当前位置： 首页 > news >正文

几道web题目

news 文章来源：https://blog.csdn.net/qq_73722777/article/details/133652896 2025/1/10 2:44:32

总结几道国庆写的web题目

[ACTF2020 新生赛]Include1

点进去发现就一个flag.php,源代码和抓包都没拿到好东西

结合题目猜是文件包含，构建payload

?file=php://filter/read=convert.base64-encode/resource=flag.php

 

得到base64编码过的flag，解码即可

此题结束

[ACTF2020 新生赛]Exec

打开是一个ping的界面，输入地址后加上分号可以运行我们的代码

那么构建语句抓取主页面的代码

尝试去找flag文件

打开flag文件

此题结束

[GXYCTF2019]Ping Ping Ping

点开叫你输入？ip=，那就先随便扔一个进去试试

和上一题差不多的套路，一样试试能不能分号结束语句执行命令

答案是可以，打开flag.php看看

 没东西，老样子浏览目录

 也不行，猜测是有过滤.测试下来/和空格都是被过滤掉了的

用$IFS$1代替空格试试

一样不行，换index试试

终于有东西了，从这里可以看见把特殊字符都过滤完了

这个语句是过滤这样的东西

f*****l****a****g

只要是按顺序出现flag四个字母的都不行

那就拿个拼接来解决问题

?ip=1.1.1.1;a=ag;b=fl;cat$IFS$1$b$a.php;

 

 不知道为啥全在源代码里才能看见我cat的文件

此题结束

相关文章：

几道web题目

总结几道国庆写的web题目 [ACTF2020 新生赛]Include1 点进去发现就一个flag.php,源代码和抓包都没拿到好东西 结合题目猜是文件包含，构建payload ?filephp://filter/readconvert.base64-encode/resourceflag.php 得到base64编码过的flag，解码即可 此题…...

编程日记 2023/10/9 12:04:36

API接口大全分享，含短信API、IP查询API。。。

免费API接口大全分享，含短信API、IP查询API等。。。 语音验证码短信：拨打电话告知用户验证码，实现信息验证。短信验证码：可用于登录、注册、找回密码、支付认证等等应用场景。支持三大运营商，3秒可达，99.9…...

编程日记 2023/10/9 12:03:35

记录一次springboot使用定时任务中@Async没有生效的场景

环境说明 jdk21springboot 3.0.11 springcloud 2022.0.0 spring-cloud-alibaba 2022.0.0.0 在开发一个定时触发的任务的时候，由于开发执行任务的函数比较耗费时间，所以采用异步解决问题。 发现并没有按照预期的触发 经询问后，发现当前类的…...

编程日记 2023/10/9 12:02:34

腾讯云/阿里云国际站免费账号：腾讯云国际站如何对象存储cos设置防盗链

简介 为了避免恶意程序使用资源 URL 盗刷公网流量或使用恶意手法盗用资源，腾讯云国际站给用户带来不必要的损失。腾讯云对象存储支持防盗链配置，建议您通过控制台的防盗链设置配置黑/白名单，来进行安全防护。 注意： 如果您访问对…...

编程日记 2023/10/9 12:01:33

python编程：使用 Pillow 将照片转换为1寸报名照片

引言： 在现代科技时代，我们经常需要调整和处理照片以适应特定的需求和用途。本文将介绍如何使用 wxPython 和 Pillow 库，通过一个简单的图形界面程序，将选择的照片转换为指定尺寸的 JPG 格式，并保存在桌面上。 C:\pyt…...

编程日记 2023/10/9 12:00:33

Aria2 for Mac (免HomeBrew)

Aria2 for Mac (免HomeBrew)-CSDN博客 之前搜索Aria2的安装方法，推荐的方法是使用HomeBrew安装。是，这个插件很省事，但启用条件是你安装了HomeBrew且运行起来需要再下十来个G的Xcode…… 这对急用的我非常不友好，当然&#xff0c…...

编程日记 2023/10/9 11:59:32

【Java】微服务——Gateway网关

目录 1.为什么需要网关2.gateway快速入门1）创建gateway服务，引入依赖2）编写启动类3）编写基础配置和路由规则4）重启测试5）网关路由的流程图 3.3.断言工厂3.4.过滤器工厂3.4.1.路由过滤器的种类3.4.2.请求头过…...

编程日记 2023/10/9 11:58:31

大厂笔试汇总

大厂笔试 华为笔试汇总1.交易系统的降级策略（二分法）2.获取最多食物（树形DP）3.小王的密码本（哈希）4.每日股票价格（单调栈）5.中庸行者（回溯）输入描述输出描述6.数字序列比大小（贪心）输入描述输出描述7、快递中转站8、互通设备集字节跳动中兴笔试华为笔试汇总 1.交易…...

编程日记 2023/10/9 11:57:30

【数据结构】快排的详细讲解

目录： 介绍 一，递归快排确定基准值 二，递归遍历 三，非递归的快排 四，快排的效率 介绍 快排是排序算法中效率是比较高的，快排的基本思想是运用二分思想，与二叉树的前序遍历类似，…...

编程日记 2023/10/9 11:56:29

蓝牙资讯|三星推迟发布智能戒指Galaxy Ring，智能穿戴小型化是大趋势

根据外媒 The Elec 报道，Galaxy Ring这款戒指主要面向健康和 XR 头显市场，该智能戒指可能被延期至 2024 年第三季度后发布。 外媒声称三星 Galaxy Ring 的上市周期，主要取决医疗认证的相关审批时间，三星计划将在 2024 年第三季度…...

编程日记 2023/10/9 11:55:28

移动端tree树

注意： 这是uniapp的写法，vue想用的话需要改造一下，里边的view和text，vue不能用，改成div，span即可。 样式rpx也要改成px tree树组件(QQ群：旧群没了，新群：801142650) - …...

编程日记 2023/10/9 11:54:27

SpringTask ----定时任务框架 ----苍穹外卖day10

目录 SpringTask 需求分析 快速入门 使用步骤 ​编辑业务开发 SpringTask 定时任务场景特化的框架 需求分析 快速入门 使用cron表达式来使用该框架 使用步骤 添加注解 自定义定时任务类 重点在于以下cron表达式的书写,精确表达触发的间隔 业务开发 主task方法 time使用(-…...

编程日记 2023/10/9 11:51:24

Fuzz测试：发现软件隐患和漏洞的秘密武器

0x01 什么是模糊测试 模糊测试（Fuzz Testing）是一种广泛用于软件安全和质量测试的自动化测试方法。它的基本思想是向输入参数或数据中注入随机、不规则或异常的数据，以检测目标程序或系统在处理不合法、不正常或边缘情况下的行为。模糊测试通…...

编程日记 2023/10/9 11:50:22

无为WiFi的一批服务器

我们在多个地区拥有高速服务器&#xff0c;保证网速给力&#xff0c;刷片无压力 嘿嘿 <?phpinclude("./includes/common.php"); $actisset($_GET[act])?daddslashes($_GET[act]):null; $urldaddslashes($_GET[url]); $authcodedaddslashes($_GET[authcode]);he…...

编程日记 2023/10/9 11:49:22

SpringBoot3.0——踩坑

SpringBoot3.0后有一些改动 JDK要17以上lombok <dependency><groupId>org.projectlombok</groupId><artifactId>lombok</artifactId><version>1.18.20</version> </dependency>servlet <dependency><groupId>ja…...

编程日记 2023/10/9 11:48:21

Springboot的自动装配原理和文件上传FastDFS

Spring Boot的自动装配原理&#xff1a; Spring Boot的自动装配原理是基于约定大于配置的原则&#xff0c;它通过扫描类路径下的各种文件以及类的注解信息来自动配置应用程序的各种组件和功能。Spring Boot会根据约定的规则自动配置相应的Bean&#xff0c;这些Bean都是单例的&…...

编程日记 2023/10/9 11:47:20

【数据库开发】DQL操作和多表设计

数据库开发 一、数据库操作-DQL 1.概述 用来查询数据库表中的记录&#xff0c;查询操作分为两部分&#xff0c;单表操作和多表操作&#xff0c;针对于查询而言&#xff08;相较于增删改更加的灵活&#xff09;基于目标分析条件转换为SQL语句 2.语法 SELECT 字段列表 FROM表…...

编程日记 2023/10/9 11:46:18

用PyTorch轻松实现二分类：逻辑回归入门

&#x1f497;&#x1f497;&#x1f497;欢迎来到我的博客&#xff0c;你将找到有关如何使用技术解决问题的文章&#xff0c;也会找到某个技术的学习路线。无论你是何种职业&#xff0c;我都希望我的博客对你有所帮助。最后不要忘记订阅我的博客以获取最新文章&#xff0c;也欢…...

编程日记 2023/10/9 11:44:16

[nltk_data] Error loading stopwords: ＜urlopen error [WinError 10054]

报错提示&#xff1a; >>> import nltk >>> nltk.download(stopwords) 按照提示执行后 [nltk_data] Error loading stopwords: <urlopen error [WinError 10054] 找到路径C:\\Users\\EDY\\nltk_data&#xff0c;如果没有nltk_data文件夹&#xff0c;在…...

编程日记 2023/10/9 11:43:16

基于Spring Boot的网上租贸系统设计与实现(源码+lw+部署文档+讲解等)

文章目录 前言具体实现截图论文参考详细视频演示为什么选择我自己的网站自己的小程序&#xff08;小蔡coding&#xff09;有保障的售后福利 代码参考源码获取 前言 &#x1f497;博主介绍&#xff1a;✌全网粉丝10W,CSDN特邀作者、博客专家、CSDN新星计划导师、全栈领域优质创作…...

编程日记 2023/10/9 11:42:15

通过IP地址管理提升企业网络安全防御

在今天的数字时代&#xff0c;企业面临着越来越多的网络安全威胁。这些威胁可能来自各种来源&#xff0c;包括恶意软件、网络攻击和数据泄露。为了提高网络安全防御&#xff0c;企业需要采取一系列措施&#xff0c;其中IP地址管理是一个重要的方面 1. IP地址的基础知识 首先&a…...

编程日记 2023/10/9 11:41:13

termius mac版无需登录注册直接永久使用

1. 下载地址&#xff1a;termius下载 2. 解压安装 3. 当出现 “termius”已损坏,无法打开 则输入以下命令即可&#xff1a;sudo xattr -r -d com.apple.quarantine /Applications/Termius.app 最后去 系统设置-> 隐私与安全性-> 仍要打开 4. 删除app-update.yml文件&…...

编程日记 2023/10/9 11:40:12

TPU编程竞赛｜Stable Diffusion大模型巅峰对决，第五届全球校园人工智能算法精英赛正式启动！

目录 赛题介绍 赛题背景 赛题任务 赛程安排 评分机制 奖项设置 近日&#xff0c;2023第五届全球校园人工智能算法精英赛正式开启报名。作为赛题合作方&#xff0c;算丰承办了“算法专项赛”赛道&#xff0c;提供赛题「面向Stable Diffusion的图像提示语优化」&#xff0c…...

编程日记 2023/10/9 11:39:11

微信小程序 rpx 转 px

前言 略 rpx 转 px let query wx.createSelectorQuery(); query.selectViewport().boundingClientRect(function(res){let rpx2Px 1 * (res.width/750);console.log("1rpx " rpx2Px "px"); }); query.exec();参考 https://blog.csdn.net/qq_39702…...

编程日记 2023/10/9 11:38:09

机器学习之旅-从Python 开始

导读你想知道如何开始机器学习吗&#xff1f;在这篇文章中&#xff0c;我将简要概括一下使用 Python 来开始机器学习的一些步骤。Python 是一门流行的开源程序设计语言&#xff0c;也是在人工智能及其它相关科学领域中最常用的语言之一。机器学习简称 ML&#xff0c;是人工智能…...

编程日记 2023/10/9 11:36:07

100天精通Python（可视化篇）——第103天：Pyecharts绘制多种炫酷水球图参数说明+代码实战

文章目录 专栏导读一、水球图介绍1. 水球图是什么？2. 水球图的应用场景二、水球图类配置选项1. 导包2. Liquid类3. add函数三、水球图实战1. 基础水球图2. 矩形水球图3. 圆棱角矩形水球图4. 三角形水球图5. 菱形水球图6. 箭头型水球图7. 修改数据精度8. 设置无边框9. 多个并排…...

编程日记 2023/10/9 11:35:06

好用的文件备份软件推荐！

为什么需要文件备份软件&#xff1f; 在我们使用计算机的日常工作生活中&#xff0c;可能会遇到各种不同类型的文件&#xff0c;例如文档、Word文档、Excel表格、PPT演示文稿、图片等&#xff0c;这些数据中可能有些对我们来说很重要&#xff0c;但是可能会因为一些意外状况…...

编程日记 2023/10/9 11:34:06

1130 - Host ‘192.168.10.10‘ is not allowed to connect to this MysOL server

mysql 远程登录报错误信息&#xff1a;1130 - Host 124.114.155.70 is not allowed to connect to this MysOL server //需要在mysql 数据库目录下修改 use mysql; //更改用户的登录主机为所有主机&#xff0c;%代表所有主机 update user set host% where userroot; //刷新权…...

编程日记 2023/10/9 11:33:05

如何实现 Es 全文检索、高亮文本略缩处理

如何实现 Es 全文检索、高亮文本略缩处理 前言技术选型JAVA 常用语法说明全文检索开发高亮开发Es Map 转对象使用核心代码 Trans 接口&#xff08;支持父类属性的复杂映射&#xff09;Trans 接口的不足真实项目落地效果 前言 最近手上在做 Es 全文检索的需求&#xff0c;类似于…...

编程日记 2023/10/9 11:32:04

Netty（四）NIO-优化与源码

Netty优化与源码 1. 优化 1.1 扩展序列化算法 序列化&#xff0c;反序列化主要用于消息正文的转换。 序列化&#xff1a;将java对象转为要传输对象(byte[]或json&#xff0c;最终都是byte[]) 反序列化&#xff1a;将正文还原成java对象。 //java自带的序列化 // 反序列化 b…...

编程日记 2023/10/9 11:31:03

海淀商城网站建设/百度热搜seo

mysql在linux下的my.cnf文件在哪里&#xff01;用rpm包安装的MySQL是不会安装/etc/my.cnf文件的&#xff0c;至于为什么没有这个文件而MySQL却也能正常启动和作用&#xff0c;在点有两个说法&#xff0c;第一种说法&#xff0c;my.cnf只是MySQL启动时的一个参数文件&#xff0c…...

编程日记 2025/1/10 1:34:33

做内部优惠券网站/西安关键词优化排名

数组的类型Bash提供了2种数组类型&#xff0c;索引&#xff08;indexed&#xff09;和关联&#xff08;associative&#xff09;数组。索引数组&#xff08;下标从0开始&#xff09;较常用&#xff0c;下面是其的使用。数组的创建通过shell内建命令declare显式创建&#xff0c;…...

编程日记 2025/1/10 1:01:05

动态网站和静态网站的区别和联系/小程序生成平台系统

点击上方“Java基基”&#xff0c;选择“设为星标”做积极的人&#xff0c;而不是积极废人&#xff01;每天 14:00 更新文章&#xff0c;每天掉亿点点头发...源码精品专栏 原创 | Java 2021 超神之路&#xff0c;很肝~中文详细注释的开源项目RPC 框架 Dubbo 源码解析网络应用框…...

编程日记 2025/1/9 21:56:28

公司部门团建活动策划方案/深圳百度推广排名优化

数据结构有八大类 1、数组2、栈3、队列4、链表5、树6、散列表7、堆8、图链表基本操作&#xff1a;头位置添加、头位置删除、任意位置添加、任意位置删除、根据下标查找节点、根据数据查找节点、获取长度、打印所有节点 package com.autumn.LinkedList;/*** 节点*/ class Node{p…...

编程日记 2025/1/9 19:24:59

商丘交友网站开发公司/排名优化公司

当今社会&#xff0c;企业业务发展面临的市场环境越来越复杂&#xff0c;复杂环境下伴随着决策所需要收集的数据越来越多&#xff0c;大数据的应用场景越来越多&#xff0c;对数据洞察的速率要求也越来越高。这样的大环境下&#xff0c;在数据缓存、快速算法、并行操作方面具有…...

编程日记 2025/1/9 17:49:18

盐城有没有做网站吗/seo是免费的吗

作为程序员&#xff0c;相较于其它行业的人们面试的时候有个很痛苦的问题就是&#xff0c;很注重基础的考察&#xff0c;特别是数据结构基础的考察&#xff0c;不管你经验多么的丰富&#xff0c;特别是职业生涯中后期侧重于架构或者更上层的开发&#xff0c;你往往会忽略了基础…...

编程日记 2025/1/9 16:37:43