“墨者杯”网络安全大赛wp

news2024/11/24 7:15:26

漏洞利用01

504错误修改为POST提交拿到php源码，

查看逻辑$_POST['roam1'] !== $_POST['roam2'] && sha1($_POST['roam1']) === sha1($_POST['roam2'])

采用数组绕过

roam1[]=1&roam2[]=2

拿到phpinfo，观察发现
在这里插入图片描述

这里的意思是每个php页面都包含这个f1444aagggg.php

我们直接在url后面加上f1444aagggg.php，获得flag
在这里插入图片描述

漏洞利用04

nginx服务器解析漏洞利用
在这里插入图片描述

上传图片马，用burp抓包，修改file_name,加上/qq.php

查看相应包找到上传路径，访问路径发现被解析成php
在这里插入图片描述

之后拿蚁剑连接，
在这里插入图片描述

拿到flag1.txt

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1798177.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

C++基类与派生类

1.派生类的定义派生类语法如下： class <派生类名> : <继承方式> <基类名> { private:派生类新增成员； protected:派生类新增成员； public:派生类新增成员； }; 说明： （1）cla…

新手必看！场外期权交易的六大注意事项

场外期权交易的六大注意事项对于初涉金融市场的投资者来说，场外期权交易无疑是一个既具吸引力又充满挑战的领域。为确保您在交易中能够稳健获利，以下六大注意事项值得每位新手仔细研读。文章来源/：财智财经一、深入理解期权基本概念场…

QComboBox条目可选择状态

有时候下拉框需要根据情况，将某些条目设为不可点击状态，或者动态切换为可点击状态，可采用以下方法。 //item1可选ui->comboBox->setItemData(0, QVariant(-1), Qt::UserRole-1);//item2不可选ui->comboBox->setItemData(1, QVari…

AttributeError: FigureCanvasKivyAgg object has no attribute resize_event AttributeError: FigureCanvasKivyAgg object has no attribute resize_event 是一种常见的Python错误，当你试图访问一个对象（在这个例子中是 FigureCanvasKivyAgg 对象&am…

华为鸿蒙开发-鸿蒙基于ARKTS开发之启动模式

前言鸿蒙生态取得爆发式增长！ 截至3月底，已有超4000个应用加入鸿蒙生态。而在今年1月中旬，华为刚宣布HarmonyOS NEXT鸿蒙星河版面向开发者开放申请，这一版本鸿蒙系统也被称为“纯血鸿蒙”。当时，华为宣布首批200…

如何进行Android更新功能测试

Android系统是目前全球市场占有率最高的移动操作系统之一，每年都会发布多次更新，包括安全更新、功能更新等。在开发和发布新版本的过程中，功能测试是至关重要的一环。本文将介绍如何进行Android更新功能测试，并提供一些代码示例。…

19、Go Gin框架集成Swagger

介绍： Swagger 支持在 Gin 路由中使用一系列注释来描述 API 的各个方面。以下是一些常用的 Swagger 注释属性，这些属性可以在 Gin 路由的注释中使用： Summary: 路由的简短摘要。Description: 路由的详细描述。Tags: 用于对路由进行分类的标…

nodeJS社区新冠人群管理与老人疫苗小程序-计算机毕业设计源码65190

目录摘要 1 绪论 1.1背景及意义 1.2国内外研究慨况 1.3B/S体系工作原理 1.4node.js主要功能 2 1.5论文结构与章节安排 3 2 社区新冠人群管理与老人疫苗小程序分析 4 2.1 可行性分析 4 2.2 系统流程分析 4 2.2.1数据增加流程 5 2.3.2数据修改流程 5 2.3.3数据删除流程 5…

Linux 36.3 + JetPack v6.0@jetson-inference之语义分割

Linux 36.3 JetPack v6.0jetson-inference之语义分割 1. 源由2. segNet2.1 命令选项2.2 下载模型2.2.1 Cityscapes2.2.2 DeepScene2.2.3 MHP2.2.4 VOC2.2.5 SUN 2.3 操作示例2.3.1 单张照片2.3.2 多张照片2.3.3 视频 3. 代码3.1 Python3.2 C 4. 参考资料 1. 源由分类和目标识…

HIK录像机GB28181对接相机不在线问题随笔

一、问题现象【设备信息】型号：DS-8664N-I16-V3 V4.63.000 build 230412 【问题现象】HIK录像机使用GB28181对接异常相机无法正常上线，对接HIK相机可以正常上线。【现场拓扑】现场拓扑如下 NVR侧使用固定公网IP地址。IPC侧使用家用宽带的方式&…

Intel x86+FPGA:智能AI计算机系统在支气管导航机器人的应用

随着人工智能的快速发展、技术的突破及应用领域的逐渐广泛化。医疗机器人作为人工智能时代在医疗领域应用的深化，能够有效帮助医生进行一系列的医疗诊断和辅助治疗，在有效缓解医疗资源紧张的问题下推动医疗信息化的发展。智慧医疗场景应用从应用场景来…

ctfshow-web入门-信息搜集（web11-web20）

目录 1、web11 2、web12 3、web13 4、web14 5、web15 6、web16 7、web17 8、web18 9、web19 10、web20 1、web11 域名其实也可以隐藏信息，比如flag.ctfshow.com 就隐藏了一条信息查询域名的 DNS 记录，类型为 TXT（域名的说明&#…

AI技术变革与企业服务创新

1、AI的技术变革 1）AI市场规模 2）AI大模型发展历程 3）AIGC发展背景 4）AIGC技术能力 AIGC的技术架构逻辑上分为基础层、技术层、能力层、应用层、终端层五大板块，其中核心技术层涵盖AI技术群和大模型的融合创新&#…

【QT】记录一次QT程序程序发布exe过程

记录一次QT程序程序发布exe过程使用windeploy与enigma发布独立的QT程序第一步 QT编译输出 **release** 版本第二步 QT 自带 windepoyqt 补全链接库第三步 enigma virtual box压缩打包为单一exe最后参考使用windeploy与enigma发布独立的QT程序第一步 QT编译输出 release 版本…

layui左侧菜单栏，鼠标悬停显示菜单文字

layui封装的左侧菜单是固定宽度的，且左侧菜单栏在css里改变宽度，效果并不是很好（还设计头部菜单栏），如果写js来让菜单栏能够拉伸，也比较麻烦，那怎么最简单的，让用户看到菜单的文字呢…

TIM时钟中断——输出捕获、输入捕获、编码器接口测速

输出捕获通道与DMA 计算机中的通道是一种专用于输入/输出（I/O）操作的控制器，它充当了主机（包括CPU和内存）与外部设备之间数据传输的桥梁。通道的主要目的是提高系统的并行处理能力，允许CPU与I/O设备同时工…

探秘Facebook：社交媒体的未来之路

Facebook，作为全球最大的社交媒体平台之一，一直处于数字社交革命的前沿。然而，随着科技和社会的不断发展，Facebook正面临着新的挑战和机遇。本文将探索Facebook的未来之路，揭示社交媒体的新趋势和发展方向。 1. 深度社…

二、Nginx目录结构与基本运行原理

目录一、目录结构二、运行原理一、目录结构我们使用tree 命令查看nginx的目录。如果tree 命令失效，需要安装tree工具 [rootlocalhost local]# yum install -y tree[rootlocalhost /]# tree /usr/local/nginx /usr/local/nginx ├── client_body_temp # PO…

PDF软件PDF Extra Premium + Ultimate 9.30.56026

PDF Extra Premium是一个适用于Windows的程序，它提供了所有功能，***在一个地方处理PDF文件的需要。使用此程序，您可以：扫描和识别文本。您可以轻松地将纸质文档扫描并数字化为可编辑的PDF文件。您可以使用手机的摄像头扫描任何类型的纸质文档：支票、合同、票据、票据、证…

外贸物流与报关操作全解析：避开那些常见的坑

外贸物流与报关是外贸流程中至关重要的环节，任何疏漏都可能导致货物延误、额外费用甚至违约赔偿。本文将详细解析外贸物流与报关操作的关键要点，并告诉你如何避开常见的坑。一、外贸物流操作外贸物流，即货物进出口的运输过程，涉…