当前位置： 首页 > news >正文

28.攻防世界PHP2

news 文章来源：https://blog.csdn.net/2402_87039650/article/details/144448160 2025/1/4 13:17:00

进入场景

扫描目录

[04:12:32] 403 -  303B  - /.ht_wsr.txt                                      
[04:12:32] 403 -  306B  - /.htaccess.bak1                                   
[04:12:32] 403 -  308B  - /.htaccess.sample                                 
[04:12:33] 403 -  306B  - /.htaccess_orig                                   
[04:12:33] 403 -  304B  - /.htaccessBAK
[04:12:33] 403 -  304B  - /.htaccess_sc
[04:12:32] 403 -  306B  - /.htaccess.orig
[04:12:33] 403 -  305B  - /.htaccessOLD2
[04:12:33] 403 -  306B  - /.htaccess.save
[04:12:33] 403 -  307B  - /.htaccess_extra
[04:12:33] 403 -  304B  - /.htaccessOLD
[04:12:33] 403 -  297B  - /.html
[04:12:33] 403 -  296B  - /.htm                                             
[04:12:33] 403 -  306B  - /.htpasswd_test                                   
[04:12:33] 403 -  303B  - /.httr-oauth                                      
[04:12:33] 403 -  302B  - /.htpasswds                                       
[04:15:56] 403 -  305B  - /server-status                                    
[04:15:56] 403 -  306B  - /server-status/   

方法1.

没扫出来什么，用常识吧，“.php”是一种服务器端脚本语言的文件扩展名。在网站开发中，“index.php”可能是网站的默认首页文件，用于处理网站的各种功能和显示内容。

这题用index.php没什么用，试试phps，phps文件就是php的源代码文件

方法2.

爆破文件名

状态码200表示连接成功

着重看这个

这段 PHP 代码的作用是对用户通过 GET 方式提交的参数 id 进行检查。如果 id 的值直接是 admin（在未进行 URL 解码时），则会输出 <p>not allowed!</p> 并退出程序。然后，代码对 id 的值进行了 URL 解码，如果解码后的 id 值为 admin，则会输出 <p>Access granted!</p> 以及 <p>Key: xxxxxxx </p> 。

admin编码后%61%64%6D%69%6E

我还好奇我输的是编码后的，为啥not allowed!

因为浏览器本身会进行一次url解码，这里相当于进行两次url解码

所以要编码2次

对%61%64%6D%69%6E进行url编码的结果是%2561%2564%256D%2569%256E

OK了，得到flag

相关文章：

28.攻防世界PHP2

进入场景 扫描目录 [04:12:32] 403 - 303B - /.ht_wsr.txt [04:12:32] 403 - 306B - /.htaccess.bak1 [04:12:32] 403 - 308B - /.htaccess.sample [04:12:…...

编程日记 2024/12/14 10:40:45

QML QT6 WebEngineView 、Echarts使用和数据交互

QML 中的 WebEngineView 是用于显示网页内容的组件，它基于 Qt WebEngine，支持现代网页渲染和与 JavaScript 的交互。它通常用来在 QML 应用中嵌入浏览器或加载在线资源。WebEngineView 可以展示 HTML、CSS、JavaScript 等网页内容，并提供多种属性和方法来控制其行为。 如下…...

编程日记 2024/12/14 10:37:42

SpringBoot 整合 Mail 轻松实现邮件自动推送

简单使用 1、pom 包配置 pom 包里面添加 spring-boot-starter-mail 包引用 <dependencies><dependency> <groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-mail</artifactId></dependency> </de…...

编程日记 2024/12/14 10:35:38

MyBatis 核心知识与实践

一、MyBatis 概述 1. 框架简介 MyBatis 是一款支持自定义 SQL、存储过程以及高级映射的持久层框架。它避免了几乎所有的 JDBC 代码和手动设置参数以及获取结果集的操作&#xff0c;使开发人员能够更专注于 SQL 语句的编写和业务逻辑的处理。 2. 核心组件 SqlSessionFactoryB…...

编程日记 2024/12/14 10:34:36

机器学习期末速成

文章目录 一、机器学习分类二、逻辑回归三、决策树四、集成学习算法五、支持向量机六、聚类七、特征工程和指标 文章参考自B站机器学习期末速成课 本文仅作者个人复习使用 一、机器学习分类 聚类和分类的区别&#xff1a; 分类&#xff1a;一开始就知道有哪些类别 聚类&#…...

编程日记 2024/12/14 10:33:34

Linux中的线程

目录 线程的概念 进程与线程的关系 线程创建 线程终止 线程等待 线程分离 原生线程库 线程局部存储 自己实现线程封装 线程的优缺点 多线程共享与独占资源 线程互斥 互斥锁 自己实现锁的封装 加锁实现互斥的原理 死锁 线程同步 线程的概念 回顾进程相关概念 …...

编程日记 2024/12/14 10:32:33

AI大模型学习笔记｜多目标算法梳理、举例

多目标算法学习内容推荐&#xff1a; 1.通俗易懂讲算法-多目标优化-NSGA-II(附代码讲解)_哔哩哔哩_bilibili 2.多目标优化 (python pyomo pareto 最优)_哔哩哔哩_bilibili 学习笔记&#xff1a; 通过网盘分享的文件&#xff1a;多目标算法学习笔记 链接: https://pan.baidu.com…...

编程日记 2024/12/14 10:31:32

蓝桥杯刷题——day3

蓝桥杯刷题——day3 题目一题干题目解析代码 题目二题干题目解析代码 题目一 题干 每张票据有唯一的 ID 号&#xff0c;全年所有票据的 ID 号是连续的&#xff0c;但 ID 的开始数码是随机选定的。因为工作人员疏忽&#xff0c;在录入 ID 号的时候发生了一处错误&#xff0c;造…...

编程日记 2024/12/14 10:27:28

企业级日志分析系统ELK之ELK概述

ELK 概述 ELK 介绍 什么是 ELK 早期IT架构中的系统和应用的日志分散在不同的主机和文件&#xff0c;如果应用出现问题&#xff0c;开发和运维人员想排 查原因&#xff0c;就要先找到相应的主机上的日志文件再进行查找和分析&#xff0c;所以非常不方便&#xff0c;而且还涉及…...

编程日记 2024/12/14 10:25:26

【开源项目】经典开源项目数字孪生体育馆—开源工程及源码

飞渡科技数字孪生体育馆管理平台&#xff0c;融合物联网IOT、BIM数据模型、三维GIS等技术&#xff0c;实现体育馆的全方位监控和实时全局掌握&#xff0c;同时&#xff0c;通过集成设备设施管理、人员管理等子系统&#xff0c;减少信息孤岛&#xff0c;让场馆“可视、可控、可管…...

编程日记 2024/12/14 10:24:23

C++多线程实战：掌握图像处理高级技巧

文章结尾有最新热度的文章，感兴趣的可以去看看。 本文是经过严格查阅相关权威文献和资料，形成的专业的可靠的内容。全文数据都有据可依，可回溯。特别申明：数据和资料已获得授权。本文内容，不涉及任何偏颇观点，用中立态度客观事实描述事情本身 导读 在当今的计算世界中，…...

编程日记 2024/12/14 10:22:20

解决MAC装win系统投屏失败问题（AMD显卡）

一、问题描述 电脑接上HDMI线后&#xff0c;电脑上能显示有外部显示器接入&#xff0c;但是外接显示器无投屏画面 二、已测试的方法 1 更改电脑分辨&#xff0c;结果无效 2 删除BootCamp&#xff0c;结果无效 3更新电脑系统&#xff0c;结果无效 4 在设备管理器中&#…...

编程日记 2024/12/14 10:21:16

网易游戏分享游戏场景中MongoDB运行和分析实践

在游戏行业中&#xff0c;数据库的稳定和性能直接影响了游戏质量和用户满意度。在竞争激烈的游戏市场中&#xff0c;一个优秀的数据库产品无疑能为游戏的开发和后期的运营奠定良好的基础。伴随着MongoDB在不同类型游戏场景中的应用越来越广泛&#xff0c;许多知名的游戏公司都在…...

编程日记 2024/12/14 10:20:15

Android14 AOSP 允许system分区和vendor分区应用进行AIDL通信

在Android14上&#xff0c;出于种种原因&#xff0c;system分区的应用无法和vendor分区的应用直接通过AIDL的方法进行通信&#xff0c;但是项目的某个功能又需要如此。 好在Binder底层其实是支持的&#xff0c;只是在上层进行了屏蔽。 修改 frameworks/native/libs/binder/Bp…...

编程日记 2024/12/14 10:17:09

R学习——因子

目录 1 定义因子&#xff08;factor函数&#xff09; 2因子的作用 一个数据集中的 只需要考虑可以用哪个数据来进行分类就可以了&#xff0c;可以用来分类就可以作为因子。 Cy1这个因子对应的水平level是4 6 8&#xff1a; 1 定义因子&#xff08;factor函数&#xff09; 要…...

编程日记 2024/12/14 10:14:06

pytest入门三：setup、teardown

https://zhuanlan.zhihu.com/p/623447031 function对应类外的函数&#xff0c;每个函数调用一次 import pytest def setup_module():print(开始 module)def teardown_module():print(结束 module)def setup_function():print(开始 function)def teardown_function():print(结…...

编程日记 2024/12/14 10:13:04

前端面试准备问题2

1.防抖和节流分别是什么&#xff0c;应用场景 防抖&#xff1a;在事件被触发后&#xff0c;只有在指定的延迟时间内没有再次触发&#xff0c;才执行事件处理函数。 在我的理解中&#xff0c;简单的说就是在一个指定的时间内&#xff0c;仅触发一次&#xff0c;如果有多次重复触…...

编程日记 2024/12/14 10:12:02

web前端sse封装

这是一个基于microsoft/fetch-event-source包封装的sse函数&#xff0c;包含开始、停止功能; 可传更多参数、使用非常简单。 使用前: 安装 microsoft/fetch-event-source 代码&#xff1a; // sse import { fetchEventSource } from microsoft/fetch-event-source import { …...

编程日记 2024/12/14 10:06:56

智能家居WTR096-16S录放音芯片方案，实现语音播报提示及录音留言功能

前言&#xff1a; 在当今社会的高速运转之下&#xff0c;夜幕低垂之时&#xff0c;许多辛勤工作的父母尚未归家。对于肩负家庭责任的他们而言&#xff0c;确保孩童按时用餐与居家安全成为心头大事。此时&#xff0c;家居留言录音提示功能应运而生&#xff0c;恰似家中的一位无形…...

编程日记 2024/12/14 10:00:50

【创建模式-蓝本模式（Prototype Pattern）】

目录 Overview应用场景代码演示JDK Prototype pattern 更优实践泛型克隆接口 https://doc.hutool.cn/pages/Cloneable/#%E6%B3%9B%E5%9E%8B%E5%85%8B%E9%9A%86%E7%B1%BB The prototype pattern is a creational design pattern in software development. It is used when the t…...

编程日记 2024/12/14 9:58:47

Spring Boot应用开发深度解析与实战案例

Spring Boot应用开发深度解析与实战案例 在当今快速发展的软件开发领域，Spring Boot凭借其“约定优于配置”的理念，极大地简化了Java应用的开发、配置和部署过程，成为了微服务架构下不可或缺的技术选型。本文将深入探讨Spring Boot的核心特性、最佳实践，并通过一个具体的…...

编程日记 2024/12/14 9:57:46

优化Go语言中的网络连接：设置代理超时参数

网络连接优化的重要性 在分布式系统和微服务架构中&#xff0c;网络请求的效率直接影响到整个系统的响应速度。合理的超时设置可以防止系统在等待网络响应时陷入无限期的阻塞&#xff0c;从而提高系统的吞吐量和用户体验。特别是在使用代理服务器时&#xff0c;由于增加了网络…...

编程日记 2024/12/14 9:56:45

《神经网络与深度学习》(邱锡鹏) 内容概要【不含数学推导】

第1章 绪论 基本概念&#xff1a;介绍了人工智能的发展历程及不同阶段的特点&#xff0c;如符号主义、连接主义、行为主义等。还阐述了深度学习在人工智能领域的重要地位和发展现状&#xff0c;以及其在图像、语音、自然语言处理等多个领域的成功应用。术语解释 人工智能&…...

编程日记 2024/12/14 9:55:40

原创 传奇996_55——后端如何点击npc隐藏主界面

点击图片退出&#xff0c;举例&#xff1a; |linkexit Img|ax0.5|ay0.5|percentx50|percenty50|imgpublic/touming2.png|hideMain1|linkexit <Img|x0|y0|esc1|show4|bg1|move0|imgcustom/new/longhun/bg.png|loadDelay0|reset1|hideMain1>...

编程日记 2024/12/14 9:54:38

RabbitMQ中的Work Queues模式

在现代分布式系统中&#xff0c;消息队列&#xff08;Message Queue&#xff09;是实现异步通信和解耦系统的关键组件之一。RabbitMQ 是一个广泛使用的开源消息代理软件&#xff0c;支持多种消息传递模式。其中&#xff0c;Work Queues&#xff08;工作队列&#xff09;模式是一…...

编程日记 2024/12/14 9:47:32

GESP202412 四级【Recamán】题解（AC）

》》》点我查看「视频」详解》》》 [GESP202412 四级] Recamn 题目描述 小杨最近发现了有趣的 Recamn 数列&#xff0c;这个数列是这样生成的&#xff1a; 数列的第一项 a 1 a_1 a1​ 是 1 1 1&#xff1b;如果 a k − 1 − k a_{k-1}-k ak−1​−k 是正整数并且没有在数…...

编程日记 2024/12/14 9:46:31

蓝桥杯新年题解 | 第15届蓝桥杯迎新篇

蓝桥杯新年题解 | 第15届蓝桥杯迎新篇 2024年的蓝桥杯即将拉开序幕&#xff01;对于许多编程爱好者来说&#xff0c;这不仅是一次展示自我能力的舞台&#xff0c;更是一次学习和成长的机会。作为一名大一新生的小蓝&#xff0c;对蓝桥杯充满了期待&#xff0c;但面对初次参赛的…...

编程日记 2024/12/14 9:43:27

3D 生成重建035-DiffRF直接生成nerf

3D 生成重建035-DiffRF直接生成nerf 文章目录 0 论文工作1 论文方法2 实验结果 0 论文工作 本文提出了一种基于渲染引导的三维辐射场扩散新方法DiffRF&#xff0c;用于高质量的三维辐射场合成。现有的方法通常难以生成具有细致纹理和几何细节的三维模型&#xff0c;并且容易出…...

编程日记 2024/12/14 9:41:25

@SpringBootTest 报错: UnsatisfiedDependencyException

Spring Boot Test 报错: UnsatisfiedDependencyException 在使用 SpringBootTest 测试时&#xff0c;出现 UnsatisfiedDependencyException 报错&#xff0c;原因和解决方法如下。 报错原因分析 1. Spring 存在涉及 Bean 没有被添加 Spring Boot 测试中&#xff0c;默认会加…...

编程日记 2024/12/14 9:40:24

mysql、postgresql、oceanbase调优

一、mysql 1、my.cnf [mysqld_safe] log-error=/data/mysql/log/mysql.log pid-file=/data/mysql/run/mysqld.pid[client] socket=/data/mysql/run/mysql.sock default-character-set=utf8[mysqld] basedir=/usr/local/mysql tmpdir=/data/mysql/tmp datadir=/data/mysql/dat…...

编程日记 2024/12/14 9:38:22

火星免费建网站/360排名优化工具

我想你在结尾处漏了一个缩进，你将每个输出图像保存50次。我把你的密码改成：import os import numpy as np from PIL import Image for j in range(1, 10): filename = str(j) + .jpg print processing, filename, ... im = Image.open(filename) data = np.array(im) for i i…...

编程日记 2025/1/4 12:47:45

中山低价网站建设/竞价推广哪家公司好

环境 elasticsearch版本&#xff1a;7.13.2 实例 默认情况下当用elasticsearch进行深度分页查询时的size-from大于10000的时候&#xff0c;就会报错。 可以通过设置settings的index.max_result_window属性来解决。 PUT /users/_settings {"index.max_result_window&qu…...

编程日记 2025/1/4 10:37:39

网站怎么做footer/seo实战培训费用

基本数据类型 到C99目前为止&#xff0c;C语言为我们提供了12个相关的数据类型关键字来表达各种数据类型。 如表所示&#xff0c;K&RC提供了7个&#xff0c;C891&#xff0c;C90 新増了2个&#xff0c;C99新増了3个。 C的基本数据类型整型是C语言最基本的数据类型&#x…...

编程日记 2025/1/4 7:15:40

angeljs做的网站/电话营销外包公司

关注云报洞察深一度从单机软件到SaaS云服务&#xff0c;从单模块到一体化&#xff0c;中国人力资源数字化进程已经发展了二十多年&#xff0c;那么&#xff0c;到底什么才是企业人力资源部门真正需要的软件呢&#xff1f;在经过不断试错和纠偏&#xff0c;洞察和实践后&#xf…...

编程日记 2025/1/4 7:02:26

wordpress+商业主题插件/百度推广业务电话

第一次作业 1、类设计 学期刚刚开始&#xff0c;我对于java&#xff0c;对于面向对象编程都是零基础。所以基本上面对第一次作业时首先需要解决的问题是学习java的语法以及eclipse的使用方法。对于程序的设计&#xff0c;还是停留在C语言式的面向过程的设计思路。在第一次作业中…...

编程日记 2025/1/4 2:01:19

天河做网站/流量精灵网页版

HP历史&#xff1a;1994年创建&#xff0c;1995年对外发表第一个版本&#xff0c;名为&#xff1a;personal home page tools&#xff0c;之后发表PHP1.0。1995年中期&#xff0c;PHP2.0&#xff0c;从此建立了PHP在动态网站开发的地位。1997&#xff0c;PHP3。2000年PHP4.0。2…...

编程日记 2025/1/3 23:11:36