当前位置： 首页 > news >正文

[ACTF2020 新生赛]Include

news 2026/2/8 6:55:29

【解题思路】

1.打开链接

发现好东西，进一步分析。

2.分析页面

发现网页得到一个GET请求-->?file=flag.php

可以推断，要解答该题目需要获取 flag.php 的源代码.

将flag.php文件进行base64编码（将网页源代码转换为Base64编码，可以将原始的文本内容转换为二进制数据，并将其编码为Base64格式。这种编码方式可以确保数据在传输过程中保持完整性和安全性，并且可以有效地减小数据的大小，使其更易于传输和处理。）


获取PHP文件代码的标准格式：

?file=php://filter/read=convert.base64-encode/resource=xxx.php

输入URL后得到base64代码：

3.获得flag

base64解密：可以使用python脚本也可以用在线转编译

不过建议使用在线转编译，在CTF比赛中不能使用自己的网络。熟悉使用python脚本

相关文章：

[ACTF2020 新生赛]Include

【解题思路】 1.打开链接 发现好东西，进一步分析。 2.分析页面 发现网页得到一个GET请求-->?fileflag.php 可以推断，要解答该题目需要获取 flag.php 的源代码. 将flag.php文件进行base64编码（将网页源代码转换为Base64编码&#xff…...

编程日记 2023/10/29 20:24:51

Go 实现插入排序算法及优化

插入排序 插入排序是一种简单的排序算法，以数组为例，我们可以把数组看成是多个数组组成。插入排序的基本思想是往前面已排好序的数组中插入一个元素，组成一个新的数组，此数组依然有序。光看文字可能不理解，让我们看看…...

编程日记 2023/10/29 20:23:50

LuatOS-SOC接口文档(air780E)--max30102 - 心率模块

max30102.init(i2c_id,int)# 初始化MAX30102传感器 参数 传入值类型 解释 int 传感器所在的i2c总线id,默认为0 int int引脚 返回值 返回值类型 解释 bool 成功返回true, 否则返回nil或者false 例子 if max30102.init(0,pin.PC05) thenlog.info("max30102&q…...

编程日记 2023/10/29 20:22:49

设计模式(2)-创建型模式

1，创建型模式 4.1 单例设计模式 单例模式（Singleton Pattern）是 Java 中最简单的设计模式之一。这种类型的设计模式属于创建型模式，它提供了一种创建对象的最佳方式。 这种模式涉及到一个单一的类，该类负责创建自己…...

编程日记 2023/10/29 20:21:47

elasticsearch一些重要的配置参数

先看一下官网给我们提供的全部的参数配置项 官网地址 官方文档链接：注意版本是8.1Configuring Elasticsearch | Elasticsearch Guide [8.1] | Elastic​编辑https://www.elastic.co/guide/en/elasticsearch/reference/current/settings.html 重要（基本…...

编程日记 2023/10/29 20:20:46

raft和zab算法的区别

首先，二者都是通过选举一个 Leader 来简化复杂度，后续的工作都是由 Leader 来做。 投票的时候，二者都需要定义一个轮次 Raft 定义了 term 来表示选举轮次 ZooKeeper 定义了 electionEpoch 来表示 同步数据的时候，都希望选举出来…...

编程日记 2023/10/29 20:19:44

Arthas生成火焰图命令报错汇总

操作步骤 1、在容器中集成了arthas诊断和调试工具，想生产火焰图，执行profiler start，报错 如下： [arthas1]$ profiler start AsyncProfiler error: Can not find libasyncProfiler so, please check the arthas directory. 2、…...

编程日记 2023/10/29 20:18:42

【PyQt学习篇 · ⑤】：QWidget - 鼠标操作

文章目录 鼠标形状设置常用鼠标形状设置自定义鼠标形状 重置形状获取鼠标鼠标跟踪鼠标跟踪案例 鼠标形状设置 常用鼠标形状设置 在PyQt中，QWidget类提供了设置鼠标形状的功能。可以使用setCursor()方法来更改QWidget及其子类的鼠标形状。该方法接受一个Qt.CursorS…...

编程日记 2023/10/29 20:17:41

2-多媒体数据压缩国际标准-Part3

文章目录 视频压缩的国际标准MPEG-1&MPEG-2/H.262视频标准MPEG-4 AVC/H.264视频标准H.264编码框架概述H.264视频编码的技术创新点 H.265/HEVC视频标准HEVC性能与编解码框架概述Quadtree-based coding structureDeblocking & SAO FilterHEVC各模块运算量 视频压缩的国际…...

编程日记 2023/10/29 20:16:40

使用Go模块进行依赖管理

摘要：本文将介绍Go语言中的模块（module）概念，以及如何使用Go模块进行依赖管理。我们会探讨模块的基本概念、使用方法、配置和依赖关系管理等方面的内容。 一、引言 Go语言自2007年发布以来，一直以其简洁、高效和强大…...

编程日记 2023/10/29 20:15:39

人工智能与航天技术的融合：未来发展的新趋势

人工智能与航天技术的融合：未来发展的新趋势 随着科技的飞速发展，人工智能和航天技术已经成为人类探索未知世界的重要工具。本文将探讨这两个领域的结合点，以及未来的发展趋势和应用前景。通过了解这些技术，读者将更好地理解人工…...

编程日记 2023/10/29 20:14:36

私有云：【11】win10安装Agent客户端组件

私有云：【11】win10安装Agent客户端组件 1、配置IP及加入域2、安装Agent客户端组件3、生成win10快照 1、配置IP及加入域 配置ip及dns 修改计算机名且加入域 进行验证 加入成功 将cloudadmin用户加入管理员组 输入cloudadmin户名密码验证 2、安装Agent客户端组件 …...

编程日记 2023/10/29 20:13:34

什么是程序化交易

大到量化、程序化、高频交易、套利交易、主观投资这些基本的概念，小到网格交易、条件单、T0、ETF套利、期现套利、算法拆单交易、打板策略等具体的投资方式。如果没有接触过这些，很容易混淆。 程序化交易： 指通过既定程序或特定软件&#xf…...

编程日记 2023/10/29 20:12:33

企业如何安全跨国传输30T文件数据

对于一些对数据敏感性比较高的企业，如IT企业和国企等，跨国数据传输是当今企业面临的一个重要挑战，尤其是当数据量达到30T这样的规模时，如何保证数据的速度、安全和合规性，就成为了企业必须考虑的问题。本文将从以下几个…...

编程日记 2023/10/29 20:11:32

【Linux】centos安装配置及远程连接工具的使用

🎉🎉欢迎来到我的CSDN主页！🎉🎉 🏅我是Java方文山，一个在CSDN分享笔记的博主。📚📚 🌟推荐给大家我的专栏《微信小程序开发实战》。🎯&#x1f3a…...

编程日记 2023/10/29 20:10:31

算法|每日一题|掷骰子等于目标和的方法数|动态规划

1155.掷骰子等于目标和的方法数 原题地址： 力扣每日一题：掷骰子等于目标和的方法数 这里有 n 个一样的骰子，每个骰子上都有 k 个面，分别标号为 1 到 k 。 给定三个整数 n , k 和 target ，返回可能的方式(从总共 kn 种…...

编程日记 2023/10/29 20:09:30

Java架构师软件工程全流程

目录 1 导学2 软件工程概述(原)3 能力成熟度模型4 软件过程模型5 逆向工程6 需求工程6.1 软件需求6.2 需求获取6.3 需求分析6.4 需求定义6.5 需求验证6.6 需求管理7 处理流程设计8 系统设计6.1 人机界面设计7 测试基础知识7.1 测试原则和方法7.2 测试阶段7.3 测试用例的设计7.4…...

编程日记 2023/10/29 20:08:27

深度学习中Transformer的简单理解

Transformer 网络结构 Transformer也是由编码器和解码器组成的。 每一层Encoder编码器都由很多层构成的，编码器内又是self-attention和前馈网络构成的。Self-attention是用来做加权平均，前馈网络用来组合。 但是decoder有点不同，多了一层En…...

编程日记 2023/10/29 20:07:26

Java架构师系统安全

目录 1 导学2 信息安全基础知识3 信息安全系统的组成框架4 信息安全技术4.1 加密技术4.2 对称加密技术4.3 非对称加密技术4.4 信息摘要4.5数字签名5 信息安全的抗攻击技术5.1 ARP欺骗的原理5.2 ARP欺骗的防范措施5.3 IP欺骗的原理和流程6 信息安全的保证体系和评估方法7 网络安…...

编程日记 2023/10/29 20:06:25

Stable Diffusion 图生图+ControlNet list index out of range

在webui1.5中用图生图ControlNet批量处理图片的时候报错： controlnet indexError: list index out of range 解决方法： 在controlNet的设置页中勾选不输出检测图即可。 参考：https://github.com/AUTOMATIC1111/stable-diffusion-webui/issu…...

编程日记 2023/10/29 20:05:24

华为云AI开发平台ModelArts

华为云ModelArts：重塑AI开发流程的“智能引擎”与“创新加速器”！ 在人工智能浪潮席卷全球的2025年，企业拥抱AI的意愿空前高涨，但技术门槛高、流程复杂、资源投入巨大的现实，却让许多创新构想止步于实验室。数据科学家…...

编程新知 2026/2/8 4:37:19

3.3.1_1 检错编码（奇偶校验码）

从这节课开始，我们会探讨数据链路层的差错控制功能，差错控制功能的主要目标是要发现并且解决一个帧内部的位错误，我们需要使用特殊的编码技术去发现帧内部的位错误，当我们发现位错误之后，通常来说有两种解决方案。第一…...

编程新知 2026/1/30 3:28:14

剑指offer20_链表中环的入口节点

链表中环的入口节点 给定一个链表，若其中包含环，则输出环的入口节点。 若其中不包含环，则输出null。 数据范围 节点 val 值取值范围 [ 1 , 1000 ] [1,1000] [1,1000]。 节点 val 值各不相同。 链表长度 [ 0 , 500 ] [0,500] [0,500]。 …...

编程新知 2026/1/31 6:09:22

【项目实战】通过多模态+LangGraph实现PPT生成助手

PPT自动生成系统 基于LangGraph的PPT自动生成系统，可以将Markdown文档自动转换为PPT演示文稿。 功能特点 Markdown解析：自动解析Markdown文档结构PPT模板分析：分析PPT模板的布局和风格智能布局决策：匹配内容与合适的PPT布局自动…...

编程新知 2026/2/3 22:50:07

ServerTrust 并非唯一

NSURLAuthenticationMethodServerTrust 只是 authenticationMethod 的冰山一角 要理解 NSURLAuthenticationMethodServerTrust, 首先要明白它只是 authenticationMethod 的选项之一, 并非唯一 1 先厘清概念 点说明authenticationMethodURLAuthenticationChallenge.protectionS…...

编程新知 2026/1/29 5:29:57

VTK如何让部分单位不可见

最近遇到一个需求&#xff0c;需要让一个vtkDataSet中的部分单元不可见&#xff0c;查阅了一些资料大概有以下几种方式 1.通过颜色映射表来进行&#xff0c;是最正规的做法 vtkNew<vtkLookupTable> lut; //值为0不显示&#xff0c;主要是最后一个参数&#xff0c;透明度…...

编程新知 2025/12/12 4:55:21

让回归模型不再被异常值“带跑偏“，MSE和Cauchy损失函数在噪声数据环境下的实战对比

在机器学习的回归分析中&#xff0c;损失函数的选择对模型性能具有决定性影响。均方误差&#xff08;MSE&#xff09;作为经典的损失函数&#xff0c;在处理干净数据时表现优异&#xff0c;但在面对包含异常值的噪声数据时&#xff0c;其对大误差的二次惩罚机制往往导致模型参数…...

编程新知 2026/1/28 2:18:46

JVM虚拟机：内存结构、垃圾回收、性能优化

1、JVM虚拟机的简介 Java 虚拟机（Java Virtual Machine 简称：JVM）是运行所有 Java 程序的抽象计算机，是 Java 语言的运行环境，实现了 Java 程序的跨平台特性。JVM 屏蔽了与具体操作系统平台相关的信息，使得 Java 程序只需生成在 JVM 上运行的目标代码（字节码），就可以…...

编程新知 2026/2/7 0:37:40

处理vxe-table 表尾数据是单独一个接口，表格tableData数据更新后，需要点击两下，表尾才是正确的

修改bug思路&#xff1a; 分别把 tabledata 和 表尾相关数据 console.log() 发现 更新数据先后顺序不对 settimeout延迟查询表格接口 ——测试可行 升级↑&#xff1a;async await 等接口返回后再开始下一个接口查询 ________________________________________________________…...

编程新知 2026/1/25 6:16:49

Python+ZeroMQ实战：智能车辆状态监控与模拟模式自动切换

目录 关键点 技术实现1 技术实现2 摘要&#xff1a; 本文将介绍如何利用Python和ZeroMQ消息队列构建一个智能车辆状态监控系统。系统能够根据时间策略自动切换驾驶模式&#xff08;自动驾驶、人工驾驶、远程驾驶、主动安全&#xff09;&#xff0c;并通过实时消息推送更新车…...

编程新知 2025/11/12 0:06:50