墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
100+累计阅读
48平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
1.打开网页，界面无信息
2.再查看源代码是否有信息，看到有个链接，按住CTRL用鼠标点击
发现有个网页，点击secret
显示查阅结束，说明什么东西一闪而过，我们需要用拦截工具来拦截信息查看
3.用burp suite来拦截数据包，发现有个secr3t.php文件
4.访问该网页，get(file)，存在文件包含漏洞，但是有过滤规则，使用 php://filter 伪协议
5.通过read=convert.base64-encode,将内容编码为base64，
构造payload：file=php://filter/read=convert.base64-encode/resource=flag.php
出现编码内容
6.解码，获得flag
[极客大挑战 2019]Secret File 1解题思路及BurpSuite教程
网页跳的快让你看不到怎么办？使用BurpSuite就好了，软件放这里：链接，提取码：kmwc，教程 浏览器代理配置随便放一个：IE,chorme,火狐代理设置，设置完成后打卡burpsuite软件，第一次用这个软件，看来网上很多教程写的很简单，什么抓包，右键 —> Send to Repeater，但是小白的我试了半天才搞懂，特意写下来给那些小白看，到结合这道题讲讲，F12查看源代码 在网址后面加上Archive_room.php,提示看不清？ 使用工具BurpSuite，点击下图jar包即可，先看看
[极客大挑战 2019]Secret File 1（php伪协议）
小白第一篇题解，有些地方可能还不清楚，或者存在错误，大佬们如果看到可以指点一下(●'◡'●)
信安学习之[极客大挑战 2019]Secret File 1 WP
本文介绍了PHP魔术常量__FILE__、字符串处理函数strstr()和stristr()的用法，以及php://filter协议在文件读取中的应用。通过一道CTF题目"极客大挑战 2019 Secret File 1"的解题过程，展示了如何利用这些知识点进行文件包含漏洞利用。解题步骤包括：发现隐藏文件Archive_room.php，抓包分析请求，绕过文件路径检查，使用php://filter协议base64编码读取flag.php文件内容，最终解码获取flag。该案例演示了PHP安
[极客大挑战 2019]Secret File 1解题思路
在做这道题的时候，主要是会使用burpsute工具，并且还要了解PHP伪协议的一些知识及概念，最后还用到了一些密码里的base64，这些都需要了解一下。
西门子S7-1200/1500 PLC编程与应用技巧
西门子S7-1200 PLC是一款紧凑型的控制器，适用于小型到中型的自动化控制任务。紧凑设计：集成了I/O模块，减少了控制柜的空间需求。高性能：高达25µs的扫描时间，能够快速响应。模块化扩展：支持扩展输入输出模块、通信模块和智能模块，满足不同的应用需求。多种编程语言：支持Ladder图（梯形图）、功能块图（FBD）、结构化文本（ST）等多种编程语言。西门子S7-1200与S7-1500 PLC是强大且灵活的工业控制系统，适用于各种自动化应用。
STM32CubeMX定时器配置
因为只有当 CH2 处于 输入模式 时，硬件才能把这根脚送进滤波器（TI2FP2通道之前要滤波），再生成 TI2FP2 这条支路供 Slave-Mode 控制器使用，也就是说TI2FP2 并不是“独立存在”的，但在CubeMX配置时：如下图，我们只设置Slave Mode和TI1FP1，之后，CH1就自动配置为 Input Capture 了，下图发现，Channel1只能 Input Capture 或者Disable。哪来的主定时器和从定时器呢？把待测 PWM 的高电平当“门”，连接到ETR。
[极客大挑战 2019]Secret File1 详解
得出最后的 flag = 'flag{9795d8ed-2e7f-49cc-abca-c15202fc1fb0}' （这里的题目过关方法和解密方法可能还有很多种 但目前博主的能力只能到这里）我们读一下代码可以发现这里存在一个file的传参值 并且有一个if判断 这里if判断的strstr 这个strstr是执行。我们这时用ctrl+u或者F12看下代码可以发现有一个隐藏目录Archive.room这个我们点这里进入一下。本人为纯技术小白 写下此篇以记录和巩固知识笔记。
深入解析6T SRAM的读写机制与性能优化
本文深入解析了6T SRAM的基本结构与核心工作原理，详细阐述了其读写操作的具体时序与机制。文章重点探讨了在先进工艺下面临的读写稳定性、写入能力等性能挑战，并系统介绍了写入辅助与读取辅助等关键优化技术，旨在提升SRAM的可靠性与整体性能。
【BUUCTF系列】[极客大挑战 2019]Secret File 1
技术文章摘要本文分析了一个文件包含漏洞的利用过程。通过F12开发者工具和Burp抓包发现隐藏的secr3t.php文件，其源码存在文件包含功能但过滤了../、tp等关键词。研究采用php://filter伪协议绕过防护，通过Base64编码读取flag.php内容。最终解码获取flag，完整演示了从信息收集到漏洞利用的全流程。文末特别强调技术研究的合法边界，要求所有测试必须获得授权，并遵守最小影响原则和数据保护法规。
NB-IoT开发避坑指南：STM32下AT指令状态机的设计与优化
本文深入探讨了在STM32平台上为NB-IoT模组开发时，如何用状态机（FSM）设计替代传统的阻塞式AT指令处理方法。通过构建非阻塞、事件驱动的AT指令引擎，有效解决了系统卡顿、响应迟缓等问题，并详细介绍了状态机的设计、实现与高级优化技巧，助力开发者打造健壮可靠的物联网设备通信核心。
匹配博弈双边选择算法
刚学图论匹配方面的一些知识，记录下来。
[极客大挑战 2019]Secret File 1
BUUCTF的[极客大挑战 2019]Secret File 1
模型可解释性分析：基于SHAP的深度探索
SHAP模型可解释性分析摘要 本文系统性地介绍了SHAP（SHapley Additive exPlanations）方法在机器学习模型可解释性分析中的应用。SHAP基于博弈论的Shapley值理论，为特征重要性评估提供了统一框架。文章详细阐述了四种核心算法：Kernel SHAP（模型无关方法）、Tree SHAP（针对树模型的高效算法）、Deep SHAP（适用于深度学习）和Linear SHAP（线性模型专用）。通过Python实现展示了从数据准备到SHAP分析的全流程，包括摘要图、依赖图等可视化技术
BUU11 [极客大挑战 2019]Secret File1
提交payload：/?file=php://filter/convert.base64-encode/resource=flag.php（注意这里用base64编码）点击Archive room.php 跳转到一个页面有个secret按钮，然后点击发现直接查阅结束。发现除了end.php页面还有个action.php页面，只不过这个页面被重定向了看不见。这里需要提交一个file参数（就在当前secr3t.php文件下），访问flag.php。然后再访问 secr3t.php。点开源码发现存在一个网站。
用 ABAP CDS 把树建起来：Hierarchy 的建模、调试与消费全流程
CDS Hierarchy 将树形数据结构作为一等公民引入 ABAP 开发，通过定义父子关联、根节点条件和兄弟排序规则，让数据库原生支持层级查询。相比传统递归处理方式，它能避免性能瓶颈，提供$node系统字段描述节点结构信息，并支持与SAP UI框架无缝集成。这种方法简化了组织架构、成本中心等业务场景的层级数据处理，使开发人员能够专注于业务逻辑而非底层实现。
IEM模型，地表粗糙度模拟
利用微波反演土壤水分时候，利用IEM模型可以实现对随机地表的模拟
BUUCTF [极客大挑战 2019]Secret File 1
还差一步这道题就出来了 在想了在想了别骂了别骂了 打开题目后 一片黑 这个时候 根据经验 有事没事先ctrl+a安排一下 果然有问题 在最下方有一个连接 打开链接 出现一个按钮 按他就完事了 并没有出来什么 用burp拦截后发现提示： secr3t.php 打开后提示flag在flag.php中 并且给了一串php 其中stristr函数 不用绕过直接干就完了 然后就是 啊哈！你找到我了！可是你看不到我QAQ~~~ 我就在这里 这边最后请教了一下学长 学长讲了很多 我就听懂了一点 应该是 这里由于
VB摄像头监控
该VB模块可对摄像头捕获的画面进行录像等，可在创建的窗口进行控制
buuctf [极客大挑战 2019]Secret File 1
[极客大挑战 2019]Secret File 1 打开以后： 老规矩，直接看源码： 看到第27行 有个提示文件 直接访问： 点一下secret 让我回去仔细看看： 回去再看一遍源码 还是没有提示 可能是页面跳转太快 那就抓个包看看： 既然是跳转快，那就重新发送有个 然后看看它的回应包: 这个回应包里面有一个提示文件 那就直接访问一下试试： 有一个备注：flag放在flag.php里面 那就访问这个flag.php 它说看不到它 那就看看源代码 也没有 那应该是它不可以读这个文件 那这题可能是考察php伪协
老版QQ原生表情gif动态
这是老版的QQ表情，不过全是动态的的，Windows照片查看器是不会动的，可以右击用浏览器打开查看，再说一遍是老版的，只是分享给宁愿用老版也要动态的人。
文档：亲测可用解决vnc灰屏，黑屏，鼠标大黑叉情况
主要解决vnc-viewer灰屏，黑屏，鼠标大黑叉等现象，详细见文档。
buuctf-web[极客大挑战 2019]Secret File1
file=php://filter/convert.base64-encode/resource=flag.php，出现一串base64编码。/（路径遍历）、tp（可能针对ftp://）、input/data（其他伪协议），但php://filter不在过滤范围内，因此可正常触发文件包含。2、查看源代码，发现php文件（./Archive_room.php），打开。6、点开后是一段代码，//flag放在了flag.php里，点开，果然是没有。file)包含指定文件，且flag.php是目标文件。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
4122
扫一扫
