当前位置：首页 > news >正文

[RoarCTF 2019]Easy Calc 详解

news 来源：原创 2025/6/2 13:44:08

[RoarCTF 2019]Easy Calc
1
ajax 是进行前后端交互的但是我们发现一个waf 就是他提示的
"calc.php?num="+encodeURIComponent($("#content").val()) ?num 的值必须是数字
审计一下
foreach
发现了num的限制
但是eval是rce的标志所以我们首选的就是使用命令执行
被禁止了 system() 使用其他的passtru()等也鸡鸡了
所以就不是命令执行了而是代码执行
scandir() 函数可以进行目录的扫描我们扫一下根目录
但是 / 被过滤了可以使用chr(ascii码) 进行转换 / 的ascii 可以使用py脚本看一下
ord 和chr 一个是进行ascii码的查找一个是进行字符串的匹配
所以构造payload ?num=scandir(chr(47))
但是这个前端的验证必须要我们的num是数字
"calc.php?num="1;scandir(chr(47)) #+encodeURIComponent($("#content").val())
黄的就是构造的pay
试一下
报废了
还涉及一个知识点
php bypass
我们了解一下php的接收参数的逻辑：他会对 num 传的数据进行去空格个/等的处理
但是如果我们在 num之前加一个空格或者加号就会让前端的这个机制无法识别num的具体位置
但是后端是没有影响的后端会剥去这些
加一个空格："calc.php ?num="+encodeURIComponent($("#content").val())
对方就不认识了这个前端的waf就绕过了直接传到后端
实现绕过这样num就可以是任何数了
node5.buuoj.cn:26836/calc.php? num=1;var_dump(scandir(chr(47)))
为什么使用var_dump => 这个是处理数组的而 scandir 返回的就是数组
找到flag
这个是文件可以使用函数 file_get_contents（）进行读取文件
别忘了路径前面要有一个 /
?%20num=1;var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))
flag{fbdd82de-9005-4f6d-a16b-424fca06a347}

[RoarCTF 2019]Easy Calc 详解

[RoarCTF 2019]Easy Calc 1 ajax 是进行前后端交互的但是我们发现一个waf 就是他提示的"calc.php?num"encodeURIComponent($("#content").val()) ?num 的值必须是数字审计一下 foreach 发现了num的限制但是eval是rce的标志所以我们首选的就是使用命令…...

编程日记 2025/6/2 13:44:08

AI日报 - 2025年04月29日

🌟 今日概览(60秒速览) ▎🤖 AGI突破 | 巨头CEO预测AGI时间线，5年内或达人类认知水平；Yann LeCun强调多模态训练重要性。关于AGI定义和实现时间的讨论升温，对超越纯文本训练的需求成为共识。 ▎💼 商业动向…...

编程日记 2025/6/2 12:00:00

报错信息 E0428 13:18:25.531614 3193818 memcache.go:287] couldn’t get resource list for metrics.k8s.io/v1beta1: the server is currently unable to handle the request 以下是处理该 Kubernetes 指标服务报错的系统化解决方案： 错误诊断流程 # 1. 检查 …...

编程日记 2025/6/2 12:05:20

杰理-安卓通过map获取时间的时候，部分手机切换sbc和aac时候单耳无声音

杰理-安卓通过map获取时间的时候，部分手机切换sbc和aac时候单耳无声音 #if USER_SUPPORT_PROFILE_MAPif(tws_api_get_role()0){ //主机才获取，否则切换sbc 和 aac 的时候影响单耳无声音user_send_cmd_prepare(USER_CTRL_MAP_READ_TIME,0,NULL);} #endif…...

编程日记 2025/6/2 12:56:22

基于 Python 的实现：居民用电量数据分析与可视化

基于 Python 的实现：居民用电量数据分析与可视化本文将介绍如何利用 Python 技术栈（包括 pymysql、pandas、matplotlib 等库）对居民用电量数据进行分析和可视化，以帮助我们更好地理解用电行为模式。数据准备在MySQL数据库中创建数据，，数据库表结构如下： date：记录…...

编程日记 2025/5/18 1:43:27

el-transfer穿梭框数据量过大的解决方案

一：背景我们这个穿梭框获取的是项目的全量数据，在左边大概有5000条，自己测试了一下5000条数据的效果，发现异常的卡顿，本来打算像el-select一样去解决的（只显示一部分，在搜索的时候去全量搜索&a…...

编程日记 2025/5/27 5:32:42

【3D基础】深入解析OBJ与MTL文件格式：Blender导出模型示例及3D开发应用

引言在3D模型开发和3D引擎加载过程中，OBJ格式是最基础、最常见的标准之一。即便在今天流行的GLTF、USDZ格式出现后，OBJ依然是建模软件和渲染引擎普遍支持的基本格式。本文以Blender导出的立方体模型为例，详细讲解OBJ与MTL文件每一部分的含…...

编程日记 2025/6/2 13:30:09

Fiddler+Yakit实现手机流量抓包和小程序抓包

文章目录一、小程序抓包1、配置Fiddler2、配置Yakit 二、手机流量抓包1、配置Fiddler2、手机连接电脑热点并配置代理服务器3、手机安装证书4、配置Yakit 三、总结操作工具：Yakit Fiddler 一、小程序抓包 1、配置Fiddler 点击Tools—>Options进入如下配置页面…...

编程日记 2025/6/1 18:33:50

C++实时统计数据均值、方差和标准差

文章目录 1. 算法原理2. 类设计3. 完整代码实现4. 总结本文采用了一种递推计算方法（Welford 算法）实时更新数据的均值、方差和标准差，其算法原理及实现如下。 1. 算法原理 ‌Welford算法‌是由B.P.Welford于1962年提出的，用于计…...

编程日记 2025/5/26 9:46:27

【广州华锐视点】AR 远程协同：突破时空限制的利器

AR 远程协同，简单来说，就是利用增强现实(AR)技术，打破地理空间的束缚，让身处不同地方的人们能够在同一虚拟空间中进行实时协作。它就像是为人们搭建了一座无形的桥梁，将现实与虚拟紧密相连，让沟通和协作变得…...

编程日记 2025/5/27 7:46:38

【Docker】——在Docker工具上安装创建容器并完成项目部署

🎼个人主页：【Y小夜】 😎作者简介：一位双非学校的大三学生，编程爱好者， 专注于基础和实战分享，欢迎私信咨询！ 🎆入门专栏：🎇【MySQL&#xff0…...

编程日记 2025/5/27 5:36:42

9. 使用Gazebo和Rviz显示机器人（包括运动控制，雷达，摄像头仿真以及显示）

概述：通过Gazebo和Rviz集成机器人，机器人的组件包括底盘，雷达，摄像头，可以在Gazebo中仿真和显示。并且能够订阅运动控制话题，雷达话题，摄像头话题在Rviz中仿真和显示。 1.新建功能包和导入依赖 …...

编程日记 2025/5/27 7:04:52

跨语言哈希一致性：C# 与 Java 的 MD5 之战？

在跨平台或异构系统集成的场景中，我们经常需要在不同的编程语言之间交换数据或验证数据一致性。MD5 作为一种广泛使用的哈希算法，就常常扮演着生成唯一标识或校验数据完整性的角色。然而，不少开发者可能会遇到这样一个令人困惑的问题&#xf…...

编程日记 2025/6/2 13:26:06

赋能航天教育：高校卫星仿真教学实验平台解决方案

随着全球航天事业的飞速发展，对高素质航天人才的需求日益增长。如何在高校阶段提前锻炼学生的航天工程实践能力，成为教育界的重要命题。作为领先的通信与网络技术供应商，IPLOOK基于自身在5G核心网、卫星通信及仿真平台领域的深…...

编程日记 2025/6/2 13:21:24

H指数（中等）

可以先对数组从小到大排序，然后数组后面往前遍历，计算h的值。如果从后往前遍历，当前位置的数，如果大于h，就说明又找到了一个引用次数大于h的文献，h指数可以加一了。 class Solution {public int hIndex(…...

编程日记 2025/6/2 13:37:47

无人船 | 图解基于LQR控制的路径跟踪算法(以全驱动无人艇WAMV为例)

目录 1 最优控制线性二次型问题2 LQR的价值迭代推导3 基于全驱动无人船动力学的LQR4 跟踪效果分析 1 最优控制线性二次型问题最优控制理论是一种数学和工程领域的理论，旨在寻找如何使系统在给定约束条件下达到最佳性能的方法。它的基本思想是通过选择合适的控制输…...

编程日记 2025/6/2 13:28:30

检查IBM MQ SSL配置是否成功

使用 DISPLAY 命令检查任务是否已成功完成。如果任务成功，那么生成的输出类似于以下示例中显示的输出。从队列管理器 QM1，输入以下命令: DISPLAY CHS(QM1.TO.QM2) SSLPEER SSLCERTI 生成的输出类似于以下示例: DISPLAY CHSTATUS(QM1.TO.QM2) SSLPE…...

编程日记 2025/6/2 13:22:22

EasyRTC嵌入式音视频通信SDK智能安防与监控系统的全方位升级解决方案

一、方案背景随着安全防范意识的提升以及物联网、人工智能技术的发展，智能安防与监控系统在各领域的应用愈发广泛。传统监控系统多以单向视频传输为主，缺乏实时交互能力。EasyRTC凭借其低延迟、高可靠的实时音视频通信技术，能为智能安防与…...

编程日记 2025/6/2 12:51:18

Meta 推出 WebSSL 模型：探索 AI 无语言视觉学习，纯图训练媲美 OpenAI CLIP

Web-SSL 探索了视觉自监督学习（SSL）在网络规模数据上的扩展潜力。通过调整模型大小和训练数据，我们证明了纯视觉模型可以与 CLIP 等语言监督方法相媲美，甚至超越它们，从而对 "语言监督是学习多模态建模所需的强大…...

编程日记 2025/6/2 12:48:59

node.js puppeteer 实践

puppeteer 介绍 Puppeteer 是 Google 推出的一个 Node.js 库，它通过 Chromium 提供了一个高效、简洁的 API，用于操作无头浏览器或具有 UI 的完整浏览器。它广泛应用于自动化测试、数据抓取、页面性能分析和 UI 测试等领域。 Puppeteer 是一个 Node 库&…...

编程日记 2025/6/2 13:32:25

【现代深度学习技术】循环神经网络07：通过时间反向传播

【作者主页】Francek Chen 【专栏介绍】 ⌈ ⌈ ⌈PyTorch深度学习 ⌋ ⌋ ⌋ 深度学习 (DL, Deep Learning) 特指基于深层神经网络模型和方法的机器学习。它是在统计机器学习、人工神经网络等算法模型基础上，结合当代大数据和大算力的发展而发展出来的。深度学习最重…...

编程日记 2025/6/2 13:17:32

如何在idea中写spark程序

一、环境准备 1. 安装 IntelliJ IDEA： 下载并安装 IntelliJ IDEA（推荐使用 Community 版本，它已经支持 Scala 和 Spark 开发）。官方下载地址：[JetBrains IntelliJ IDEA](https://www.jetbrains.com/idea/downlo…...

编程日记 2025/6/2 12:11:01

硬件加密+本地部署，大模型一体机如何打造AI安全护城河？

2025年，大模型技术加速渗透千行百业，但随之而来的安全风险也引发广泛关注。数据显示，近九成企业部署的大模型服务器存在“裸奔”隐患，数据泄露、模型篡改、算力劫持等问题频发。在此背景下，大模型一体机凭借“开箱即…...

编程日记 2025/5/28 8:38:26

在另外一台可以科学下载的电脑用ollama下载模型后，怎么导入到另外一台服务器的ollama使用

环境： Win10专业版 Ubuntu20.04 问题描述： 在另外一台可以科学下载的电脑用ollama下载模型后，怎么导入到另外一台服务器的ollama使用，原电脑win10上的ollama下载的模型,复制到ubuntu20.04的ollama上推理解决方案：…...

编程日记 2025/6/2 13:09:01

鼠标滚动字体缩放

在VsCode中编辑文件时，有时候发现Ctrl鼠标滚轮并不能缩放字体，下面是启用这个功能的方法。第一步： 进入设置，可以从左下角按钮菜单进入，也可以使用【Ctrl,】。第二步： 启用鼠标滚轮缩放功能第三步&…...

编程日记 2025/5/23 18:04:35

什么是VR相机？VR相机的发展历史

VR相机：沉浸式体验的未来科技 VR相机，全称为虚拟现实相机，是专门用于捕捉和记录三维空间和场景的设备，能够拍摄360度全景照片和视频。通过模拟人的双眼视觉差异，利用多个镜头和传感器同时捕捉周围环境的图像&#xff…...

编程日记 2025/6/2 13:05:13

Java面试：Spring及Spring Cloud技术深度剖析

Spring及Spring Cloud技术深度剖析前言在Java开发领域，Spring框架一直是企业级应用开发的中流砥柱，而Spring Boot的出现更是极大地简化了Spring应用的开发过程。同时，Spring Cloud为构建分布式系统提供了强大的支持。本文将围绕Spring及S…...

编程日记 2025/6/2 12:31:23

论文阅读_Search-R1_大模型+搜索引擎

英文名称：Search-R1: Training LLMs to Reason and Leverage Search Engines with Reinforcement Learning 中文名称：Search-R1：训练大型语言模型进行推理并利用搜索引擎的强化学习链接: http://arxiv.org/pdf/2503.09516v2 代码: https://g…...

编程日记 2025/5/31 7:30:54

零成本AI抠图终极指南：蓝耘元生代AIDC OS+ComfyUI实现商业级效果

引言：AI抠图革命已经到来在数字内容创作爆炸式增长的今天，高质量的图像处理已成为刚需。无论是电商平台的商品展示、自媒体博主的封面设计，还是摄影爱好者的后期处理，抠图都是最基础也是最繁琐的工作之一。传统抠图方式面临三…...

编程日记 2025/5/31 6:44:07

深入理解CSS3：Flex/Grid布局、动画与媒体查询实战指南

引言在现代Web开发中，CSS3已经成为构建响应式、美观且高性能网站的核心技术。它不仅提供了更强大的布局系统（Flexbox和Grid），还引入了令人惊艳的动画效果和精准的媒体查询能力。本文将深入探讨这些关键技术，帮助您提…...

编程日记 2025/5/26 17:18:04

VLM-E2E：通过多模态驾驶员注意融合增强端到端自动驾驶——论文阅读

《VLM-E2E Enhancing End-to-End Autonomous Driving with Multimodal Driver Attention Fusion》2025年2月发表，来自香港科大广州分校、理想汽车和厦门大学的论文。一、核心问题与动机现有端到端（E2E）自动驾驶系统直接从传感器输入映射到…...

编程日记 2025/5/20 8:37:20

蓝牙BLE

1、简介蓝牙BR/EDR和BLE是蓝牙技术的两个重要分支，它们各自具有独特的特点和应用场景。 1.1、蓝牙BR/EDR 蓝牙BR（Basic Rate） 定义：蓝牙技术的首个开发版本，采用高斯频移键控（GFSK）调制技术…...

编程日记 2025/5/27 8:55:20

在VS2022中使用Lua与c交互（二）

一、核心交互机制：Lua 虚拟栈 Lua 与 C 的交互通过一个虚拟栈（Stack） 完成，所有数据传递、函数调用均通过此栈实现。栈的每个元素可以是任意 Lua 类型（如数字、字符串、表、函数等）。栈的结构与…...

编程日记 2025/5/20 13:30:12

论文阅读_Citrus_在医学语言模型中利用专家认知路径以支持高级医疗决策

英文名称：Citrus: Leveraging Expert Cognitive Pathways in a Medical Language Model for Advanced Medical Decision Support 中文名称：Citrus：在医学语言模型中利用专家认知路径以支持高级医疗决策链接: http://arxiv.org/pdf/2502.18…...

编程日记 2025/5/20 10:21:07

浅谈PCB传输线（一）

前言：浅谈传输线的类型，以及传输线的一些行为特性。 1.传输线的种类 2.互连线被视为传输线的场景 3.传输线的行为特性*** 1.传输线的种类 PCB 中的信号传输线通常有两种基本类型: 微带线和带状线。此外，还有第三种类型–共面线(没有参考平面…...

编程日记 2025/5/16 13:28:39

Spring-全面详解（学习总结）

一：概述 1.1 为什么学解决了两个主要问题 1. 2 学什么 1.3 怎么学二：系统架构作用：web开发、微服务开发、分布式系统开发容器：用于管理对象 AOP:面向切面编程（不惊动原始程序下对其进行加强） 事…...

编程日记 2025/5/24 6:43:58

突破JVM边界：类加载三重门与栈帧的生存法则

类加载子系统文件验证阶段类加载子系统在加载Class文件时，首先会验证文件格式规范，检查文件开头的魔数标识，确保这是一个合法的JVM字节码文件。职责边界该子系统仅负责将Class文件加载到内存中，并不关心后续能否成功执行—…...

编程日记 2025/5/22 8:50:14

VSCode 查看文件的本地修改历史

1. 使用时间线视图（Timeline） 新版 VSCode 内置了一个叫 Timeline（时间线） 的功能，可以查看： 本地文件修改记录（包括保存历史）Git 提交历史（如果仓库是 Git 管理的&…...

编程日记 2025/5/24 16:30:57

在QGraphicsView中精确地以鼠标为锚缩放图片

在pyqt中以鼠标所在位置为锚点缩放图片-CSDN博客中的第一个示例中，通过简单设置： self.setTransformationAnchor(QGraphicsView.AnchorUnderMouse) 使得QGraphicsView具有了以鼠标为锚进行缩放的功能。但是，其内部应当是利用了滚动条的移动来…...

编程日记 2025/5/26 1:30:13

【Python数据驱动决策】数据分析与可视化全流程实战指南

目录前言技术背景与价值当前技术痛点解决方案概述目标读者说明一、技术原理剖析核心概念图解核心作用讲解关键技术模块说明技术选型对比二、实战演示环境配置要求核心代码实现案例1：销售数据清洗案例2：月度销售趋势分析案例3：产品关联分析（热力图）运行结果验证三、性能对…...

编程日记 2025/5/29 10:00:45

报错解决：ModuleNotFoundError: No module named ‘triton.ops‘

报错原因：2024.5.21之后, triton.ops 被移动到另一个工程 triton-lang/kernels中。参考链接：官方解释解决方案：换用2024.5.21之前发布的版本。 pip3 install triton2.3.0...

编程日记 2025/5/29 12:58:38

相机-IMU联合标定：相机-IMU外参标定

文章目录 📚简介🚀标定工具kalibr🚀标定数据录制🚀相机-IMU外参标定📚简介在 VINS（视觉惯性导航系统）中，相机-IMU外参标定是确保多传感器数据时空统一的核心环节，其作用可概括为以下关键点：坐标系对齐（空间同步），外参误差会导致视觉特征点投影与IMU预积…...

编程日记 2025/5/28 13:59:08

Qt C++数据库实验

一、实验目的和要求 1、掌握Qt中数据库SQL类数据库的查询、插入和更新操作。 2、熟悉Qt界面设计中常用的控件。 3、了解数据库相关类。二、实验内容 1、设计一个数据库操作软件，完成数据库的相关操作。 2、建立按钮的信号与槽函数，实现点击按钮进…...

编程日记 2025/5/29 10:30:03

相机-IMU联合标定：IMU标定

文章目录 📚 简介🚀标定工具安装📌 IMU标定工具 code_utils📌 IMU标定工具 imu_utils：🚀标定数据录制🚀IMU标定📚 简介在 VINS（Visual-Inertial Navigation System，视觉惯性导航系统）中，IMU标定是确保系统高精度运行的关键环节。IMU（惯性测量单元）本身…...

编程日记 2025/5/19 21:09:42

榕壹云信用租赁系统：基于ThinkPHP+MySQL+UniApp的全链路免押租赁解决方案

信用租赁时代的全流程数字化革新随着共享经济与信用体系的深度融合，传统租赁行业正面临效率与信任的双重挑战。榕壹云信用租赁系统依托ThinkPHP高性能框架、MySQL数据库与UniApp跨平台开发技术，构建了一套覆盖设备租赁全生命周期的数字化解决方案。通过整合多因子身份认证、…...

编程日记 2025/5/24 3:38:42

C语言中的指针详解

指针是C语言中非常强大且复杂的特性之一，它为我们提供了更灵活的内存管理方式，使得程序能够直接操作内存，提升效率和性能。尽管指针非常强大，但如果不理解它的概念和使用方式，很容易出现错误。因此，理解指针…...

编程日记 2025/5/29 17:38:33

NIPS2021 | 视觉 Transformer 的有趣特性

Intriguing Properties of Vision Transformers 摘要-Abstract引言-Introduction相关工作-Related Work视觉Transformer的有趣特性-Intriguing Properties of Vision Transformers视觉Transformer对遮挡具有鲁棒性吗？-Are Vision Transformers Robust to Occlusions…...

编程日记 2025/5/16 17:32:00

贪心算法-2208.将数组和减半的最小操作数-力扣(LeetCode)

一、题目解析这里要注意恰好这个字眼，说明对任意数减小一半是不需要向上取整的，所以我们需要定义double类型的数据。二、算法解析我们需要将数组和减小为一半的次数最少，所以根据贪心算法，我们需要取数组中最大的数进行减半操…...

编程日记 2025/5/26 8:02:00

如何搭建spark yarn 模式的集群集群。

下载 App 如何搭建spark yarn 模式的集群集群。搭建Spark on YARN集群的详细步骤 Spark on YARN模式允许Spark作业在Hadoop YARN资源管理器上运行，利用YARN进行资源调度。以下是搭建步骤： 一、前提条件已安装并配置好的Hadoop集群（包括HDF…...

编程日记 2025/5/26 19:48:47

[RoarCTF 2019]Easy Calc

相关文章：