当前位置：首页 > news >正文

1.buuctf [BJDCTF2020]EasySearch

news 来源：原创 2025/9/22 7:19:50

进入题目页面如下

尝试输入弱口令密码都显示错误

看题目是search，扫描一下根目录试试

/index.php.swp

得到源码

进行一下代码审计

<?php//开启输出缓冲，将所有的输出内容先保存到缓冲区，而不是直接输出到浏览器。ob_start();//定义一个名为 get_hash 的函数，用于生成一个随机的哈希值。function get_hash(){//定义一个包含各种字符的字符串，用于生成随机字符。$chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()+-';//从 $chars 中随机选取 5 个字符并拼接成一个字符串。$random = $chars[mt_rand(0,73)].$chars[mt_rand(0,73)].$chars[mt_rand(0,73)].$chars[mt_rand(0,73)].$chars[mt_rand(0,73)];//生成一个基于当前时间戳的唯一标识符，并与随机字符串拼接。$content = uniqid().$random;//对拼接后的字符串进行 SHA - 1 哈希处理，并返回哈希值。return sha1($content); }//设置 HTTP 响应的 Content - Type 头，指定响应内容为 HTML 格式，字符编码为 UTF - 8。header("Content-Type: text/html;charset=utf-8");//检查 POST 请求中是否包含 'username' 参数，并且该参数的值不为空。if(isset($_POST['username']) and $_POST['username'] != '' ){//定义一个管理员密码哈希前缀。$admin = '6d0bc1';//对用户输入的密码进行 MD5 哈希处理，并截取前 6 位，与管理员密码哈希前缀进行比较。if ( $admin == substr(md5($_POST['password']),0,6)) {//如果密码验证通过，弹出一个包含欢迎信息的 JavaScript 警告框。echo "<script>alert('[+] Welcome to manage system')</script>";//生成一个随机的文件名，文件名为 'public/' 加上 get_hash 函数生成的哈希值，后缀为 '.shtml'。$file_shtml = "public/".get_hash().".shtml";//以写入模式打开文件，如果无法打开则输出错误信息并终止脚本。$shtml = fopen($file_shtml, "w") or die("Unable to open file!");//定义要写入文件的文本内容，包含用户输入的用户名。$text = '******<h1>Hello,'.$_POST['username'].'</h1>******';//将文本内容写入文件。fwrite($shtml,$text);//关闭文件。fclose($shtml);//输出错误信息。echo "[!] Header  error ...";} else {//如果密码验证失败，弹出一个包含失败信息的 JavaScript 警告框。echo "<script>alert('[!] Failed')</script>";}} else {***}***
?>

代码仅对用户输入的密码进行 MD5 哈希处理

并截取前 6 位与预设的哈希前缀进行比较

可以通过简单的暴力破解或彩虹表攻击来找到满足条件的密码

由于只需要匹配 MD5 哈希的前 6 位，可以编写脚本，尝试不同的密码组合，计算其 MD5 哈希值并截取前 6 位进行比较，直到找到满足条件的密码

或使用预先计算好的 MD5 哈希值和对应的明文密码的彩虹表，查找哈希值前 6 位为 6d0bc1 的密码

python脚本

import hashlibadmin_prefix = '6d0bc1'
charset = 'abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789!@#$%^&*()+-'# 简单的暴力破解函数，生成不同长度的密码组合
def brute_force():import itertoolsfor length in range(1, 10):for combination in itertools.product(charset, repeat=length):password = ''.join(combination)md5_hash = hashlib.md5(password.encode()).hexdigest()if md5_hash[:6] == admin_prefix:return passwordpassword = brute_force()
if password:print(f"找到密码: {password}")
else:print("未找到密码")

可以用pycharm运行python代码，结果如下

RhPd

使用密码登录并用burp suite抓包

得到路径

访问试试

得到这个界面

构造payload，返回上一个目录

username=&password=RhPd

再次登录抓包，得到新的URL

访问试试

发现flag_990c66bf85a09c664f0b6741840499b2目录

payload

username=&password=RhPd

再次登录抓包

访问，最后得到flag

SSI远程命令执行漏洞

Thinking

SSI（Server Side Includes）远程命令执行漏洞 是一种利用服务器配置不当，通过注入恶意SSI指令实现任意命令执行的高危漏洞

漏洞原理

SSI工作机制
SSI允许在HTML文件中嵌入服务器端指令（如 ），服务器解析时会执行这些指令。

漏洞成因

Web服务器（如Apache）开启 Includes 或 IncludesNOEXEC 配置
用户输入未过滤直接输出到SSI可执行文件中
允许上传扩展名为 .shtml 的文件

漏洞利用步骤

1. 检测SSI支持

nmap -p 80 --script http-ssi <目标IP> # 检测响应头包含 "Server: Apache/2.4.x (Unix) mod_include/2.4" 等 curl -I http://target.com/page.shtml # 查看是否返回 "X-SSI: enabled"

2. 命令注入方式

反射型注入
当用户输入被嵌入到SSI文件时

 <html> <body>Welcome, </body> </html> # 攻击payload： http://target.com/page.shtml?name=

存储型注入
上传恶意 .shtml 文件

 

1.buuctf [BJDCTF2020]EasySearch

进入题目页面如下尝试输入弱口令密码都显示错误看题目是search，扫描一下根目录试试 /index.php.swp 得到源码进行一下代码审计 <?php//开启输出缓冲，将所有的输出内容先保存到缓冲区，而不是直接输出到浏览器。ob_start();//定义一个…...

编程日记 2025/9/22 7:19:50

小米 R3G 路由器刷机教程（Pandavan）

小米 R3G 路由器刷机教程（Pandavan） 一、前言小米 R3G 路由器以其高性价比和稳定的性能备受用户青睐。然而，原厂固件的功能相对有限，难以满足高级用户的个性化需求。刷机不仅可以解锁路由器的潜能，还能通过第三方固…...

编程日记 2025/9/21 14:17:40

【ISO 14229-1:2023 UDS诊断（会话控制0x10服务）测试用例CAPL代码全解析③】

ISO 14229-1:2023 UDS诊断【会话控制0x10服务】_TestCase03 作者：车端域控测试工程师更新日期：2025年02月15日关键词：UDS诊断、0x10服务、诊断会话控制、ECU测试、ISO 14229-1:2023 TC10-003测试用例用例ID测试场景验证要点参考条款预期…...

编程日记 2025/9/21 13:29:07

deepseek与gpt，核心原理对比

DeepSeek与GPT作为AI大模型，在自然语言处理等领域展现出强大的能力，它们的核心原理对比主要体现在模型架构、训练策略、资源效率以及应用场景优化等方面。一、模型架构 DeepSeek 混合专家（MoE）框架：DeepSeek采用了混合专家框架，其内部包含多个“专家”子模块，每个子模…...

编程日记 2025/9/22 7:19:50

第1章大型互联网公司的基础架构——1.1 单机房的内部架构

所谓的应用后台就是指机房。机房架构是一个庞大的工程，你可能听说过很多大型互联网公司曾在各种技术峰会上介绍它们的“三地五中心”多机房，甚至是全球异地多活机房等，这些“高大上”的话题讨论的都是机房架构的内容。机房最简单的形式是单机…...

编程日记 2025/9/22 7:16:26

如何在 Vue 3 中使用 Vue Router 和 Vuex

在 Vue 3 中使用 Vue Router 1. 安装 Vue Router 在项目根目录下，通过 npm 或 yarn 安装 Vue Router 4（适用于 Vue 3）： npm install vue-router4 # 或者使用 yarn yarn add vue-router42. 创建路由配置文件在 src 目录下创建…...

编程日记 2025/9/21 15:14:08

网络安全月度报告

3.1.1网络现状及安全挑战网络的出现给人们的工作和生活带来了极大的便利，但同时也带来了极大的安全风险。在信息传输和交换时，需要对通信信道上传输的机密数据进行加密；在数据存储和共享时，需要对数据库进行安全的访问控制和对访…...

编程日记 2025/9/21 11:19:10

人大金仓国产数据库与PostgreSQL

一、简介在前面项目中，我们使用若依前后端分离整合人大金仓，在后续开发过程中，我们经常因为各种”不适配“问题，但可以感觉得到大部分问题，将人大金仓视为postgreSQL就能去解决大部分问题。据了解，Kingba…...

编程日记 2025/9/22 7:18:04

Python的imutils库详细介绍

imutils 是一个专为简化OpenCV（计算机视觉库）常见操作而设计的Python工具库，提供了一系列便捷函数，使图像和视频处理更加高效和简洁。以下是对其功能、安装及用法的详细介绍： 1. 安装方法通过pip安装： p…...

编程日记 2025/9/17 5:39:49

【ISO 14229-1:2023 UDS诊断全量测试用例清单系列：第三节】

ISO 14229-1:2023 UDS诊断服务测试用例全解析（安全访问0x27服务） 作者：车端域控测试工程师更新日期：2025-02-12 关键词：UDS安全访问、0x27服务、ISO 14229-1:2023、ECU安全验证一、服务概述安全访问服务&#xff0…...

编程日记 2025/9/22 7:16:27

DeepSeek与医院电子病历的深度融合路径：本地化和上云差异化分析

一、引言 1.1 研究背景与意义在医疗信息化快速发展的当下，电子病历系统已成为医院信息管理的核心构成。电子病历（EMR）系统，是指医务人员在医疗活动过程中，使用医疗机构信息系统生成的文字、符号、图标、图形、数据、影像等数字化信息，并能实现存储、管理、传输和重现的…...

编程日记 2025/9/20 8:58:48

⚡️《静电刺客的猎杀手册：芯片世界里的“千伏惊魂“》⚡️

前言： 在这个电子产品无孔不入的时代，我们每天都在与一群隐形刺客打交道——它们身怀数千伏特的高压绝技，能在0.1秒内让价值百万的芯片灰飞烟灭。这就是静电放电（ESD），电子工业界最令人闻风丧胆的"沉默…...

编程日记 2025/9/18 7:55:41

GPU 英伟达GPU架构回顾

1999 年，英伟达发明了 GPU（graphics processing unit），本节将介绍英伟达 GPU 从 Fermi 到 Blackwell 共 9 代架构，时间跨度从 2010 年至 2024 年，具体包括费米（Feimi）、开普勒&#…...

编程日记 2025/9/18 7:53:59

Git 分布式版本控制

Git 是分布式版本控制文章目录前言一、pandas是什么？二、使用步骤 1.引入库2.读入数据总结前言 git基本流程本地git安装并将bin目录配置到环境变量path中，右键git bash后配置本地用户名与邮箱 git congig --global user.name "" || …...

编程日记 2025/9/20 7:29:05

【网络】协议与网络版计算器

协议与网络版计算器文章目录 1.协议的概念 1.1序列化与反序列化 2.网络版计算器 2.1封装套接字2.2协议定制 2.2.1Jsoncpp2.2.2报文处理 2.3会话层：TcpServer2.4应用层：Calculate2.5表示层：Service2.6应用层、表示层和会话层->应用层 …...

编程日记 2025/9/21 22:20:55

AI语言模型的技术之争：DeepSeek与ChatGPT的架构与训练揭秘

云边有个稻草人-CSDN博客目录第一章：DeepSeek与ChatGPT的基础概述 1.1 DeepSeek简介 1.2 ChatGPT简介第二章：模型架构对比 2.1 Transformer架构：核心相似性 2.2 模型规模与参数第三章：训练方法与技术 3.1 预训练与微调…...

编程日记 2025/9/17 5:39:18

【Python爬虫(5)】HTTP协议：Python爬虫的基石

【Python爬虫】专栏简介：本专栏是 Python 爬虫领域的集大成之作，共 100 章节。从 Python 基础语法、爬虫入门知识讲起，深入探讨反爬虫、多线程、分布式等进阶技术。以大量实例为支撑，覆盖网页、图片、音频等各类数据爬取&#xff…...

编程日记 2025/9/19 3:34:50

机器学习数学基础：24.随机事件与概率

一、教程目标本教程致力于帮助零基础或基础薄弱的学习者，全面掌握概率论与数理统计的基础公式，透彻理解核心概念，熟练学会应用解题技巧，最终能够轻松应对期末或考研考试。二、适用人群特别适合那些对概率论与数理统计知识了…...

编程日记 2025/9/17 5:37:48

Mongodb数据管理

Mongodb数据管理 1.登录数据库，查看默认的库 [rootdb51~]# mongo> show databases; admin 0.000GB config 0.000GB local 0.000GB> use admin switched to db admin > show tables system.version > admin库：admin 是 MongoDB 的管理…...

编程日记 2025/9/18 7:51:41

vue3响应式丢失解决办法（三）

vue3的响应式的理解，与普通对象的区别（一） vue3 分析总结响应式丢失问题原因（二） 经过前面2篇文章，知道了响应式为什么丢失了，但是还是碰到了丢失情况，并且通过之前的内容还不能解…...

编程日记 2025/9/18 12:32:25

Django中数据库迁移命令

在 Django 中，数据库迁移是确保数据库结构与 Django 模型定义保持一致的重要过程。以下是 Django 中常用的数据库迁移命令： 1. python manage.py makemigrations 功能：此命令用于根据 Django 项目的模型文件（models.py&#xff…...

编程日记 2025/9/20 5:20:27

LLM之循环神经网络(RNN)

在人工智能的领域中，神经网络是推动技术发展的核心力量。今天，让我们深入探讨循环神经网络（RNN） 一、神经网络基础 （1）什么是神经网络神经网络，又称人工神经网络，其设计灵感源于人…...

编程日记 2025/9/21 20:30:25

TDengine 客户端连接工具 taos-Cli

简介工具获取运行命令行参数基础参数高级参数数据导出/导入数据导出数据导入执行 SQL 脚本使用小技巧 TAB 键自动补全设置字符列显示宽度其它错误代码表简介 TDengine 命令行工具（以下简称 TDengine CLI）是用户操作 TDengine 实例并与之交互最简…...

编程日记 2025/9/19 12:38:26

Express 路由路径正则详解

在 Express 中，使用正则表达式可以定义更加灵活和复杂的路由。 1. 基本语法在 Express 中，路由路径可以是一个字符串、字符串模式或者正则表达式。当使用正则表达式时，将其作为路由路径传入 app.METHOD() 方法（METHOD 可以是 g…...

编程日记 2025/9/11 7:22:52

快速设置 Docker 网络代理配置

Docker Client - 代理访问远程的 Docker Daemon 在 Client 端设置代理其实就是设置 Linux 系统的代理，从而让系统的命令行可以通过代理连接到外部的网络。一般只需要配置 HTTP_PROXY 与 HTTPS_PROXY 这两个即可。临时生效： 在命令行中执行下面的命令&…...

编程日记 2025/9/22 0:16:51

JVM ②-双亲委派模型 || 垃圾回收GC

这里是Themberfue 在上节课对内存区域划分以及类加载的过程有了简单的了解后，我们再了解其他两个较为重要的机制，这些都是面试中常考的知识点，有必要的话建议背出来，当然不是死记硬背，而是要有理解的背~~~如果对 JVM …...

编程日记 2025/9/16 15:57:28

内容中台驱动企业数字化内容管理高效协同架构

内容概要在数字化转型加速的背景下，企业对内容管理的需求从单一存储向全链路协同演进。内容中台作为核心支撑架构，通过统一的内容资源池与智能化管理工具，重塑了内容生产、存储、分发及迭代的流程。其核心价值在于打破部门壁垒，…...

编程日记 2025/9/20 5:52:10

人工智障的软件开发-自动流水线CI/CD篇-docker+jenkins部署之道

指令接收：「需要自动构建系统」系统检测：目标开发一个软件已完成代码仓库-轻盈的gitea，开始添加自动流水线启动应急冷却协议：准备承受Java系应用的资源冲击核心组件锁定：构建老将军Jenkins（虽然年迈但依…...

编程日记 2025/9/22 6:18:21

数字人技术之LatentSync Win11本地部署

#LatentSync技术原理字节跳动开源的基于音频条件潜在扩散模型的端到端唇同步框架,基于潜在扩散模型,以音频条件潜在扩散模型为基础，利用 Stable Diffusion 强大能力，直接建模复杂的音频与视觉之间的关系，实现高质量的唇形同步. 从而制作虚拟…...

编程日记 2025/9/16 9:36:07

Llama3.0论文学习笔记: The Llama 3 Herd of Models

1. 写在前面今天分享Llama3.0的论文，2024.7月来自Meta的Llama团队，2025年1月DeepSeek R1出现之后，其风头显然已经盖住了Llama3，这时候整理Llama3感觉有点赶不上潮流了，但是我还是想整理下Llama3.0，原因是…...

编程日记 2025/9/18 7:56:13

C#学习之数据转换

目录一、创作说明二、数据类型之间的转换 1.数据类型之间的转换表格 2.代码示例三、进制之间的转换 1.进制之间的转换表格 2.代码示例四、ASCII 编码和字符之间的转换 1.ASCII 编码和字符之间的转换表格 2.代码示例五、总结一、创作说明 C#大多数时候都是和各…...

编程日记 2025/9/20 22:53:05

POI 和 EasyExcel

前言将表格信息导出为Excel表格（导出数）将Excel表格信息录入到数据库（导入数据） 操作Excel目前比较流行的就是 Apache POI 和阿里巴巴的 EasyExcel Apache POI Apache POI 官网：https://poi.apache.org/ HSSF&am…...

编程日记 2025/9/21 8:45:56

分布式光纤传感：为生活编织“感知密网”

分布式光纤测温技术虽以工业场景为核心，但其衍生的安全效益已逐步渗透至日常生活。分布式光纤测温技术（DTS）作为一种先进的线型温度监测手段，近年来在多个领域展现了其独特的优势。虽然其核心应用场景主要集中在工业、能源和基础…...

编程日记 2025/9/19 17:08:38

Web后端 - Maven管理工具

一 Maven简单介绍 Maven是apache旗下的一个开源项目，是一款用于管理和构建java项目的工具。 Maven的作用二 Maven 安装配置依赖配置依赖传递依赖范围生命周期注意事项：在同一套生命周期中，当运行后面的阶段时，前面的阶段都…...

编程日记 2025/9/17 5:36:17

聊一聊vue如何实现角色权限的控制的

大家好，我是G探险者。关于角色与权限控制，通常是分为两大类：一种是菜单权限；一种是操作权限。菜单权限是指，每个角色对应着可以看到哪些菜单，至于每个菜单里面的每个按钮，比如增删改查等等这类…...

编程日记 2025/9/22 5:45:23

Java中使用EasyExcel

Java中使用EasyExcel 文章目录 Java中使用EasyExcel一：EasyExcel介绍1.1、核心函数导入数据导出数据 1.2、项目实际应用导入数据导出数据 1.3、相关注解ExcelProperty作用示例二：EasyExcel使用2.1、导入功能2.2、导出功能三：EasyExcel完整代…...

编程日记 2025/9/17 5:38:47

LLM：GPT 系列

阅读原文： LLM：Qwen 系列 GPT（Generative Pre-trained Transformer）是生成式预训练语言模型，基于 Transformer 架构，专注于通过自回归的方式生成自然语言文本，即给定一个输入序列 x { x 1 , …...

编程日记 2025/9/21 7:23:11

【已解决】TypeError: AsyncConnectionPool.init(), new install bug, httpx==0.24.1

1，参考社区链接，首先降低gradio版本，降低到4以下，但是也不能降太低，也不能太高，要适中，推荐版本3.39.0 pip install gradio3.39.0 2，下载正确的httpx版本参考社区链接&#xff0…...

编程日记 2025/9/21 15:12:51

Linux：深入了解进程信号（上）

目录 1. 什么是信号 1.1 引入 1.2 概念 1.3 特性 1.4 信号的三个方面 2. 信号的产生 2.1 键盘按键产生 2.2 signal捕捉信号函数 2.3 发送信号原理 2.4 硬件中断 2.5 指令和函数接口 2.5.1 kill指令 2.5.2 kill函数 2.5.3 raise与abort函数 2.6 软件条件 2.7 异…...

编程日记 2025/9/19 17:21:53

Java小白入门基础知识(二)

1.标识符概念: 在程序中给类,方法,变量取的名称叫做标识符规范: 字母,数字,下划线,$符号注意: 不能以数字开头,也不能是关键字,严格区分大小写(一般定义常量就是大写) 软性建议: 1)类名:每个单词首字母大写(大驼峰) 2)方法名:首字母小写,后面每个单词首字母大写(小驼…...

编程日记 2025/9/19 22:54:02

Servlet中，WebServlet注解的使用方法

案例：声明abc接口，在接口内部获取配置信息 WebServlet(urlPatterns"/abc",loadOnStartup6,initParams {WebInitParam(name"username", value"mmm", description"this is username"),WebInitParam(name"a…...

编程日记 2025/9/17 5:38:18

重新出发的LLM本地部署——DeepSeek加持下的Ollama+OpenWebUI快速部署

DeepSeek 这真的是太惊艳了，发布出来的模型这么能打，在线的版本使用起来也是丝滑连招，感觉效果比起之前一直用智谱 chatglm4 更好用，想着本地化部署一下。本来以为，会和之前在开发测试 transformers 的模型和代码一样…...

编程日记 2025/9/21 7:21:50

【Python爬虫(1)】专栏开篇：夯实Python基础

编程日记 2025/9/18 23:16:56

低代码组态软件-BY组态

引言在工业4.0与智能制造浪潮的推动下，组态软件作为工业自动化的核心工具，正逐步从传统单机模式向Web化、智能化方向演进。BY组态作为一款基于Web的嵌入式组态插件工具，凭借其低代码、高灵活性和跨平台特性，成为工业物联网&#…...

编程日记 2025/9/19 19:55:52

【计算机网络】数据链路层数据帧（Frame）格式

在计算机网络中，数据帧（Frame） 是数据链路层的协议数据单元（PDU），用于在物理介质上传输数据。数据帧的格式取决于具体的链路层协议（如以太网、PPP、HDLC 等）。以下是常见数据帧格式的…...

编程日记 2025/9/17 5:44:19

[特殊字符] C语言中打开和关闭文件的两种方法：标准库 VS 系统调用

C语言中对文件打开关闭操作前言方法一：标准输入输出库（stdio.h）—— 高级文件操作的利器打开文件💡 关闭文件：fclose示例代码📝 个人见解方法一：系统调用（fcntl.h 和 unistd.h&…...

编程日记 2025/9/21 11:05:24

如何将ubuntu下的一个目录，保存目录结构为一个git仓库并上传

目录 1. 初始化本地Git仓库 2. 添加文件到仓库 3. 提交更改 4. 创建并关联远程仓库 5. 推送代码到远程仓库完整流程总结要将Ubuntu下的一个目录（例如rpc）保存为一个Git仓库并上传到远程仓库，您可以遵循以下步骤： 1. 初始…...

编程日记 2025/9/19 23:39:38

应用分层、三层架构和MVC架构

前言在前面中，我们已经学习了Spring MVC 的一些基础操作，那么后面就用一些简单的案例来巩固一下。在开始学习做案例之前，我们先来了解一下在软件开发中常见的设计模式和架构。应用分层含义应用分层是一种软件开发设计思想&#xff0…...

编程日记 2025/9/20 1:19:16

前端实现防抖功能的详细解读

在前端开发中，防抖（Debounce） 是一种优化技术，用于限制某个函数在短时间内被频繁调用的次数。它的核心思想是：在一定时间内，无论触发多少次事件，只执行最后一次操作。防抖通常用于处理用户输入、…...

编程日记 2025/9/21 23:03:18

VUE3环境搭建

最近准备用Vue编写一点前端页面，我在前端一直是个小白，之前用的Vue2写了几个页面，现在已经是VUE3了，重新安装下环境开始。 1.npm安装 Vue需要用npm安装，npm是nodejs的package manager，这里我们安装下node…...

编程日记 2025/9/18 8:10:41

SSI远程命令执行漏洞

漏洞原理

漏洞利用步骤

相关文章：