PHP2（WEB）
##解题思路
打开页面什么线索都没有，目录扫描只是扫出来一个index.php，而源代码没有东西，且/robots.txt是不允许访问的
于是一番查询后发现，有个index.phps的文件路径，里头写着一段php的逻辑，对url的id参数传参，对内容admin进行了解密才能得到flag，但信息原先就会被加密然后再解密，所以admin需要加密两次
否则如下被禁止访问
但在用burpsuite的编码器进行了二次编码后，就得到了flag
相关链接
揭秘PHPS文件：揭秘PHPS文件-CSDN博客
总结
对于admin的url编码，可以用burp的编码器，也可以将admin变成ascii码，再手动在前面加入%
PHPS
概念：PHP Source，php的源代码文件，通常用于提供给用户（访问者）查看 php 代码，因为用户无法直接通过 Web 浏览器看到 php 文件的内容，所以需要用 phps 文件代替
MIME类型：text/html, application/x-httpd-php-source, application/x-httpd-php3-source
-
不是默认带有，只会在特殊情况下存在
相关文章：
PHP2（WEB）
##解题思路 打开页面什么线索都没有，目录扫描只是扫出来一个index.php，而源代码没有东西，且/robots.txt是不允许访问的 于是一番查询后发现，有个index.phps的文件路径，里头写着一段php的逻辑，对url的id参数…...
【精调】LLaMA-Factory 快速开始1: Meta-Llama-3.1-8B-Instruct
llamafactory-cli train examples/train_lora/llama3_lora_sft.yaml llamafactory-cli chat examples/inference/llama3_lora_sft.yaml llamafactory-cli export examples/merge_lora/llama3_lora_sft.yaml模型下载 git clone https://www.modelscope.cn/LLM-Research/Meta-Lla…...
一、计算机等级考试——题库
（1）选择题 （2）基本操作题 （3）上网题 （4）文字题 （5）表格题 （6）演示文稿 二、计算机等级考试——标准评分 （1）选…...
Android系统开发 给system/app传包报错
一、现象 adb 命令推送apk到system/app下提示 remote couldnt create file: Read-only file system demo /oem/appsystem app 在Android设备上，/system 分区通常是只读的（Read-only file system），这意味着普通用户或应用程序…...
libxls库的编译以及基于Visual studio的配置
最近有一个需求在windows处理xls，所以就需要libxls这个库，调查了一下，基于C的库的解析情况如下： 所以最理想的就是Libxlsd个开源的方案 基于历史整理的 libxls 在 MinGW 下的编译步骤 前提条件 系统：Windows&#…...
OpenHarmony构建系统-GN与子系统、部件、模块理论与实践
理论 OpenHarmony源码体系 OpenHarmony的源码架构基于模块化设计，为了方便系统的功能的增加和裁剪，设计了基于GN构建的模块系统。整个模块可从大到小划分为产品(product)、领域/子系统集(domain)、子系统(sub system)、部件(component)、模块/组件(modu…...
kafka+spring cloud stream 发送接收消息
方案 1：使用旧版 StreamListener（适用于 Spring Cloud Stream < 2.x） 1. 添加依赖（pom.xml） <!-- Spring Cloud Stream Kafka Binder --> <dependency> <groupId>org.springframework.clo…...
使用ArcGIS Pro自动矢量化水系
在地理信息系统（GIS）领域，自动矢量化是一项至关重要的技术，它能够将栅格图像中的要素转换为矢量数据，从而方便后续的分析和处理。本文将详细介绍如何使用ArcGIS Pro自动矢量化水系，适用于那些颜色相对统一、…...
在PyCharm中运行Jupyter Notebook的.ipynb文件及其pycharm软件的基础使用
（注意需使用PyCharm专业版，学生、教师可以申请免费使用：https://www.jetbrains.com/shop/eform/students） 1. pycharm2024版汉化 https://blog.csdn.net/m0_74103046/article/details/144560999 2. pycharm中的python控制台和J…...
实验 Figma MCP + Cursor 联合工作流
开源项目 Figma-Context-MCP 介绍 使用此 Model Context Protocol 服务器授予 Cursor 对 Figma 文件的访问权限。 当 Cursor 可以访问 Figma 设计数据时，它比粘贴屏幕截图等其他方法更能准确地进行代码转化。 开源仓库： GLips/Figma-Context-MCP 具体…...
移植live555 上的 rtsp
一、V4L2视频采集模块（完整示例） #include <linux/videodev2.h> #include <sys/ioctl.h> #include <fcntl.h>// 初始化V4L2摄像头 int init_v4l2_camera(const char* dev_path, int width, int height) {int fd open(dev_path, O_RD…...
Web Worker终极优化指南：4秒卡顿→0延迟的实战蜕变
💡 导读：从4秒卡顿到丝滑响应 真实痛点场景：当斐波那契数列计算量达10亿次时，页面完全冻结4.2秒！通过Web Worker优化后，UI响应时间降至16ms以内。本文手把手带您实现性能蜕变！ 一、Web Worker核…...
redis中的Lua脚本，redis的事务机制
lua脚本的特点 lua脚本可以操作redis数据库，并且脚本中的代码满足原子性，要么全部被执行，要么全部不执行 lua脚本的语法 脚本示例 lua脚本的草稿： 最终的lua脚本 lua脚本在java里调用的方法 RedisTemplete类里有一个方法&…...
CPU多级缓存与缓存一致性协议
CPU多级缓存与缓存一致性协议 CPU多级缓存和缓存一致性协议是计算机体系结构中优化性能与保证数据正确性的核心机制。以下从缓存层级设计、工作原理、一致性协议（如MESI）及其实现细节展开说明。 一、为什么需要多级缓存？ CPU的计算速度远高…...
Apifox 增强 AI 接口调试功能：自动合并 SSE 响应、展示DeepSeek思考过程
在现代的API接口调试中，效率和精确性对于开发者和测试人员来说至关重要。Apifox，作为一款功能强大的API管理和调试工具，近年来不断提升其用户体验和智能化功能。最近，Apifox 推出了增强版的AI接口调试功能，其中包括自动…...
【电机控制】42步进电机+arduino:WHEELTEC_MS42DDC
轮趣科技 42步进电机arduino:WHEELTEC_MS42DDC 接线方式： WHEELTEC_MS42DDC有两个接口， 一端接口连接配套的DC电源，另外一端只需要用三根线，一根负极连接ardino 的GND，然后把该端口的tx和rx连接到arduino的rx和tx,下…...
使用LangChain构建第一个ReAct Agent
使用LangChain构建第一个ReAct Agent 准备环境 使用Anaconda 安装python 3.10 安装langchain、langchain_openai、langchain_community （安装命令 pip install XXX） 申请DeepSeek API：https://platform.deepseek.com/api_keys（也…...
萝卜头笔作文赏析
在遥远的无寻王国，有这么一支小小的笔诞生了，人们见它又短又小，于是就给它取名叫萝卜头笔。萝卜头笔渐渐长大了，除了身子变粗些，其他什么都没变。一天，萝卜头笔来到了深山老林，那里枝叶繁茂&…...
RT-Thread+STM32L475VET6——USB鼠标模拟
文章目录 前言一、板载资源二、具体步骤1.配置icm20608传感器2.打开CubeMX进行USB配置3. 配置USB3.1 打开USB驱动3.2 声明USB3.3 剪切stm32xxxx_hal_msp.c中的void HAL_PCD_MspInit(PCD_HandleTypeDef* hpcd)和void HAL_PCD_MspDeInit(PCD_HandleTypeDef* hpcd)函数至board.c3.…...
rust 安全性
Rust 是 静态类型（statically typed） 语言， 也就是说在编译时就必须知道所有变量的类型， 这一点将贯穿整个章节。 C/C的安全问题 内存的不正确访问引发的内存安全问题 由于多个变量指向同一块内存区域导致的数据一致性问题 由于…...
《从零掌握MIPI CSI-2: 协议精解与FPGA摄像头开发实战》-- CSI-2 协议详细解析 (一）
CSI-2 协议详细解析 (一） 1. CSI-2层定义（CSI-2 Layer Definitions） 分层结构 ：CSI-2协议分为6层： 物理层（PHY Layer） ： 定义电气特性、时钟机制和传输介质（导线&#…...
《Playwright：微软的自动化测试工具详解》
Playwright 简介:声明内容来自网络，将内容拼接整理出来的文档 Playwright 是微软开发的自动化测试工具，支持 Chrome、Firefox、Safari 等主流浏览器，提供多语言 API（Python、JavaScript、Java、.NET）。它的特点包括&a…...
在 Nginx Stream 层“改写”MQTT ngx_stream_mqtt_filter_module
1、为什么要修改 CONNECT 报文？ 多租户隔离：自动为接入设备追加租户前缀，后端按 ClientID 拆分队列。零代码鉴权：将入站用户名替换为 OAuth Access-Token，后端 Broker 统一校验。灰度发布：根据 IP/地理位写…...
微信小程序 - 手机震动
一、界面 <button type"primary" bindtap"shortVibrate">短震动</button> <button type"primary" bindtap"longVibrate">长震动</button> 二、js逻辑代码 注：文档 https://developers.weixin.qq…...
基于IDIG-GAN的小样本电机轴承故障诊断
目录 🔍 核心问题 一、IDIG-GAN模型原理 1. 整体架构 2. 核心创新点 (1) 梯度归一化（Gradient Normalization） (2) 判别器梯度间隙正则化（Discriminator Gradient Gap Regularization） (3) 自注意力机制（Self-Attention） 3. 完整损失函数 二…...
Web中间件--tomcat学习
Web中间件–tomcat Java虚拟机详解 什么是JAVA虚拟机 Java虚拟机是一个抽象的计算机，它可以执行Java字节码。Java虚拟机是Java平台的一部分，Java平台由Java语言、Java API和Java虚拟机组成。Java虚拟机的主要作用是将Java字节码转换为机器代码&#x…...
解读《网络安全法》最新修订，把握网络安全新趋势
《网络安全法》自2017年施行以来，在维护网络空间安全方面发挥了重要作用。但随着网络环境的日益复杂，网络攻击、数据泄露等事件频发，现行法律已难以完全适应新的风险挑战。 2025年3月28日，国家网信办会同相关部门起草了《网络安全…...
为什么要创建 Vue 实例
核心原因：Vue 需要一个「控制中心」来驱动整个应用 你可以把 Vue 实例想象成你应用的**「大脑」或「引擎」。它负责协调模板、数据、逻辑和行为，将它们变成一个活的、可交互的应用**。没有这个实例，你的代码只是一堆静态的 HTML、JavaScript 变量和函数，无法「活」起来。 …...
DeepSeek源码深度解析 × 华为仓颉语言编程精粹——从MoE架构到全场景开发生态
前言 在人工智能技术飞速发展的今天，深度学习与大模型技术已成为推动行业变革的核心驱动力，而高效、灵活的开发工具与编程语言则为技术创新提供了重要支撑。本书以两大前沿技术领域为核心，系统性地呈现了两部深度技术著作的精华：…...
0609)
书籍“之“字形打印矩阵(8)0609
题目 给定一个矩阵matrix，按照"之"字形的方式打印这个矩阵，例如： 1 2 3 4 5 6 7 8 9 10 11 12 ”之“字形打印的结果为：1，…...