，都可以试一下，这里第一个就可以 点击开始 我们进入到目录，刷新一下，会有一个…...

编程日记 2024/12/27 23:55:43

深度学习使用Anaconda打开Jupyter Notebook编码

新手入门深度学习使用Anaconda打开Jupyter Notebook编码 1. 安装Anaconda 第一种是Anaconda官网下载安装包，但是很慢，不太建议 第二种使用国内清华大学镜像源下载 选择适合自己电脑的版本，支持windows，linux系统 下载完之后自行…...

编程日记 2024/12/27 23:54:42

金蝶V10中间件的使用

目录 环境准备搭建过程配置修改应用部署 环境准备 Linux内核服务器JDK1.8安装包：AAS-V10.zip程序包：***.war 搭建过程 将安装包上传至服务器opt目录下，官方给定的默认服务主目录为“/opt/AAS-V10/ApusicAS/aas/”；解压安装包(解…...

编程日记 2024/12/27 23:47:30

Firewalld 防火墙详解：深入理解与实践指南

在现代网络环境中，防火墙是保护系统和网络不受未授权访问的关键工具。firewalld是Linux系统中广泛使用的动态防火墙管理工具，它提供了强大的功能和灵活的配置选项。本文将深入探讨firewalld防火墙的工作原理、配置和管理，以及如何在实际环境中…...

编程日记 2024/12/27 23:42:25

linux系统编程（五）

1、信号 信号是事件发生时对进程的通知机制，针对每个信号都定义了一个唯一的整数，这些整数定义在signal.h中。 常见信号如下： SIGABRT：进程调用abort函数，系统向进程发送此信号，终止进程并产生核心转储文…...

编程日记 2024/12/27 23:37:20

Effective C++ 条款 16：成对使用 `new` 和 `delete` 时要采取相同形式

文章目录 条款 16：成对使用 new 和 delete 时要采取相同形式核心思想示例代码错误用法分析设计建议总结 条款 16：成对使用 new 和 delete 时要采取相同形式 核心思想 一致性要求 当使用 new 分配内存时，必须在相应的 delete 操作中保持一致&a…...

编程日记 2024/12/27 23:30:13

【HarmonyOS NEXT】鸿蒙原生应用“上述”

鸿蒙原生应用“上述”已上架华为应用市场，欢迎升级了鸿蒙NEXT系统的用户下载体验，用原生更流畅。 个人CSDN鸿蒙专栏欢迎订阅：https://blog.csdn.net/weixin_44640245/category_12536933.html?fromshareblogcolumn&sharetypeblogcolumn&a…...

编程日记 2024/12/27 23:24:05

【人工智能】使用Python构建推荐系统：从协同过滤到深度学习

《Python OpenCV从菜鸟到高手》带你进入图像处理与计算机视觉的大门！ 解锁Python编程的无限可能：《奇妙的Python》带你漫游代码世界 推荐系统是现代互联网的重要组成部分，广泛应用于电商、社交媒体和流媒体平台中。本文详细介绍了如何使用Python构建推荐系统，从传统的协同…...

编程日记 2024/12/27 23:22:03

店铺营业状态设置

admineShopController RestController("admineShopController") RequestMapping("/admin/shop") Api(tags "店铺相关接口") Slf4j public class ShopController {//设置一个常量 因为经常使用public static final String KEY "SHOP-ST…...

编程日记 2024/12/27 23:16:56

batchnorm和layernorm的理解

batchnorm和layernorm原理和区别 batchnorm 原理 对于一个特征tensor x ∈ R b c f 1 f 2 … x \in \mathbb{R}^{b \times c \times f_1 \times f_2 \times \dots} x∈Rbcf1​f2​… 其中， c c c是通道， f f f是通道中各种特征，batchno…...

编程日记 2024/12/27 23:12:52

在git commit之前让其自动执行一次git pull命令

文章目录 背景原因编写脚本测试效果 背景原因 有时候可以看到项目的git 提交日志里好多 Merge branch ‘master’ of …记录。这些记录是怎么产生的呢？ 是因为在本地操作 git add . 、 git commit -m "xxxxx"时，没有提前进行git pull操作&…...

编程日记 2024/12/27 23:11:51

【Rust自学】6.3. 控制流运算符-match

喜欢的话别忘了点赞、收藏加关注哦，对接下来的教程有兴趣的可以关注专栏。谢谢喵！(･ω･) 6.3.1. 什么是match match允许一个值与一系列模式进行匹配，并执行匹配的模式对应的代码。模式可以是字面值、变量名、通配符等…...

编程日记 2024/12/27 23:08:48

大模型应用技术系列(三): 深入理解大模型应用中的Cache：GPTCache

前言 无论在什么技术栈中，缓存都是比较重要的一部分。在大模型技术栈中，缓存存在于技术栈中的不同层次。本文将主要聚焦于技术栈中应用层和底层基座之间中间件层的缓存（个人定位），以开源项目GPTCache（LLM的语义缓存）为例，深入讲解这部分缓存的结构和关键实现。 完整技术…...

编程日记 2024/12/27 23:06:45

『大模型笔记』评估大型语言模型的指标：ELO评分，BLEU，困惑度和交叉熵介绍以及举例解释

评估大型语言模型的指标：ELO评分，BLEU，困惑度和交叉熵介绍以及举例解释 文章目录 一. ELO Rating大模型的elo得分如何理解1. Elo评分的基本原理2. 示例说明3. 大模型中的Elo得分总结3个模型之间如何比较计算，给出示例进行解释1. 基本原理扩展到三方2. 示例计算第一场： A A…...

编程日记 2024/12/27 22:59:37

深度解析：Maven 和 Gradle 的使用比较及常见仓库推荐

Maven 和 Gradle 是 Java 项目中最常用的构建工具。它们各有优势，适用于不同的场景。本文将对两者进行详细的对比，并推荐一些常用的 Maven 和 Gradle 仓库，帮助开发者高效管理依赖。 一、Maven 和 Gradle 的使用比较 1.1 基本介绍 Maven 基…...

编程日记 2024/12/27 22:57:33

SQLite本地数据库的简介和适用场景——集成SpringBoot的图文说明

前言：现在项目普遍使用的数据库都是MySQL，而有些项目实际上使用SQLite既足矣。在一些特定的项目中，要比MySQL更适用。 这一篇文章简单的介绍一下SQLite，对比MySQL的优缺点、以及适用的项目类型和集成SpringBoot。 1. SQLite 简介 …...

编程日记 2024/12/27 22:55:29

管理面板Ajenti的在Windows10下Ubuntu24.04/Ubuntu22.04里的安装

Ajenti是一款基于Web的开源系统管理控制面板，可用于通过Web浏览器，管理远程系统管理性任务，这一点与 Webmin模块 非常相似。 Ajenti是一款功能非常强大的轻型工具，它提供了快速的、反应灵敏的Web界面，可用于管理小型服…...

编程日记 2024/12/27 22:53:26

在Python如何用Type创建类

文章目录 一，如何创建类1：创建一个简单类2：添加属性和方法3：动态继承父类4：结合元类的使用总结 二.在什么情境下适合使用Type创建类1. **运行时动态生成类**2. **避免重复代码**3. **依赖元类或高级元编程**4. **动态扩…...

编程日记 2024/12/27 22:48:19

Android学习19 -- NDK4--共享内存（TODO）

在安卓的NDK（Native Development Kit）中，C共享内存通常用于不同进程间的通信，或者在同一进程中多线程之间共享数据。这种方法相较于其他形式的IPC（进程间通信）来说，具有更高的性能和低延迟。共享…...

编程日记 2024/12/27 22:47:18

《Cocos Creator游戏实战》非固定摇杆实现原理

为什么要使用非固定摇杆 许多同学在开发摇杆功能时，会将摇杆固定在屏幕左下某一位置，不会让其随着大拇指触摸点改变，而且玩家只有按在了摇杆上才能移动人物（触摸监听事件在摇杆精灵上)。然而，不同玩家的大拇指长度不同…...

编程日记 2024/12/27 22:42:13

[特殊字符] 智能合约中的数据是如何在区块链中保持一致的？

🧠 智能合约中的数据是如何在区块链中保持一致的？ 为什么所有区块链节点都能得出相同结果？合约调用这么复杂，状态真能保持一致吗？本篇带你从底层视角理解“状态一致性”的真相。 一、智能合约的数据存储在哪里&#xf…...

编程新知 2025/10/25 17:23:41

OpenLayers 可视化之热力图

注：当前使用的是 ol 5.3.0 版本，天地图使用的key请到天地图官网申请，并替换为自己的key 热力图（Heatmap）又叫热点图，是一种通过特殊高亮显示事物密度分布、变化趋势的数据可视化技术。采用颜色的深浅来显示…...

编程新知 2025/12/9 21:15:58

【大模型RAG】Docker 一键部署 Milvus 完整攻略

本文概要 Milvus 2.5 Stand-alone 版可通过 Docker 在几分钟内完成安装；只需暴露 19530（gRPC）与 9091（HTTP/WebUI）两个端口，即可让本地电脑通过 PyMilvus 或浏览器访问远程 Linux 服务器上的 Milvus。下面…...

编程新知 2026/1/31 8:08:07

生成 Git SSH 证书

🔑 1. ​​生成 SSH 密钥对​​ 在终端（Windows 使用 Git Bash，Mac/Linux 使用 Terminal）执行命令： ssh-keygen -t rsa -b 4096 -C "your_emailexample.com" ​​参数说明​​： -t rsa&#x…...

编程新知 2025/9/18 11:31:13

Matlab | matlab常用命令总结

常用命令 一、 基础操作与环境二、 矩阵与数组操作（核心）三、 绘图与可视化四、 编程与控制流五、 符号计算 (Symbolic Math Toolbox)六、 文件与数据 I/O七、 常用函数类别重要提示这是一份 MATLAB 常用命令和功能的总结，涵盖了基础操作、矩阵运算、绘图、编程和文件处理等…...

编程新知 2025/8/11 1:05:59

【python异步多线程】异步多线程爬虫代码示例

claude生成的python多线程、异步代码示例，模拟20个网页的爬取，每个网页假设要0.5-2秒完成。 代码 Python多线程爬虫教程 核心概念 多线程：允许程序同时执行多个任务，提高IO密集型任务（如网络请求）的效率…...

编程新知 2025/12/16 18:04:55

什么是Ansible Jinja2

理解 Ansible Jinja2 模板 Ansible 是一款功能强大的开源自动化工具，可让您无缝地管理和配置系统。Ansible 的一大亮点是它使用 Jinja2 模板，允许您根据变量数据动态生成文件、配置设置和脚本。本文将向您介绍 Ansible 中的 Jinja2 模板，并通…...

编程新知 2026/2/6 1:00:25

html css js网页制作成品——HTML+CSS榴莲商城网页设计（4页）附源码

目录 一、👨‍🎓网站题目 二、✍️网站描述 三、📚网站介绍 四、🌐网站效果 五、🪓 代码实现 🧱HTML 六、🥇 如何让学习不再盲目 七、🎁更多干货 一、👨‍&#x1f…...

编程新知 2026/2/7 22:17:30

nnUNet V2修改网络——暴力替换网络为UNet++

更换前，要用nnUNet V2跑通所用数据集，证明nnUNet V2、数据集、运行环境等没有问题 阅读nnU-Net V2 的 U-Net结构，初步了解要修改的网络，知己知彼，修改起来才能游刃有余。 U-Net存在两个局限，一是网络的最佳深度因应用场景而异，这取决于任务的难度和可用于训练的标注数…...

编程新知 2026/2/7 10:22:16

HTML前端开发：JavaScript 获取元素方法详解

作为前端开发者，高效获取 DOM 元素是必备技能。以下是 JS 中核心的获取元素方法，分为两大系列： 一、getElementBy... 系列 传统方法，直接通过 DOM 接口访问，返回动态集合（元素变化会实时更新）。…...

编程新知 2025/10/6 18:44:24