【长城杯】Web题 hello

【长城杯】Web题 hello_web 解题思路

news2025/1/27 13:07:10

查看源代码发现路径提示

在这里插入图片描述

访问…/tips.php显示无用页面，怀疑…/被过滤，采用…/./形式，看到phpinfo()页面

在这里插入图片描述

注意到disable_functions，禁用了很多函数

在这里插入图片描述

访问hackme.php,看到页面源码

在这里插入图片描述

发现eval函数，包含base64

在这里插入图片描述

解密获得php代码，echo eval函数

在这里插入图片描述

获得一句话木马连接语句

在这里插入图片描述

密码为cmd_66.99

蚁剑连接失败

在这里插入图片描述

修改密码为cmd[66.99，低版本php特性

可以连接成功

使用蚁剑插件：绕过 disable functions，连接shell

在这里插入图片描述

find寻找flag，cat获取flag

find / -name flag*

find寻找flag，cat获取flag

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2263037.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

【测试】Pytest

建议关注、收藏！ 目录功能pytest 自动化测试工具。功能单元测试：用于验证代码的最小功能单元（如函数、方法）的正确性。简单的语法：不需要继承特定类或使用复杂的结构。断言语句简化。自动发现测试：P…

Python语法之字典

免责说明：此内容不包含嵌套字典关注我更新更多初学实例字典一.字典的应用场景思考:数据顺序发生变化，每个数据的下标也会随之变化，如何保证数据顺序变化前后能使用同一的标准查找数据呢？ 答：字典&#xff0c…

目录结束符 ; \g \G 中断输入 ctrl c 查看命令列表 help ? (\?) connect (\r) status (\s) delimiter (\d) exit (\q) quit (\q) tee (\T) 编辑 notee (\t) prompt (\R) source (\.) system (\!) 编辑 use (\u) help contents 结束符 ; \g \G 当我…

更频繁的 Android SDK 发布：更快的创新、更高的质量和更完善

Android 一直致力于让创新更快地进入用户手中。除了每年的平台发布之外，我们还投资了Project Treble、Mainline、Google Play 服务、每月安全更新和季度发布，为 Pixel Drops 提供支持。未来，Android 将更频繁地发布 SDK，计划于 …

蓝卓总裁谭彰：AI+工业互联网推动制造业数字化转型

近日，新一代工业操作系统supOS6.0在2024中国5G工业互联网大会上重磅发布。大会期间，工信部新闻宣传中心《人民邮电报》对蓝卓总裁谭彰就“工业互联网人工智能技术融合的思考”“supOS6.0的探索与实践”“未来工业互联网平台的发展方向”展开专题访谈&am…

【WRF-Urban】输入空间分布人为热排放数据的WRF运行全过程总结

目录数据准备检查新增变量配置（如果有）WPS预处理修改namelist.wpsStep1: geogridStep2: ungribStep3: metgridWRF运行修改namelist.input调试namelist.input运行./real.exe运行./wrf.exe参考WRF模型的基本流程如下：数据准备空间分布热排放数据下载及制备可参见另一博客…

如何利用Python爬虫获得1688按关键字搜索商品

在当今的数字化时代，数据已成为企业竞争的核心资源。对于电商行业来说，了解市场动态、分析竞争对手、获取商品信息是至关重要的。Python作为一种强大的编程语言，其丰富的库和框架使得数据爬取变得简单易行。本文将介绍如何使用Python爬虫技术…

Python从0到100（七十三）：Python OpenCV-OpenCV实现手势虚拟拖拽

前言：零基础学Python：Python从0到100最新最全教程。想做这件事情很久了，这次我更新了自己所写过的所有博客，汇集成了Python从0到100，共一百节课，帮助大家一个月时间里从零基础到学习Python基础语法、Python爬虫、Web开发、计算机视觉、机器学习、神经网络以及人工智能…

【Go】-倒排索引的简单实现

目录什么是倒排索引定义基本结构和原理分词在倒排索引中的重要性简单倒排索引的实现接口定义简单数据库的实现倒排索引正排索引测试总结什么是倒排索引定义倒排索引（Inverted Index）是一种索引数据结构，它是文档检…

php生成图片

前提开启dg2库去掉前面的;注释，有的可能会带.dll后缀影响不大 extensiongd2代码 <?php $file imagecreate(100,50); //先生成图片资源$color imagecolorallocate($file,255,255,255); //白色$c imagecolorallocate($file,0,100,255);imagefill($file,0…

MySQL数据库——门诊管理系统数据库数据表

门诊系统数据库his 使用图形化工具或SQL语句在简明门诊管理系统数据库his中创建数据表，数据表结构见表2-3-9～表2-3-15所示。表2-3-9 department（科室信息表） 字段名称数据类型长度是否为空说明 dep_ID int 否科室…

02、10个富士胶片模拟的设置

二色彩 1、色彩的加减控制全局的饱和度增减； 2、色彩效果只提升暖色系饱和度； 3、FX蓝色大幅度提升蓝色系饱和度； 4、三个参数都不改变颜色的色相。 2.1 色彩色彩调整的是拍摄画面整体的色彩饱和程度 2.2色彩效果调整的是画面中暖色…

java全栈day19--Web后端实战(java操作数据库3)

一、MyBatis 1.1介绍前提引入： controller(控制层)作用：接受请求，响应数据 service(业务层)作用：负责具体的逻辑处理 dao(持久层)作用：数据访问层一般的访问流程：浏览器发起请求过来，先…

以太网帧、IP数据报图解

注：本文为 “以太网帧、IP数据报”图解相关文章合辑。未整理去重。以太网帧、IP数据报的图解格式（包含相关例题讲解） Rebecca.Yan已于 2023-05-27 14:13:19 修改一、基础知识 UDP 段、IP 数据包，以太网帧图示通信过程中&…

Android Vendor Overlay机制

背景介绍： 看Android 15版本更新时，"Android 15 deprecates vendor overlay"。猜想这个vendor overlay是之前用过的settings overlay， 不过具体是怎么回事呢？ 目录 Vendor Overlay介绍 Vendor Overlay工作原理 Ven…

联发科MTK8788_MT8788安卓核心板安兔兔跑分_安卓主板方案商

MT8788安卓核心板具有集成的蓝牙、fm、WLAN和gps模块，是一个高度集成的基带平台，包括调制解调器和应用处理子系统，启用LTE/LTE-A和C2K智能设备应用程序。该芯片集成了工作在2.0GHz的ARM Cortex-A73、最高可达2.0GHz的ARM Cortex-A53和功能强大…

uniapp连接蓝牙操作(蓝牙设备地锁)

介绍： 本文采用uni-app框架来创建一个简单的用户界面，用于搜索、连接和发送命令给蓝牙设备。 1.打开蓝牙适配器 function openBluetooth() {uni.openBluetoothAdapter({success() {uni.offBluetoothDeviceFound();// 监听新设备发现事件uni.onBlueto…

谁说C比C++快？

看到这个问题，我我得说：这事儿没有那么简单。 1. 先把最大的误区打破 "C永远比C快" —— 某位1990年代的程序员这种说法就像"自行车永远比汽车省油"一样荒谬。我们来看个例子： // C风格 char* str (char*)malloc(100…

宝塔SSL证书申请失败，报错：申请SSL证书错误 module ‘OpenSSL.crypto‘ has no attribute ‘sign‘（已解决）

刚安装宝塔申请SSL就报错：申请SSL证书错误 module OpenSSL.crypto has no attribute sign 面板、插件版本：9.2.0 系统版本：Alibaba Cloud Linux 3.2104 LTS 问题：申请SSL证书错误 module OpenSSL.crypto has no attribute sign…

华为OD-计算正方形数量

华为OD-计算正方形数量题目解题思路源码实现题目解题思路由于是构成正方形再结合用例1 很容易直接写出第一行代码 const pointCount await readline();if (pointCount < 4) {console.log(0);return;}然后就是典型的数学题,什么才能构成正方形(这题题主不会,看了解析之…