当前位置：首页 > news >正文

73,【5】BUUCTF WEB [网鼎杯 2020 玄武组]SSRFMe（未解出）

news 来源：原创 2025/6/8 9:43:23

进入靶场

又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码

<?php
// 检查 URL 是否为内部 IP 地址
function check_inner_ip($url)
{// 使用正则表达式检查 URL 格式是否以 http、https、gopher 或 dict 开头$match_result = preg_match('/^(http|https|gopher|dict)?:\/\/.*(\/)?.*$/',$url);// 如果 URL 格式不匹配，终止程序并输出错误信息if (!$match_result){die('url fomat error');}try{// 解析 URL$url_parse = parse_url($url);}catch(Exception $e){// 解析 URL 出错时终止程序并输出错误信息die('url fomat error');return false;}// 获取 URL 中的主机名$hostname = $url_parse['host'];// 将主机名解析为 IP 地址$ip = gethostbyname($hostname);// 将 IP 地址转换为长整型$int_ip = ip2long($ip);// 检查 IP 地址是否属于内部 IP 地址范围（127.0.0.0/8、10.0.0.0/8、172.16.0.0/12、192.168.0.0/16）return ip2long('127.0.0.0')>>24 == $int_ip>>24 || ip2long('10.0.0.0')>>24 == $int_ip>>24 || ip2long('172.16.0.0')>>20 == $int_ip>>20 || ip2long('192.168.0.0')>>16 == $int_ip>>16;
}// 安全请求 URL 的函数
function safe_request_url($url)
{// 检查 URL 是否为内部 IP 地址if (check_inner_ip($url)){// 如果是内部 IP 地址，输出信息echo $url.' is inner ip';}else{// 使用 cURL 初始化一个会话$ch = curl_init();// 设置请求的 URLcurl_setopt($ch, CURLOPT_URL, $url);// 设置将响应保存到变量而不是直接输出curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);// 不包含响应头信息curl_setopt($ch, CURLOPT_HEADER, 0);// 执行 cURL 请求$output = curl_exec($ch);// 获取请求的信息$result_info = curl_getinfo($ch);// 如果存在重定向 URLif ($result_info['redirect_url']){// 递归调用 safe_request_url 处理重定向 URLsafe_request_url($result_info['redirect_url']);}// 关闭 cURL 会话curl_close($ch);// 输出请求结果var_dump($output);}
}// 检查是否存在 url 参数
if(isset($_GET['url'])){$url = $_GET['url'];// 如果 url 参数不为空if(!empty($url)){// 调用 safe_request_url 函数处理 URLsafe_request_url($url);}
}
else{// 如果没有 url 参数，显示当前文件的源代码并进行语法高亮highlight_file(__FILE__);
}
// 请在本地访问 hint.php
?>

根据代码信息开始构造url

?url=http://127.0.0.1/hint.php

?url=http://0.0.0.0/hint.php

<?php
// 检查 REMOTE_ADDR 是否为 127.0.0.1，如果是，则显示当前文件的源代码并进行语法高亮
if($_SERVER['REMOTE_ADDR']==="127.0.0.1"){// 使用 highlight_file 函数将当前文件的源代码高亮显示highlight_file(__FILE__);
}// 检查是否通过 POST 方法提交了名为 file 的参数
if(isset($_POST['file'])){// 使用 file_put_contents 函数将一段 PHP 代码写入到 $_POST['file'] 指定的文件中// 写入的内容为：<?php echo 'redispass is root';exit(); 加上 $_POST['file'] 的内容file_put_contents($_POST['file'],"<?php echo 'redispass is root';exit();".$_POST['file']);
}

得到redis密码为root

可是redis是啥啊

https://www.freebuf.com/articles/web/293030.html

先看看上面这篇文章吧，我要好好理解理解

73,【5】BUUCTF WEB [网鼎杯 2020 玄武组]SSRFMe（未解出）

进入靶场又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码又是代码 <?php // 检查 URL 是否为内部 IP 地址 function check_inner_ip($url) {// 使用正则表达式检查 URL 格式是否以 http、https、gopher 或 d…...

编程日记 2025/5/30 18:09:47

修改word的作者最后一次保存者总编辑时间创建时间最后一次保存的日期

作者： 1.打开word文件 2.点击左上角的文件 3.选项 4.用户信息 5.将用户信息中的姓名改为你需要的名字最后一次保存者 1.word重命名为.zip文件 2.docProps中有个core.xml 3.用记事本打开有个lastModifiedBy标签，将里面内容改为你需要的名字总编辑时…...

编程日记 2025/6/2 7:15:42

深入MapReduce——引入

引入前面我们已经深入了HDFS的设计与实现，对于分布式系统也有了不错的理解。但HDFS仅仅解决了海量数据存储和读写的问题。要想让数据产生价值，一定是需要从数据中挖掘出价值才行，这就需要我们拥有海量数据的计算处理能力。下面我们还是…...

编程日记 2025/5/30 4:58:25

相关阅读 Formalityhttps://blog.csdn.net/weixin_45791458/category_12841971.html?spm1001.2014.3001.5482https://blog.csdn.net/weixin_45791458/category_12841971.html?spm1001.2014.3001.5482 在Formality中有时会遇到不可读(unread)这个概念，本文就将对此…...

编程日记 2025/6/4 14:06:09

leetcode刷题记录（八十一）——236. 二叉树的最近公共祖先

（一）问题描述 236. 二叉树的最近公共祖先 - 力扣（LeetCode）236. 二叉树的最近公共祖先 - 给定一个二叉树, 找到该树中两个指定节点的最近公共祖先。百度百科 [https://baike.baidu.com/item/%E6%9C%80%E8%BF%91%E5%85%AC%E5%85%B…...

编程日记 2025/6/2 20:32:44

C++：将字符数组rkpryyrag，每个字母转换为其前面第13个字母后输出，如果超过a则从z再继续接着数。例如：b前面第1个字母是a。a前面第3个字母是x。

代码如下： #include <iostream> #include <string> using namespace std;int main(){string str "rkpryyrag";for (int i 0; i < str.length(); i){if (str[i] > a && str[i] < z){if (str[i] - a < 13){cout <<…...

编程日记 2025/5/27 20:33:30

特征选择（机器学习）

目录 1. 为什么需要特征选择2. 常见的特征选择方法2.1 过滤式（Filter Methods）小示例（用 Python 伪代码表达）： 2.2 包裹式（Wrapper Methods）小示例（RFE 伪代码示例）&…...

编程日记 2025/6/3 6:33:20

基于微信小程序的个人健康管理系统

作者：计算机学姐开发技术：SpringBoot、SSM、Vue、MySQL、JSP、ElementUI、Python、小程序等，“文末源码”。专栏推荐：前后端分离项目源码、SpringBoot项目源码、Vue项目源码、SSM项目源码、微信小程序源码精品专栏：…...

编程日记 2025/6/2 18:38:03

Windows系统提示RunDLL PcaWallpaperAppDetect错误修复方法

最近，Win11 24H2预览版和Win10 LTSC 2025功能更新偶尔会触发RunDLL错误弹窗具体表现为 //英文提示 Error in C:\WINDOWS\system32\PcaSvc.dll Missing entry: PcaWallpaperAppDetect//中文提示 C:\WINDOWS\system32\PcaSvc.dll出错丢失条目:PcaWallpaperAppDe…...

编程日记 2025/6/3 5:20:59

文件上传漏洞详解

第一关（JS绕过） 1.1使用bp进行绕过先将要上传的php文件的后缀改为png，然后在上传时抓包，将png后缀再改为php，发包，此时上传成功 1.2使用js进行绕过打开浏览器的检查，将其中的checkFile函数…...

编程日记 2025/6/4 0:18:47

mysql的mvcc

快速搞懂mvcc 全称 multi-version concurrency control 多版本并发控制。自动开启事务undo log读视图(read_view)结果过滤mvcc只在读已提交和可重复读隔离级别下运作读已提交隔离级别下，可重复读隔离级别下，总的来说mvcc是为了提高数据库并发性能而设计的…...

编程日记 2025/6/3 10:08:37

漏洞情报：为什么、要什么和怎么做

漏洞一直是网络攻防的焦点所在，因为漏洞直接或间接影响安全性的核心方面——权限。攻击者挖掘和利用漏洞，获取非授权的权限；防御方定位和消除漏洞，监测和阻断漏洞的利用，使攻击者无法利用漏洞达到其目的。漏洞信息本质…...

编程日记 2025/6/1 9:22:37

kotlin的协程的基础概念

Kotlin的协程是一种用于简化异步编程的强大工具。理解协程的基础概念可以帮助开发者有效地利用其能力。以下是Kotlin协程的一些关键基础概念： 协程（Coroutines） ： 协程是一种用于处理并发任务的编程模型，它可以在单…...

编程日记 2025/6/2 0:49:28

C语言教程——动态内存管理(2)

文章目录前言一、pandas是什么？二、使用步骤 1.引入库2.读入数据总结前言我们之前学了动态内存管理分配函数，也是熟悉了动态内存分配函数，基于动态内存分配我把之前的通讯录做了修改，上传到了gitee上，这篇文章接着…...

编程日记 2025/6/1 16:01:05

LeetCode刷题 -- 45.跳跃游戏 II

题目 C代码 int jump(int* nums, int numsSize) {int i 0;int j 0;int last_i 0;int last_can 0;int max_i 0;int max_can 0;int min_jump 0;if (numsSize < 2) {//注意点1：数组小于两个的时候，只需要跳转0次；goto end;}// 注意点…...

编程日记 2025/5/28 6:02:48

谈谈RTMP|RTSP播放器视频view垂直|水平反转和旋转设计

技术背景我们在做RTMP|RTSP播放器的时候，有这样的技术诉求，有的摄像头出来的数据是有角度偏差的，比如“装倒了”，或者，图像存在上下或者左右反转，这时候，就需要播放器能做响应的处理&#xff…...

编程日记 2025/6/2 20:04:58

vulnhub靶场【kioptrix-1靶机】

前言靶机：kioptrix-1，IP地址为192.168.1.104 攻击：kali，IP地址为192.168.1.16 都采用虚拟机，网卡为桥接模式文章中涉及的靶机，来源于vulnhub官网，想要下载，可自行访问官网下载&…...

编程日记 2025/6/4 15:32:19

PyQt5之QCalendarWidget

十八、QCalendarWidget 1.描述提供了一个基于每月日历控件，允许用户选择一个日期。继承自QWidget 2.功能作用 (1) 构造函数 QCalendarWidget(parent: QWidget None)(2) 日期范围 setMinimumDate(QDate date) minimumDate() -> QDate setMaximumDate(QD…...

编程日记 2025/6/4 11:34:45

【Qt】窗口

窗口菜单栏 QMenuBar给菜单设置快捷键添加子菜单添加分割线设置图标工具栏 QToolBar状态栏 QStatusBar浮动窗口 QDockWidget对话框自定义对话框通过代码方式通过图形化方式模态对话框 Qt 内置对话框消息对话框 QMessageBox颜色对话框 QColorDialog文件对话框 QFileDialog字体…...

编程日记 2025/6/4 1:20:35

初阶5 排序

本章重点排序的概念常见排序的算法思想和实现排序算法的复杂度以及稳定性分析 1.排序的概念排序: 所谓排序，就是使一串记录，按照其中的某个或某些关键字的大小，递增或递减的排列起来的操作。稳定性: 假定在待排序的记录序列中&#xff0…...

编程日记 2025/6/4 16:44:42

备赛蓝桥杯之第十五届职业院校组省赛第二题：分享点滴

提示：本篇文章仅仅是作者自己目前在备赛蓝桥杯中，自己学习与刷题的学习笔记，写的不好，欢迎大家批评与建议由于个别题目代码量与题目量偏大，请大家自己去蓝桥杯官网【连接高校和企业 - 蓝桥云课】去寻找原题&#xff0…...

编程日记 2025/6/2 23:08:01

qml ColumnLayout详解

1、概述 ColumnLayout 是 QML 中用于在垂直方向上排列子元素的一种布局管理器。它继承自 Item 并提供了简单的布局机制，使得子元素能够按照从上到下的顺序自动排列。ColumnLayout 通常用于创建具有垂直层次结构的用户界面。 2、重要属性 layoutDirection 类型&…...

编程日记 2025/6/2 18:21:28

Qt 5.14.2 学习记录 —— 십팔 对话框

文章目录 1、Qt对话框2、自定义对话框1、代码方式2、图形化方式 3、模态对话框4、QMessageBox5、QColorDialog6、QFileDialog7、QFontDialog8、QInputDialog 1、Qt对话框 Qt的对话框用QDialog类来表示，可以自定义一些类来实现自定义对话框，但需要继承自…...

编程日记 2025/6/4 7:13:08

AI 编程工具—Cursor进阶使用 Rules for AI

AI 编程工具—Cursor进阶使用 Rules for AI 这里配置是给所有的会话和内嵌模式的，你可以理解为是一个全局的配置下面的代码是之前Cursor 给我们生成的，下面我们开始配置Rules ，来让Cursor生成的代码更加符合我们的编程习惯 def quick_sort(arr):"""使用快…...

编程日记 2025/6/4 9:54:50

SpringBoot 实现动态管理定时任务 Job的动态操作（添加、修改、启停、执行、删除）以及界面展示和具体Job的创建与执行示例

SpringBoot 实现动态管理定时任务 Job的动态操作（添加、修改、启停、执行、删除）以及界面展示和具体Job的创建与执行示例关键接口类： CronTaskRegistrar SchedulingRunnable . 添加定时任务注册类，用来增加、删除定时任务 impo…...

编程日记 2025/6/2 12:02:52

FPGA中场战事

2023年10月3日，英特尔宣布由桑德拉里维拉(Sandra Rivera)担任“分拆”后独立运营的可编程事业部首席执行官。从数据中心和人工智能(DCAI)部门总经理，转身为执掌该业务的CEO，对她取得像AMD掌门人苏姿丰博士类似的成功，无疑抱以厚望。十年前，英特尔花费167亿美元真金白银…...

编程日记 2025/5/31 20:48:40

_CLASSDEF在C++中的用法详解及示例

_CLASSDEF在C++中的用法详解及示例 _CLASSDEF的定义与使用示例说明代码解析总结在C++编程中，宏（Macro）是一种预处理指令，它允许程序员在编译之前对代码进行文本替换。_CLASSDEF是一个自定义的宏，它提供了一种便捷的方式来定义类及其相关类型。本文将详细介绍_CLASSDEF在C+…...

编程日记 2025/6/1 20:01:20

缓存-Redis-数据结构-redis哪些数据结构是跳表实现的?

在 Redis 中，跳表（Skip List） 被用于实现有序集合（Sorted Set） 数据结构。以下是对此实现的详细解释： Redis中的有序集合（Sorted Set） 有序集合（Sorted Set&#xff0…...

编程日记 2025/6/3 16:36:23

K8S中Service详解（二）

Service类型 Service的资源清单文件： --- kind: Service # 资源类型 apiVersion: v1 # 资源版本 metadata: # 元数据name: service # 资源名称namespace: dev # 命名空间 spec: # 描述selector: # 标签选择器，用于确定当前service代理哪些podapp: ngin…...

编程日记 2025/5/31 1:22:22

鸿蒙模块概念和应用启动相关类（HAP、HAR、HSP、AbilityStage、UIAbility、WindowStage、window）

目录鸿蒙模块概念 HAP entry feature har shared 使用场景 HAP、HAR、HSP介绍 HAP、HAR、HSP开发应用的启动 AbilityStage UIAbility WindowStage Window 拉起应用到显示到前台流程鸿蒙模块概念 HAP hap包是手机安装的最小单元，1个app包含一个或…...

编程日记 2025/6/2 7:33:30

【EXCEL_VBA_实战】多工作薄合并深入理解

工作背景：多个工作薄存在冲突的名称，需快速合并困难点：工作表移动复制时，若有冲突的名称，会不断弹出对话框待人工确认思路：利用代码确认弹出的对话框关键代码：Application.DisplayAlerts …...

编程日记 2025/5/31 6:15:32

Maven的下载安装配置

maven的下载安装配置 maven是什么 Maven 是一个用于 Java 平台的自动化构建工具，由 Apache 组织提供。它不仅可以用作包管理，还支持项目的开发、打包、测试及部署等一系列行为 Maven的核心功能项目构建生命周期管理：Maven定义了项目构建…...

编程日记 2025/5/31 15:04:00

网络打印机的搜索与连接（一）

介绍网络打印机就是可以通过网络连接上的打印机，这类打印机分2种：自身具有互联网接入功能可以分配IP的打印机我们称为网络打印机、另外一种就是被某台电脑连接上去后通过共享的方式共享到网络里面的我们称为共享打印机。现在还有一种可以通过互联网连接…...

编程日记 2025/6/3 8:19:39

高并发压力测试

高并发压力测试 CountDownLatch就是JUC包下的一个工具，整个工具最核心的功能就是计数器。需要一个并发安全的计数器来操作。CountDownLatch就可以实现。给CountDownLatch设置一个数值。每个业务处理完毕之后，执行一次countDown方法，指…...

编程日记 2025/5/30 13:01:21

Python中采用.add_subplot绘制子图的方法简要举例介绍

Python中采用.add_subplot绘制子图的方法简要举例介绍目录 Python中采用.add_subplot绘制子图的方法简要举例介绍一、Python中绘制子图的方法1.1 add_subplot函数1.2 基本语法（1）add_subplot的核心语法（2）add_subplot在中编程中的…...

编程日记 2025/5/27 7:43:58

ipad和macbook同步zotero文献附件失败的解决办法

背景：我所有的文献及其附件pdf都是在台式机（windows系统），想要把这些文献同步到云上，然后再从云上同步到平板和其他笔记本电脑比如macbook。文献同步虽已成功，但文献附件都无法打开。平板报错如下&#xf…...

编程日记 2025/6/2 6:56:23

循环队列（C语言）

从今天开始我会开启一个专栏leetcode每日一题，大家互相交流代码经验，也当作我每天练习的自我回顾。第一天的内容是leetcode622.设计循环队列。一、题目详细设计你的循环队列实现。循环队列是一种线性数据结构，其操作表现基于 FIFO&#…...

编程日记 2025/6/3 6:17:44

Amazon Redshift实用命令语句

1. 数据库管理相关命令创建数据库 CREATE DATABASE mydatabase;Amazon Redshift创建数据库命令除了基本形式外，还有以下几种带不同参数的形式： 带OWNER参数可以指定数据库的所有者，通常是一个数据库用户或角色。 CREATE DATABASE myda…...

编程日记 2025/5/14 20:31:12

音频入门（二）：音频数据增强

本文介绍了一些常见的音频数据增强方法，并给出了代码实现。目录一、简介二、代码 1. 安装必要的库 2. 代码 3. 各函数的介绍 4. 使用方法参考： 一、简介音频数据增强是机器学习和深度学习领域中用于改善模型性能和泛化能力的技术。使用数据…...

编程日记 2025/5/25 10:09:52

【Hadoop面试题2025】

文章目录简单题故障及相应的处理方法中等难度高难度小文件小文件的产生小文件问题的影响小文件治理方案推荐方案冷文件冷文件的产生冷文件问题的影响冷文件治理方案推荐方案简单题一、基础概念类什么是Hadoop？ 答案：Hadoop是一个开源的分布式计算框…...

编程日记 2025/5/30 7:58:54

Unity自学之旅03

Unity自学之旅03 Unity自学之旅03📝 碰撞体 Collider 基础定义与作用常见类型OnCollisionEnter 事件碰撞触发器 🤗 总结归纳 Unity自学之旅03 📝 碰撞体 Collider 基础定义与作用定义：碰撞体是游戏中用于检测物体之间碰撞的组…...

编程日记 2025/6/3 18:07:03

STranslate 中文绿色版即时翻译/ OCR 工具 v1.3.1.120

STranslate 是一款功能强大且用户友好的翻译工具，它支持多种语言的即时翻译，提供丰富的翻译功能和便捷的使用体验。STranslate 特别适合需要频繁进行多语言交流的个人用户、商务人士和翻译工作者。软件功能 1. 即时翻译： 文本翻译&#xff…...

编程日记 2025/6/4 14:02:15

树的存储（c++）

树结构相对线性结构来说就⽐较复杂。存储时，既要保存值域，也要保存结点与结点之间的关系。实际中树有很多种存储⽅式：双亲表⽰法，孩⼦表⽰法、孩⼦双亲表⽰法以及孩⼦兄弟表⽰法等。现阶段，我们只⽤掌握孩⼦表⽰法&…...

编程日记 2025/5/31 3:12:57

JVM面试题解，垃圾回收之“对象存活判断”剖析

一、JVM怎么判断一个类/对象是不是垃圾？ 先来说如何判断一个对象是不是垃圾最常用的就是引用计数法和可达性分析引用计数法引用计数法为每个对象维护一个计数器来跟踪有多少个引用指向该对象。每当创建一个新的引用指向某个对象时，计数器加1&…...

编程日记 2025/6/3 10:19:17

【Elasticsearch】 Ingest Pipeline `processors`属性详解

在Elasticsearch中，Ingest Pipeline 的 processors 属性是一个数组，包含一个或多个处理器（processors）。每个处理器定义了一个数据处理步骤，可以在数据索引之前对数据进行预处理或富化。以下是对 processors 属性中常见…...

编程日记 2025/5/31 0:39:55

Springboot3 自动装配之核心文件：imports文件

注：本文以spring-boot v3.4.1源码为基础，梳理spring-boot应用启动流程、分析自动装配的原理如果对spring-boot2自动装配有兴趣，可以看看我另一篇文章： Springboot2 自动装配之spring-autoconfigure-metadata.properties和spring…...

编程日记 2025/6/1 14:58:29

Ceisum无人机巡检直播视频投射

接上次的视频投影，Leader告诉我这个视频投影要用在两个地方，一个是我原先写的轨迹回放那里，另一个在无人机起飞后的地图回显，要实时播放无人机拍摄的视频，还要能转镜头，让我把这个也接一下。我的天&#x…...

编程日记 2025/6/4 8:18:04

【IJCAI】2025 投稿重点记录

【IJCAI】2025 投稿重点记录写在最前面【IJCAI】2025 投稿重点记录1. 文件说明2. 论文长度要求正式版本的页面扩展 3. 作者信息及匿名性要求4. 摘要5. 附录与补充内容6. 审稿重点与伦理声明7. 参考文献与贡献声明8. 技术要点与补充细节 🌈你好呀！我是是…...

编程日记 2025/6/4 9:49:08

U3D的.Net学习

Mono：这是 Unity 最初采用的方式，它将 C# 代码编译为中间语言 (IL)，然后在目标平台上使用虚拟机 (VM) 将其转换为本地机器码执行。 IL2CPP：这是一种较新的方法，它会将 C# 代码先编译为 C 代码，再由 C 编译器…...

编程日记 2025/6/3 16:18:56

C++ 二叉搜索树

目录概念性能分析二叉搜索树的插入二叉树的查找二叉树的前序遍历二叉搜索树的删除（重点） 完整代码 key与value的使用概念对于一个二叉搜索树若它的左子树不为空，则左子树上所有的节点的值都小于等于根节点的值若它的右子树不为空…...

编程日记 2025/6/1 19:36:51

相关文章：