109，【1】攻防世界 web 题目名称-文件包含
进入靶场
直接显示源代码
提示我们通过get方式传递名为filename的参数，同时给出了文件名check.php
filename=check.php
显示使用了正确的用法，错误的方法
filename=./check.php
还是一样的回显
傻了，题目名称是文件包含，需要用到函数
文件包含漏洞-CSDN博客
先试试最常用到的这个
php://filter/read=convert.base64-encode/resource=flag.php
被过滤了
换一个伪协议
data://text/plain,123456
话是这么说，但没显示123456说明data协议不行
间接提示了php伪协议换个过滤器说不定可以
php://filter/read=convert.base64-encode/resource=flag.php
之前用的是上面这个，一个个尝试看看被过滤的是哪些
read和base编码被禁了
不使用read的话还有string开头的过滤器
string也被过滤了
试试下面这个
php://filter/convert.iconv.utf-8/gbk/resource=flag.php
作用是将文本从 UTF - 8 编码转换为 GBK 编码
这个编码转换不行，但有很多编码供我们尝试
使用bp去爆破
字典如下
UCS-4*
UCS-4BE
UCS-4LE*
UCS-2
UCS-2BE
UCS-2LE
UTF-32*
UTF-32BE*
UTF-32LE*
UTF-16*
UTF-16BE*
UTF-16LE*
UTF-7
UTF7-IMAP
UTF-8*
ASCII*
发现有两种组合都能得到flag
相关文章：
109，【1】攻防世界 web 题目名称-文件包含
进入靶场 直接显示源代码 提示我们通过get方式传递名为filename的参数，同时给出了文件名check.php filenamecheck.php 显示使用了正确的用法，错误的方法 filename./check.php 还是一样的回显 傻了，题目名称是文件包含，需要用到…...
leetcode90 子集II
1. 题意 给一个可能含有重复元素的数组，求这个数组的所有子集。 2. 题解 跟leetcode 72 子集的差别在于，我们需要将重复的元素给去掉。那如何去重呢，实际上我们可以先排序将重复的元素给放在一起。然后在回溯后，找到下一个不与…...
DeepSeek模型构建与训练
在完成数据预处理之后，下一步就是构建和训练深度学习模型。DeepSeek提供了简洁而强大的API，使得模型构建和训练变得非常直观。无论是简单的全连接网络，还是复杂的卷积神经网络（CNN）或循环神经网络（RNN），DeepSeek都能轻松应对。本文将带你一步步构建一个深度学习模型，并…...
PyTorch torch.unbind、torch.split 和 torch.chunk函数介绍
pytorch中 torch.unbind、torch.split 和 torch.chunk等函数可用于张量的拆分操作。 1. torch.unbind 功能说明： torch.unbind 沿指定的维度将张量“解包”为多个张量，返回一个元组。解包后被操作的那个维度会消失，每个输出张量的维度数会比…...
【愚公系列】《循序渐进Vue.js 3.x前端开发实践》061-Vue Router的动态路由
标题详情作者简介愚公搬代码头衔华为云特约编辑，华为云云享专家，华为开发者专家，华为产品云测专家，CSDN博客专家，CSDN商业化专家，阿里云专家博主，阿里云签约作者，腾讯云优秀博主&…...
杭州某小厂面试
问的都是基础知识，主要是三个部分：计网，数据库，java。计网答得挺好，数据答得一般，Java答得一坨。 目录 1.TCP/IP协议的5层模型 2.3次握手和4次挥手 3.操作系统中的进程和线程的区别 4.lunix top 命令看…...
C基础寒假练习(8)
一、终端输入10个学生成绩，使用冒泡排序对学生成绩从低到高排序 #include <stdio.h> int main(int argc, const char *argv[]) {int arr[10]; // 定义一个长度为10的整型数组，用于存储学生成绩int len sizeof(arr) / sizeof(arr[0]); // 计算数组…...
设计模式 -＞模板方法模式（Template Method Pattern）
模板方法模式 模板方法模式是一种行为设计模式，它在一个方法中定义一个操作的算法骨架，而将一些步骤延迟到子类中实现。它允许子类在不改变算法结构的情况下重新定义算法中的某些步骤 特点 算法骨架： 在基类中定义算法的框架延迟实现&…...
Redis存储⑤Redis五大数据类型之 List 和 Set。
目录 1. List 列表 1.1 List 列表常见命令 1.2 阻塞版本命令 1.3 List命令总结和内部编码 1.4 List典型使用场景 1.4.1 消息队列 1.4.2 分频道的消息队列 1.4.3 微博 Timeline 2. Set 集合 2.1 Set 集合常见命令 2.2 Set 集合间命令 2.3 Set命令小结和内部编码 2.…...
MySQL开窗函数种类和使用总结
在 MySQL 中，开窗函数（Window Functions） 是一种强大的功能，能够在数据分析和聚合时提供灵活的方式。开窗函数在 MySQL 8.0 及以上版本 中引入，可以基于数据的某个分组（窗口）来执行计算…...
DeepSeek——DeepSeek模型部署实战
摘要 文章主要介绍了DeepSeek大模型的本地部署方法、使用方式以及API接入相关内容。首先指出可通过下载Ollama来部署DeepSeek-R1模型，并给出了模型不同参数版本及存储信息。接着说明了如何通过Chatbox官网下载并接入DeepSeek API，以及如何接入本地部署模…...
zsh: command not found: pip
当你在终端输入 pip install ipykernel 时出现 zsh: command not found: pip 错误，这表明系统无法找到 pip 命令，下面为你详细分析可能的原因以及对应的解决办法。 可能的原因 Python 未安装：pip 是 Python 的包管理工具，若你的…...
机器学习数学基础：16.方程组
一、方程组基础概念 （一）定义 方程组是由若干个包含未知数的方程组合而成的集合。例如， { 3 x 2 y − z 7 2 x − y 3 z 5 x 4 y − 2 z 3 \begin{cases}3x 2y - z 7\\2x - y 3z 5\\x 4y - 2z 3\end{cases} ⎩ ⎨ ⎧3x2y−z7…...
即梦（Dreamina）技术浅析（四）：生成对抗网络
即梦（Dreamina） 的生成对抗网络（GAN，Generative Adversarial Network）技术是其核心功能之一，用于生成高质量的图像、文本和视频内容。GAN 是一种深度学习模型，由生成器（Generator）和判别器（Discriminator）两部分组成，通过对抗训练的方式不断提升生成内容的质量。 …...
2025年软件测试五大趋势：AI、API安全、云测试等前沿实践
随着软件开发的不断进步，测试方法也在演变。企业需要紧跟新兴趋势，以提升软件质量、提高测试效率，并确保安全性，在竞争激烈的技术环境中保持领先地位。本文将深入探讨2025年最值得关注的五大软件测试趋势。 Parasoft下载https://…...
Vue混入（Mixins）与插件开发深度解析
Vue混入（Mixins）与插件开发深度解析 Vue混入（Mixins）与插件开发深度解析1. Vue混入（Mixins）核心概念1.1 什么是混入1.1.1 本质定义与技术定位1.1.2 混入与相关概念的对比1.1.3 适用场景分析1.1.4 设计哲学与…...
【C++】C++11
目录 C11简介 统一的列表初始化 {}初始化 std::initializer_list 声明 auto decltype nullptr 范围for循环 智能指针 STL中的一些变化 右值引用和移动语义 左值引用和右值引用 右值引用的意义 完美转发 lambda表达式 新的类功能 可变参数模版 包装器 func…...
k8sollama部署deepseek-R1模型,内网无坑
这是目录 linux下载ollama模型文件下载到本地，打包迁移到k8s等无网络环境使用下载打包ollama镜像非k8s环境使用k8s部署访问方式非ollama运行deepseek模型linux下载ollama 下载后可存放其他服务器 curl -L https://ollama.com/download/ollama-linux-amd64.tgz -o ollama-linu…...
mysql8 C++源码中创建表函数，表字段最大数量限制，表行最大存储限制
在 MySQL 8 的 C 源码中，表的最大字段数量限制体现在 MAX_FIELDS 宏定义中。这个宏定义了表中可以拥有的最大字段数量。 代码中的体现 在 mysql_prepare_create_table 函数中，有以下代码段检查表的字段数量是否超过最大限制： cpp if (alt…...
胜任力冰山模型：深入探索职业能力的多维结构
目录 1、序言 2、什么是胜任力？ 3、任职资格和胜任力的区别 4、胜任力冰山模型：职场能力的多维展现 4.1、冰山水面上的部分 4.2、冰山水面下的部分 4.3、深层的个人特质与价值观 5、如何平衡任职资格与胜任能力 6、结语 1、序言 在快速发展的I…...
Armv7l或树莓派32位RPI 4B编译faiss
pip3 install faiss-cpu当然找不到预编译的包 手动下载 git clone https://github.com/facebookresearch/faiss.git cd faiss #能需要切换到特定版本标签，例如 v1.7.1，这个版本Cmake 3.18可以过，因为apt install安装的cmake只更新到这里&am…...
golang 柯里化（Currying）
使用场景：参数在语义上属于不同组，Go 语法无法在单次调用中声明多组可变参数，通过柯里化可以实现分步接收参数。 有的参数是在不同时间段产生，使用Currying可以让函数记住（缓存）参数，避免应用代…...
OpenCV 第7课 图像处理之平滑(一)
1. 图像噪声 在采集、处理和传输过程中，数字图像可能会受到不同噪声的干扰，从而导致图像质量降低、图像变得模糊、图像特征被淹没，而图像平滑处理就是通过除去噪声来达到图像增强的目的。常见的图像噪声有椒盐噪声、高斯噪声等。 1.1 椒盐噪声 椒盐噪声（Salt-and-pepper N…...
一、Sqoop历史发展及原理
作者：IvanCodes 日期：2025年5月30日 专栏：Sqoop教程 在大数据时代，数据往往分散存储在各种不同类型的系统中。其中，传统的关系型数据库 (RDBMS) 如 MySQL, Oracle, PostgreSQL 等，仍然承载着大量的关键业务…...
【DAY34】GPU训练及类的call方法
内容来自浙大疏锦行python打卡训练营 浙大疏锦行 知识点： CPU性能的查看：看架构代际、核心数、线程数GPU性能的查看：看显存、看级别、看架构代际GPU训练的方法：数据和模型移动到GPU device上类的call方法：为什么定义前…...
【高级终端Termux】在安卓手机/平板上使用Termux 搭建 Debian 环境并运行 PC 级 Linux 应用教程（含安装WPS,VS Code）
Termux 搭建 Debian 环境并运行 PC 级 Linux 应用教程 一、前言 1. 背景 众所周知，最新搭载澎湃OS和鸿蒙OS的平板都内置了PC级WPS，办公效率直接拉满（板子终于从“泡面盖”升级为“生产力”了）。但问题来了：如果不是这…...
热门大型语言模型（LLM）应用开发框架
我们来深入探索这些强大的大型语言模型（LLM）应用开发框架，并且我会尝试用文本形式描述一些核心的流程图，帮助您更好地理解它们的工作机制。由于我无法直接生成图片，我会用文字清晰地描述流程图的各个步骤和连接。 Lang…...
行为型：中介者模式
目录 1、核心思想 2、实现方式 2.1 模式结构 2.2 实现案例 3、优缺点分析 4、适用场景 5、注意事项 1、核心思想 目的：通过引入一个中介对象来封装一组对象之间的交互，解决对象间过度耦合、频繁交互的问题。不管是对象引用维护还是消息的转发&am…...
Git 使用规范
Git 使用规范 一、版本控制的核心原则 🧭二、分支策略（Branch Strategy） 🌿2.1 分支类型与命名规范2.2 可视化流程图 三、提交信息规范（Commit Message）✍️3.1 提交格式3.2 Type 类型说明 四、Tag 版本规范…...
Android Cameara2 + MediaRecorder 完成录像功能
一、打开相机、预览 打开相机预览流程是Camera2的默认流程 可参考：https://blog.csdn.net/kk3087961/article/details/135616576 二、开启录像功能 开启录像主要包括以下3步： private void startRecording() {// 1. 停止预览并关闭会话if (mCameraSes…...