当前位置：首页 > news >正文

polarctf-web-[某函数的复仇]

news 来源：原创 2025/7/7 3:36:05

考点：

匿名构造函数(create_function)

题目来源：polarctf-web-[某函数的复仇]

解题：

代码审计：

 <?phphighlight_file(__FILE__);//flag:/flagif(isset($_POST['shaw'])){$shaw = $_POST['shaw'];$root = $_GET['root'];if(preg_match('/^[a-z_]*$/isD',$shaw)){if(!preg_match('/rm|ch|nc|net|ex|\-|de|cat|tac|strings|h|wget|\?|cp|mv|\||so|\$/i',$root)){$shaw('',$root);}else{echo "Almost there^^";}}}?>

正则表达式 /^[a-z_]*$/isD 讲解^：这是一个锚点，表示匹配字符串的开始。它确保了正则表达式从字符串的最开始位置开始匹配。[a-z_]：这是一个字符集，它匹配小写字母（a-z）和下划线（_）。在这个字符集内，任何一个字符都会被认为是有效的匹配字符。*：这是量词，表示匹配前面的字符集零次或多次。也就是说，这个正则表达式会匹配由小写字母和下划线组成的字符串，长度可以为零（空字符串也可以匹配）。$：这是另一个锚点，表示匹配字符串的结束。它确保了正则表达式从字符串的最末尾结束匹配。i（修饰符）：这是一个正则表达式的标志，表示忽略大小写。在这个表达式中，a-z 会匹配所有字母，无论是大写还是小写。因此，[a-z_] 会匹配字母（大小写都可以）和下划线。s（修饰符）：这个修饰符表示“dotall”模式，在这个模式下，.（点号）可以匹配换行符。虽然这个正则表达式本身并没有使用.，但如果它用于更复杂的表达式中，s标志会让dot匹配所有字符，包括换行符。D（修饰符）：这是“Unicode修饰符”的一个变种。它限制了正则表达式的匹配字符只能是单字节的字符，在一些特定的环境中，D可能会影响匹配行为，但它在普通正则表达式中并不常见。

使用动态创建匿名函数的函数create_function

解题payload：

create_function漏洞详细解析

当create_function('', $root)执行时，它在PHP内部实际上是这样工作的：

PHP会动态创建一个匿名函数，大致如下：
```
 function anonymous() {这里是$root的内容}
```
当我们传入$root = }system(%22s\ort%20/flag%22);/*时，PHP实际生成的代码就变成了：
```
 function anonymous() {}system("s\ort /flag");/*}
```
注意看第一个}，它提前闭合了函数定义的大括号，使后面的代码跳出了函数体的范围
接着system("s\ort /flag")会作为独立的PHP代码执行，而不是函数体内的代码
最后/*是多行注释的开始，它注释掉了后面所有内容（包括函数定义末尾多余的}），防止PHP解析出语法错误

polarctf-web-[某函数的复仇]

考点： 匿名构造函数(create_function) 题目来源：polarctf-web-[某函数的复仇] 解题： 代码审计： <?phphighlight_file(__FILE__);//flag:/flagif(isset($_POST[shaw])){$shaw $_POST[shaw];$root $_GET[root];if(preg_mat…...

编程日记 2025/7/7 3:36:05

Node.js Express 项目现代化打包部署全指南

Node.js Express 项目现代化打包部署全指南一、项目准备阶段 1.1 依赖管理优化 # 生产依赖安装（示例） npm install express mongoose dotenv compression helmet# 开发依赖安装 npm install nodemon eslint types/node --save-dev1.2 环境变量配置 /…...

编程日记 2025/7/6 4:19:15

华为云Flexus+DeepSeek征文｜Flexus云服务器Dify-LLM资源部署极致体验Agent

前引：重磅来袭！本次以DeepSeek-V3/R1商用大模型和Dify-LLM应用平台一键部署为核心，专为新手打造“开箱即用”的AI开发体验。无论你是想快速搭建企业级AI应用，还是探索大模型落地的无限可能，只需跟随小编实现三步走&…...

编程日记 2025/7/7 3:05:29

Java详解LeetCode 热题 100(18):LeetCode 73. 矩阵置零（Set Matrix Zeroes）详解

文章目录 1. 题目描述2. 理解题目3. 解法一：使用两个额外数组标记法3.1 思路3.2 Java代码实现3.3 代码详解3.4 复杂度分析3.5 适用场景 4. 解法二：使用矩阵的第一行和第一列作为标记4.1 思路4.2 Java代码实现4.3 代码详解4.4 复杂度分析4.5 适用场景 5. …...

编程日记 2025/7/7 3:23:32

MySQL刷题 Day08

LC 1341电影评分本题思路简单，但一不注意就错了 ： 不难想到用union，写出如下代码： (select u.name results from MovieRating mr left join Users u on mr.user_id u.user_id group by mr.user_id order by count(mr.user_id…...

编程日记 2025/7/7 3:31:15

linux查看本机服务器的外网IP命令

在 Linux 中查看本机服务器的外网 IP（公网 IP）可以通过以下几种方法： 1. 使用 curl 查询外部服务（推荐） curl ifconfig.me或： curl icanhazip.com或： curl ipinfo.io/ip这些服务会返回你的公…...

编程日记 2025/7/7 2:59:05

DVWA-XSS

DOM low 这是一个下拉框的形式，但是如果我们不让他等于English呢，换成js代码呢？ <script>alert(xss);</script> Medium <script> 标签，但仅使用简单的字符串匹配进行替换（比如移除 "<scr…...

编程日记 2025/7/7 3:07:30

第15天-NumPy科学计算实战：从基础到图像处理

一、NumPy核心优势高效数组运算：矢量操作比纯Python快10-100倍广播机制：不同形状数组的算术运算内存优化：连续内存块存储，支持大数据处理丰富API：线性代数、傅里叶变换、随机数生成等二、环境准备 pip install numpy matplotlib 三、基础操作演示 1. 创建数组 im…...

编程日记 2025/6/27 14:47:12

Spring Boot + +小程序，快速开发零工市场小程序

现在零工经济发展的越来越好，不止是很多人想要利用空余时间找零工赚外快，也有很多企业有灵活用工的需求，根据这样的需求，我们利用Spring Boot 和小程序，快速开发出了零工市场小程序。利用 Spring Boot 开发零工市场小…...

编程日记 2025/7/7 2:49:45

Vue 3.0中核心的Composition API

在当今快速发展的前端生态系统中，Vue 3.0以其革命性的Composition API重新定义了组件开发的范式。作为Vue框架的一次重大进化，Composition API不仅解决了Options API在复杂组件中面临的逻辑复用和组织难题，更为开发者提供了更灵活、更强大的代…...

编程日记 2025/7/7 3:36:05

洛谷B3840 [GESP202306 二级] 找素数

题目描述小明刚刚学习了素数的概念：如果一个大于 1 的正整数，除了 1 和它自身外，不能被其他正整数整除，则这个正整数是素数。现在，小明想找到两个正整数 A 和 B 之间（包括 A 和 B）有多少个素数…...

编程日记 2025/7/7 3:00:53

Axure设计之带分页的穿梭框原型

穿梭框（Transfer）是一种常见且实用的交互组件，广泛应用于需要批量选择或分配数据的场景。一、应用场景其典型应用场景包括： 权限管理系统：批量分配用户角色或系统权限数据筛选工具：在大数据集中选择特…...

编程日记 2025/7/7 3:25:12

VsCode开发环境之Node.js离线部署

1.下载node部署文件地址为：CNPM Binaries Mirror 2.下载后解压 3.验证版本 4.配置环境变量 5.外网寻找一个对应项目的npm文件--node_modules 6.node_modules文件夹复制到node.js的路径下 7.接着就可以正常运行了。...

编程日记 2025/7/7 3:23:31

补充Depends 和 request: Request 依赖注入用法的注意事项

不要在非路由函数（如类的 __init__ 方法或普通模块函数）中直接使用 Depends() 或 request。 Depends 和 request: Request 是 FastAPI 提供的依赖注入机制的一部分，仅适用于FastAPI 路由函数或由 FastAPI 调用的依赖函数中。在类初始化、模块…...

编程日记 2025/7/7 3:04:44

uniapp-商城-64-后台商品列表（商品修改---页面跳转，深浅copy应用，递归调用等）

完成了商品的添加和展示，下面的文字将继续进行商品页面的处理，主要为商品信息的修改的页面以及后天逻辑的处理。本文主要介绍了商品信息修改页面的实现过程。首先，页面布局包括编辑和删除功能，未来还可添加上架和下架按钮。通过c…...

编程日记 2025/6/27 23:08:28

【MySQL】联合查询（上）

目录一. 什么是联合查询二. 笛卡尔积三. 内连接查询示例演示四. 外连接示例演示五. 自连接自连接示例演示一. 什么是联合查询在之前学习的增删改查中都是对于单表进行查询，但是因为在数据库设计时需要遵循范式的要求，数据就会被拆分到多…...

编程日记 2025/7/7 3:09:13

Model 是 Agent 的大脑（以camel为例）

Model 是 Agent 的大脑，负责处理所有输入和输出数据。通过有效调用不同的模型，智能体可以根据任务需求执行文本分析、图像识别和复杂推理等操作。CAMEL 提供了一系列标准和可定制的接口，并与各种组件无缝集成，以赋能大语言模型&am…...

编程日记 2025/6/27 23:32:48

Linux条件变量

在 Linux 系统中，pthread_cond_init() 函数和条件变量（Condition Variable）是多线程编程中用于线程同步的核心机制。它们通过协调线程间的等待与通知逻辑，解决共享资源的竞争问题。以下从功能、工作机制、使用场景和注意事项等方面…...

编程日记 2025/7/7 3:07:30

k8s-NetworkPolicy

在 Kubernetes 中，NetworkPolicy 是一种资源对象，用于定义 Pod 之间的网络通信策略。它允许你控制哪些 Pod 可以相互通信，以及如何通信。通过使用 NetworkPolicy，可以实现更细粒度的网络访问控制，增强集群的安全性。 1…...

编程日记 2025/6/29 4:19:05

什么是“架构孤岛”？如何识别与整合？为什么现代企业在追求敏捷开发的同时，反而更容易陷入架构孤岛陷阱？

在现代信息技术飞速发展的时代，系统架构日益复杂，组织在构建与演进其信息系统时，面临着前所未有的挑战。然而，就在不断追求敏捷性、可扩展性与数字化创新的过程中，一个被广泛忽视却日益严峻的问题悄然浮现——“架构孤岛”。它们像岛屿一样，彼此孤立，通信不畅，数据难以…...

编程日记 2025/6/27 23:33:34

nfs存储IO等待,导致k8s业务系统卡慢问题处理

注:服务器配置:64C,128G,麒麟v10系统,系统磁盘使用空间(5T)均低于50%,存储磁盘iops约为800左右发现业务系统卡慢,使用top 命令查看.系统负载较高长期保持在60以上,发现wa值的指标参数长期高于15,返现CPU用于写入磁盘IO等待的时间较高,系统的磁盘I/O压力较大. 配合开发查看日志…...

编程日记 2025/7/7 3:03:10

如何使用两块硬盘作为 Ubuntu24 的系统盘，实现坏掉一块不影响系统运行。

最近我想使用Ubuntu组一个NAS系统，想实现系统盘冗余，各位大佬可以给点建议吗。 Deep Seek 为了实现两块硬盘作为 Ubuntu 24 系统盘的冗余配置（RAID 1），确保一块硬盘损坏时系统仍可运行，以下是详细步骤&am…...

编程日记 2025/7/7 3:07:30

电子电气架构 --- 细化造车阶段流程

我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师：钝感力的“钝”，不是木讷、迟钝，而是直面困境的韧劲和耐力，是面对外界噪音的通透淡然。生活中有两种人，一种人格外在意别人的眼光;另一种人无论…...

编程日记 2025/7/7 3:17:23

物联网之使用Vertx实现UDP最佳实践【响应式】

小伙伴们，你们好呀，我是老寇，跟我一起学习使用Vertx实现UDP-Server 实现UDP【响应式】 Vertx-Core地址注意 UDP是无连接的传输，这意味着您与远程客户端没有建立持续的连接。所以，您发送和接收的数据包都要包含有…...

编程日记 2025/7/7 1:44:12

代码管理平台Gitlab如何通过快解析实现远程访问?

一、Gitlab功能介绍 Gitlab是被广泛使用的基于git的开源代码管理平台，用于管理、存储开发人员代码，同时可以协同开发二、外网试用Gitlab遇到的问题运维人员将Gitlab服务器部署在总部机房，而分公司开发人员和出差运维人员就无法访问Gitlab…...

编程日记 2025/7/7 2:42:48

七彩喜防摔马甲：科技守护银发安全的“隐形铠甲”

随着现代人生活方式的多样化，尤其是在户外运动和骑行等活动中，安全问题日益受到重视。七彩喜防摔马甲，作为一款兼具防护性与舒适性的智能穿戴设备，正在改变人们对传统防护装备的认知。创新设计防摔马甲的设计灵感来源于人体…...

编程日记 2025/7/7 3:08:20

IDEA推送到gitlab，jenkins识别，然后自动发布到需要的主机

实验环境 192.168.8.100 gitlab 192.168.8.200 jenkins mvn 192.168.8.10 测试主机默认都关闭了防火墙和setenforce 实验要求实验在IDEA上面推送代码然后gitlab推送给jenkins，然后mvn构建，最后发布到测试主机上面实验开始在tomcat上安装manve…...

编程日记 2025/6/29 11:55:15

五、【API 开发篇（下）】：使用 Django REST Framework构建测试用例模型的 CRUD API

【API 开发篇】：使用 Django REST Framework构建测试用例模型的 CRUD API 前言第一步：增强 Serializers (序列化器) - 处理关联和选择项第二步：创建 TestCaseViewSet (视图集) - 支持过滤第三步：注册 TestCaseViewSet 到 Router第…...

编程日记 2025/6/30 9:03:00

IDEA推送到gitlab，jenkins识别，然后自动发布到需要的主机（流水线）

jenkins流水线新建项目找到流水线选择脚本 3.点击流水线语法开始编辑脚本 4.生成流水线脚本复制 5.修改脚本 6.继续添加(手打) 7.继续生成添加 8.最终脚本 9.保存测试 10.构建 11.访问主页查看是否修改...

编程日记 2025/7/7 2:36:10

四、【API 开发篇 (上)】：使用 Django REST Framework 构建项目与模块 CRUD API

【API 开发篇】：使用 Django REST Framework 构建项目与模块 CRUD API 前言为什么选择 Django REST Framework (DRF)？第一步：创建 Serializers (序列化器)第二步：创建 ViewSets (视图集)第三步：配置 URLs (路由)第四步…...

编程日记 2025/6/30 8:05:17

vscode连接本地Ubuntu

因为在学习项目的时候，自己的云服务器性能太差一直要编译很长时间，而且总是连接失败，所以搞了一个Ubuntu25.04的系统在自己的vmare中。其中参考了以下文章。 Ubuntu 24.04 桌面版安装指南(2025版) | 官网镜像下载启动盘制作保姆级图文教程…...

编程日记 2025/6/30 1:12:37

idea无法识别Maven项目

把.mvn相关都删除了导致Idea无法识别maven项目或者添加导入各个模块最后把父模块也要导入...

编程日记 2025/7/7 3:24:19

Redis应用--缓存

目录一、什么是缓存 1.1 二八定律二、使用Redis作为缓存三、缓存的更新策略 3.1 定期更新 3.2 实时生成四、缓存预热、缓存穿透、缓存雪崩和缓存击穿 4.1 缓存预热 4.2 缓存穿透 4.3 缓存雪崩 4.4 缓存击穿一、什么是缓存缓存(cache)是计算机的一个经典的概念…...

编程日记 2025/6/27 22:58:44

大语言模型与人工智能：技术演进、生态重构与未来挑战

目录技术演进：从专用AI到通用智能的跃迁核心能力：LLM如何重构AI技术栈应用场景：垂直领域的技术革命生态关系：LLM与AI技术矩阵的协同演进挑战局限：智能天花板与伦理困境未来趋势：从语言理解到世界模型1. 技术演进：从专用AI到通用智能的跃迁 1.1 三次技术浪潮的跨越 #me…...

编程日记 2025/6/30 10:49:11

EVALALIGN: Supervised Fine-Tuning Multimodal LLMs with Human-Aligned Data for Evaluating Text-to-Image Models ➡️ 论文标题：EVALALIGN: Supervised Fine-Tuning Multimodal LLMs with Human-Aligned Data for Evaluating Text-to-Image Models ➡️ 论文作…...

编程日记 2025/7/7 2:45:51

C++--string类对象

一,引言 string类对象在于更好的处理字符串问题，为对于字符串这一类型提供更加方便的接口和运算符的重载。本片文章首先会引入auto关键字和范围for两个C11小语法。之后按照如下网站所提供的顺序经行讲解。cplusplus.com - The C Resources Networkhttps://legacy.c…...

编程日记 2025/7/7 3:18:53

云计算与大数据进阶 | 28、存储系统如何突破容量天花板？可扩展架构的核心技术与实践—— 分布式、弹性扩展、高可用的底层逻辑（下）

在上篇中，我们围绕存储系统可扩展架构详细探讨了基础技术原理与典型实践。然而，在实际应用场景中，存储系统面临的挑战远不止于此。随着数据规模呈指数级增长，业务需求日益复杂多变，存储系统还需不断优化升级&#xff0…...

编程日记 2025/7/7 3:22:30

Python _day31

DAY 31 文件的规范拆分和写法今日的示例代码包含2个部分 notebook文件夹内的ipynb文件，介绍下今天的思路项目文件夹中其他部分：拆分后的信贷项目，学习下如何拆分的，未来你看到的很多大项目都是类似的拆分方法知识点回顾规范的文…...

编程日记 2025/6/27 23:32:34

【JavaWeb】MyBatis

1 介绍什么是MyBatis? MyBatis是一款优秀的持久层框架，用于简化JDBC的开发。 MyBatis本是 Apache的一个开源项目iBatis，2010年这个项目由apache迁移到了google code，并且改名为MyBatis 。2013年11月迁移到Github。 MyBatis官网https://my…...

编程日记 2025/7/7 2:06:02

vue2实现【瀑布流布局】

瀑布流 1. 解释2. 形成结构和样式3. 自定义指令 1. 解释瀑布流特征： 等宽不等高：元素宽度固定，高度根据内容自适应。错落排列：元素像瀑布一样从上到下依次填充，自动寻找最短列插入体现：图中第一排1&…...

编程日记 2025/6/27 23:00:50

系统架构设计（十六）：敏感点、权衡点、风险点和非风险点

术语定义概念定义说明敏感点（Sensitivity Point）架构设计中对某个质量属性有显著影响的点，一旦改变该点，会显著影响系统的某个质量属性。风险点（Risk Point）由于架构决策带来的潜在失败风险，可…...

编程日记 2025/6/27 23:32:05

优化dp贪心数论

这次三个题目都来自牛客周赛93，个人觉得出的很好，收获颇多。 1.简单贪心题目意思： 任意选定两个数字，相加之和替代两个数字中的一个，另一个抹除。求操作之后最大字典序之和思路： 最大字典序之和&…...

编程日记 2025/6/27 23:19:37

详解MySQL 的 binlog，redo log，undo log

MySQL 的 binlog、redo log 和 undo log 是数据库事务处理与数据一致性的核心组件，各自承担不同的职责。 1. binlog（二进制日志） 定位：MySQL Server 层实现的逻辑日志，与存储引擎无关。作用： 主从复制&…...

编程日记 2025/6/27 23:34:52

SymPy|主元、重新表示、分数、约分表达式、极限、级数、ode、获取值、输出形式

SymPy 是一个 Python 的符号计算库，广泛应用于数学计算、物理建模、工程分析等领域。本文将详细介绍 SymPy 在处理主元操作、重新表示、分数、约分表达式、极限、级数、常微分方程（ODE）以及获取值和输出形式等方面的应用，通过完整…...

编程日记 2025/6/27 23:33:02

Java 05正则表达式

正则表达式 1.简介一个字符串，指定一些规则，来校验其他的字符串 String s"";规则需要进行匹配的字符串.matches(s);来判断2.字符类**（单个） [abc] String s"[ABC]"; "A".matches(s);返回true…...

编程日记 2025/6/27 22:58:43

IEEE 802.1Q协议下封装的VLAN数据帧格式

1.概要 802.1d定义了生成树 802.1w定义了快速生成树 802.1s定义了多生成树 802.1q定义了VLAN 2.说明 IEEE802.1q协议的作用是（生成VLAN标记）VLAN编号取值范围：0-4095，其中0和4095是保留编号，所最大值是&#xff…...

编程日记 2025/6/27 23:16:05

VMware三种网络配置对比

桥接模式（Bridged Mode） 核心特点： 虚拟机被视为局域网中的独立设备，直接使用物理网络适配器，需配置与宿主机同一网段的IP地址。典型场景： 虚拟机需对外提供服务（如Web…...

编程日记 2025/6/27 23:30:43

再来1章linux系列-19 防火墙 iptables 双网卡主机的内核 firewall-cmd firewalld的高级规则

学习目标： 实验实验需求实验配置内容和分析 （每一个设备的每一步操作）实验结果验证其他学习内容： 实验实验需求实验配置内容和分析 （每一个设备的每一步操作）实验结果验证其他 1.实验 2.实验需求图…...

编程日记 2025/6/27 23:12:02

Word 转 HTML API 接口

Word 转 HTML API 接口图像/转换 Word 文档转换为 HTML 文件转换 / 超高精度与还原度文件转换 / Word。 1. 产品功能超高精度与还原度的 HTML 文件转换；支持将 Word 文档转换为 HTML 格式；支持 .doc 和 .docx 格式；保持原始 Word 文档的…...

编程日记 2025/6/27 23:35:11

深入解析MATLAB codegen生成MEX文件的原理与优势

一、MATLAB codegen底层工作机制 1.1 MATLAB执行引擎的局限性 MATLAB作为解释型语言，其执行过程包含多个关键步骤： 语法解析：将.m文件代码转换为抽象语法树(AST) 类型推断：运行时动态确定变量类型内存管理：自动处…...

编程日记 2025/6/27 23:27:20

考点：

题目来源：polarctf-web-[某函数的复仇]

解题：

相关文章：