当前位置：首页 > news >正文

[GXYCTF2019]Ping Ping Ping1

news 文章来源：https://blog.csdn.net/jamesP777/article/details/140498164 2025/2/3 10:53:33

打开靶机

结合题目名称，考虑是命令注入，试试ls

结果应该就在flag.php。尝试构造命令注入载荷。 cat flag.php

可以看到过滤了空格,用 $IFS$1替换空格

还过滤了flag，我们用字符拼接的方式看能否绕过,a=g;cat$IFS$1fla$a.php。注意这里用分号间隔，所以不能用管道符连接了。

可以看到flag了。这里有个坑，这段是纯php代码，所以在页面上没有显示出来，要注意观察界面的源码。

其实可以先看一下index.php

基本上可以看到过滤了哪些内容。所以还可以用base64编码绕过过滤

echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh

既然ls能把flag找出来，则还可以利用内联的方式获取flag cat$IFS$1`ls`

放一个命令注入的介绍：命令注入以及常见绕过方式_命令注入如何绕过空色-CSDN博客

[GXYCTF2019]Ping Ping Ping1

打开靶机结合题目名称，考虑是命令注入，试试ls 结果应该就在flag.php。尝试构造命令注入载荷。 cat flag.php 可以看到过滤了空格,用 $IFS$1替换空格还过滤了flag，我们用字符拼接的方式看能否绕过,ag;cat$IFS$1fla$a.php。注意这里用分号间隔…...

编程日记 2024/7/19 2:29:18

成为git砖家(1): author 和 committer 的区别

大家好，我是白鱼。一直对 git author 和 committer 不太了解， 今天通过 cherry-pick 的例子搞清楚了区别。原理例如我克隆了著名开源项目 spdlog 的源码， 根据某个历史 commit A 创建了分支， 然后 cherry-pick 了这个 commit …...

编程日记 2024/7/19 2:27:16

Lianwei 安全周报|2024.07.15

新的一周又开始了，以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！ 政策/标准/指南最新动态 01 《人工智能全球治理上海宣言》发布我们强调共同促…...

编程日记 2024/7/19 2:20:10

Linux - 基础开发工具（yum、vim、gcc、g++、make/Makefile、git、gdb）

目录 Linux软件包管理器 - yum Linux下安装软件的方式认识yum 查找软件包安装软件如何实现本地机器和云服务器之间的文件互传卸载软件 Linux编辑器 - vim vim的基本概念 vim下各模式的切换 vim命令模式各命令汇总 vim底行模式各命令汇总 vim的简单配置 Linux编译器 - gc…...

编程日记 2024/7/19 2:17:07

Git使用介绍教程

Git使用介绍教程小白第一次写博客，内容写的可能不是很详细，仅供参考，大家一起努力 gitee网址：https://gitee.com 大部分的开发团队都以 Git 作为自己的版本控制工具，需要对 Git 的使用非常的熟悉。这篇文章中本人整理了自己在开发过程中经常使用到的 Git 命令，方便在偶…...

编程日记 2024/7/19 2:15:05

STM32的TIM1之PWM互补输出_死区时间和刹车配置

STM32的TIM1之PWM互补输出_死区时间和刹车配置 1、定时器1的PWM输出通道 STM32高级定时器TIM1在用作PWM互补输出时，共有4个输出通道，其中有3个是互补输出通道，如下： 通道1：TIM1_CH1对应PA8引脚,TIM1_CH1N对应PB13引…...

编程日记 2024/7/19 2:12:03

C++复习的长文指南

C复习的长文指南一、入门语法知识1.预备1.1 main函数1.2 注释1.3 变量1.3 常量1.4 关键字1.5 标识符明明规则 2. 数据类型2.1 整型2.1.1 sizeof关键字 2.2 实型（浮点型）2.3 字符型2.4 转义字符2.5 字符串型2.6 布尔类型bool2.7 数据的输入 3. 运算符3.1…...

编程日记 2024/7/19 2:07:55

数据准备 CREATE TABLE user_info (id bigint(20) NOT NULL AUTO_INCREMENT COMMENT ID,name varchar(20) NOT NULL COMMENT 用户名,age tinyint(4) NOT NULL DEFAULT 0 COMMENT 年龄,sex tinyint(2) NOT NULL DEFAULT 0 COMMENT 状态 0：男 1： 女,creat…...

编程日记 2024/7/19 2:06:47

【JAVA基础】反射

编译期和运行期首先大家应该先了解两个概念，编译期和运行期，编译期就是编译器帮你把源代码翻译成机器能识别的代码，比如编译器把java代码编译成jvm识别的字节码文件，而运行期指的是将可执行文件交给操作系统去执行， …...

编程日记 2024/7/19 2:05:33

贪心算法（2024/7/16）

1合并区间以数组 intervals 表示若干个区间的集合，其中单个区间为 intervals[i] [starti, endi] 。请你合并所有重叠的区间，并返回一个不重叠的区间数组，该数组需恰好覆盖输入中的所有区间。示例 1： 输入：inter…...

编程日记 2024/7/19 2:02:29

Python 在Word表格中插入、删除行或列

Word文档中的表格可以用于组织和展示数据。在实际应用过程中，有时为了调整表格的结构或适应不同的数据展示需求，我们可能会需要插入、删除行或列。以下提供了几种使用Python在Word表格中插入或删除行、列的方法供参考： 文章目录 Python 在Wo…...

编程日记 2024/7/19 1:58:26

Java二十三种设计模式-单例模式（1/23）

引言在软件开发中，设计模式是一套被反复使用的、大家公认的、经过分类编目的代码设计经验的总结。单例模式作为其中一种创建型模式，确保一个类只有一个实例，并提供一个全局访问点。本文将深入探讨单例模式的概念、实现方式、使用场景以及潜…...

编程日记 2024/7/19 1:57:25

Unity动画系统（3）---融合树

6.1 动画系统基础2-6_哔哩哔哩_bilibili Animator类 using System.Collections; using System.Collections.Generic; using UnityEngine; public class EthanController : MonoBehaviour { private Animator ani; private void Awake() { ani GetComponen…...

编程日记 2024/7/19 1:50:19

sqlalchemy.orm中validates对两个字段进行联合校验

版本 sqlalchemy1.4.37 需求说明有个场景，需要在orm中对两个字段进行联合校验，当 col1 xxx’时，对 col2的长度进行检查，超过限制（500）时，进行截断。网上找了很久，没找到类似的…...

编程日记 2024/7/19 1:44:13

【ROS2】高级:解锁 Fast DDS 中间件的潜力 [社区贡献]

目标：本教程将展示如何在 ROS 2 中使用 Fast DDS 的扩展配置功能。教程级别：高级时间：20 分钟目录背景先决条件在同一个节点中混合同步和异步发布创建具有发布者的节点创建包含配置文件的 XML 文件执行发布者节点创建一个包含订阅者的节…...

编程日记 2024/7/19 1:40:10

VirtualBox虚拟机与主机互传文件的方法

建立共享文件夹 1.点击设置，点击共享文件夹，添加共享文件夹路径，保存 2.启动虚拟机，点击设备，点击安装增强功能，界面会出现一个光碟图标，点击光碟图标 3.打开光碟图标，出现一个目…...

编程日记 2024/7/19 1:39:09

访问控制系列

目录一、基本概念 1.客体与主体 2.引用监控器与引用验证机制 3.安全策略与安全模型 4.安全内核 5.可信计算基二、访问矩阵三、访问控制策略 1.主体属性 2.客体属性 3.授权者组成 4.访问控制粒度 5.主体、客体状态 6.历史记录和上下文环境 7.数据内容 8.决策…...

编程日记 2024/7/19 1:37:07

【BUG】已解决：ModuleNotFoundError: No module named ‘cv2’

已解决：ModuleNotFoundError: No module named ‘cv2’ 欢迎来到英杰社区https://bbs.csdn.net/topics/617804998 欢迎来到我的主页，我是博主英杰，211科班出身，就职于医疗科技公司，热衷分享知识，武汉城市开…...

编程日记 2024/7/19 1:34:04

成都亚恒丰创教育科技有限公司【插画猴子：笔尖下的灵动世界】

在浩瀚的艺术海洋中，每一种创作形式都是人类情感与想象力的独特表达。而插画，作为这一广阔领域中的璀璨明珠，以其独特的视觉语言和丰富的叙事能力，构建了一个又一个令人遐想连篇的梦幻空间。成都亚恒丰创教育科技有限公司在众多插…...

编程日记 2024/7/19 1:19:51

gite+picgo+typora打造个人免费笔记软件

文章目录 1️⃣个人笔记软件2️⃣ 配置教程2.1 使用软件2.2 node 环境配置2.3 软件安装2.4 gite仓库设置2.5 配置picgo2.6 测试检验2.7 github教程 🎡 完结撒花 1️⃣个人笔记软件最近换了环境，没有之前的生产环境舒适，写笔记也没有劲头&…...

编程日记 2024/7/19 1:14:46

只用 CSS 能玩出什么花样？

在前端开发领域，CSS 不仅仅是一种样式语言，它更像是一位多才多艺的艺术家，能够创造出令人惊叹的视觉效果。本文将带你探索 CSS 的无限可能，从基本形状到动态动画，从几何艺术到仿生设计，只用 CSS 就能玩出令…...

编程日记 2024/7/19 1:13:43

Linux C++ 056-设计模式之迭代器模式

Linux C 056-设计模式之迭代器模式本节关键字：Linux、C、设计模式、迭代器模式相关库函数： 概念迭代器模式（Iterator Pattern）是一种常用的设计模式。迭代器模式提供一种方法顺序访问一个聚合对象中的各个元素，而…...

编程日记 2024/7/19 1:06:37

【Elasticsearch7.11】reindex问题

参考博文链接问题：reindex 时出现如下问题原因：数据量大，kibana的问题解决方法： 将DSL命令转化成CURL命令在服务上执行 CURL命令自动转化 curl -XPOST "http://IP:PORT/_reindex" -H Content-Type: application…...

编程日记 2024/7/19 1:02:32

nginx代理缓存

在服务器架构中，反向代理服务器除了能够起到反向代理的作用之外，还可以缓存一些资源，加速客户端访问，nginx的ngx_http_proxy_module模块不仅包含了反向代理的功能还包含了缓存功能。 1、定义代理缓存规则参数详解： p…...

编程日记 2024/7/19 1:01:31

[React 进阶系列] useSyncExternalStore hook

[React 进阶系列] useSyncExternalStore hook 前情提要，包括 yup 的实现在这里：yup 基础使用以及 jest 测试简单的提一下，需要实现的功能是： yup schema 需要访问外部的 storage外部的 storage 是可变的React 内部也需要访问同…...

编程日记 2024/7/19 0:59:29

Linux C++ 055-设计模式之状态模式

Linux C 055-设计模式之状态模式本节关键字：Linux、C、设计模式、状态模式相关库函数： 概念状态模式（State Pattern）是设计模式的一种，属于行为模式。允许一个对象在其内部状态改变时改变它的行为。对象看起来似…...

编程日记 2024/7/19 0:57:27

景联文科技构建高质量心理学系知识图谱，助力大模型成为心理学科专家

心理大模型正处于快速发展阶段，在临床应用、教育、研究等多个领域展现出巨大潜力。心理学系知识图谱能够丰富心理大模型的认知能力，使其在处理心理学相关问题时更加精确、可靠和有洞察力。这对于提高心理健康服务的质量和效率、促进科学研究以及优化教育…...

编程日记 2024/7/19 0:56:27

【数学建模】——数学规划模型

目录一、线性规划（Linear Programming） 1.1 线性规划的基本概念 1.2 线性规划的图解法模型建立： 二、整数规划（Integer Programming） 2.1 整数规划的基本概念 2.2 整数规划的求解方法三、非线性规划&#x…...

编程日记 2024/7/19 0:55:26

卸载linux 磁盘的内容，磁盘占满

Linux清理磁盘 https://www.cnblogs.com/siyunianhua/p/17981758 当前文件夹下，数量 ls -l | grep "^-" | wc -l ls -lR | grep "^-" | wc -l 找超过100M的大文件 find / -type f -size 100M -exec ls -lh {} \; df -Th /var/lib/docker 查找…...

编程日记 2024/7/19 0:54:25