“墨者杯”网络安全大赛wp

漏洞利用01

504错误修改为POST提交拿到php源码，

查看逻辑$_POST['roam1'] !== $_POST['roam2'] && sha1($_POST['roam1']) === sha1($_POST['roam2'])

采用数组绕过

roam1[]=1&roam2[]=2

拿到phpinfo，观察发现
在这里插入图片描述

这里的意思是每个php页面都包含这个f1444aagggg.php

我们直接在url后面加上f1444aagggg.php，获得flag
在这里插入图片描述

漏洞利用04

nginx服务器解析漏洞利用
在这里插入图片描述

上传图片马，用burp抓包，修改file_name,加上/qq.php

查看相应包找到上传路径，访问路径发现被解析成php
在这里插入图片描述

之后拿蚁剑连接，
在这里插入图片描述
在这里插入图片描述
拿到flag1.txt

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/23924.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

ffmpeg视频,音频,图片支持的格式转换

ffmpeg视频,音频,图片支持的格式转换

ffmpeg支持的各种格式转换方法几乎涵盖了所有常见的音频、视频和图像格式之间的转换。 debian上安装 # apt-get install ffmpeg -y 以下是一些常见的格式转换示例： 视频格式转换： 将MP4转换为GIF： # ffmpeg -i animation.gif.mp4 animati…
阅读更多...
微服务网关Gateway（上）

微服务网关Gateway（上）

大家好呀，我是苍何。 这年头，大家都在开始卷简历了，我也看了很多同学的简历，其中有一个同学的简历，我印象最为深刻，他的项目经历中，写了自定义 Gateway 过滤器实现统计接口调用耗时&#xff0c…
阅读更多...
docker-compose部署Redis6.0

docker-compose部署Redis6.0

目录 1.部署环境 2.docker部署 3.docker-compose部署 4.redis 6.0部署 4.1拉起公网镜像 4.2 创建保存数据和配置文件的目录 4.3本地镜像打标签 4.4redis.yml配置 4.5验证 4.6问题记录 1.部署环境 系统：CentOS 容器：docker和docker-compose 2.doc…
阅读更多...
力扣每日一题 6/7

力扣每日一题 6/7

3038.相同分数的最大操作数目I [简单] 题目： 给你一个整数数组 nums ，如果 nums 至少 包含 2 个元素，你可以执行以下操作： 选择 nums 中的前两个元素并将它们删除。 一次操作的 分数 是被删除元素的和。 在确保 所有操作分数…
阅读更多...
力扣141. 环形链表

力扣141. 环形链表

Problem: 141. 环形链表 文章目录 题目描述思路复杂度Code 题目描述 思路 定义快慢指针fast、slow，当fast ! null && fast.next ! null时fast每次走两步、slow走一步，当fast和slow相遇时，则说明存在环 复杂度 时间复杂度: O ( n ) O…
阅读更多...
无锡哲讯携手SAP，赋能装备制造业数字化转型

无锡哲讯携手SAP，赋能装备制造业数字化转型

在当今快速发展的工业4.0时代，装备制造业作为国民经济的重要支柱，正面临着前所未有的机遇与挑战。无锡哲讯智能科技有限公司凭借其深厚的行业经验和专业的SAP实施能力，为装备制造业提供全面的数字化解决方案，助力企业实现智能化、…
阅读更多...
知识图谱的应用---智慧政务

知识图谱的应用---智慧政务

文章目录 智慧政务典型应用 智慧政务 智慧政务即通过“互联网政务服务”构建智慧型政府，利用云计算、移动物联网、人工智能、数据挖掘、知识管理等技术，提高政府在办公、监管、服务、决策中的智能水平，形成高效、敏捷、公开、便民的新型政府&…
阅读更多...
TPM仿真环境搭建

TPM仿真环境搭建

文章目录 背景及注意事项一、CMake二、m4三、GNU MP Library四、TPM_Emulator五、TSS协议栈（trousers-0.3.14.tar.gz）六、 tpm-tools七、查看是否安装成功八、测试 TPM环境（需要开三个终端分别运行）8.1 启动TPM （第一个…
阅读更多...
有关大学的搜题软件？六个不限次的公众号和软件分享啦 #其他#职场发展

有关大学的搜题软件？六个不限次的公众号和软件分享啦 #其他#职场发展

有些同学虽然喜欢刷题，但是如果参考答案遗失、找不到参考答案，导致做好的题目无法校对，就会比较烦恼了。不过不用担心，今天就给大家分享一些超好用的搜题工具 1.彩虹搜题 这是个老公众号了 它不仅可以查到大学题目，…
阅读更多...
工厂为什么需要各种看板

工厂为什么需要各种看板

人眼天生对图像识别速度更快更准确，例如图形，颜色等。人们往往更易于通过视觉信息来获取和理解信息，可视化的看板在工厂管理中也是司空见惯。 那么工厂看板如何帮助企业实现降本、提质、增效？ 1、生产计划和生产进度的管理&#…
阅读更多...
arm开发板移植sshd

arm开发板移植sshd

移植sshd 文章目录 移植sshd1、准备工作2、编译zlib3、编译openssl4、编译openssh5、其他旧版本6、部署测试7、多用户配置8、sshd_config示例 1、准备工作 准备openssh-9.5p1.tar.gz openssl-1.1.1w.tar.gz zlib-1.2.11.tar.gz 我在http://10.45.156.100/IG2100/IG2100.git …
阅读更多...
git-daemon命令开启git服务器

git-daemon命令开启git服务器

文章目录 git daemon命令开启git服务器，供局域网其他电脑拉取、上传代码1. 创建文件夹，用于存放repository2. 把git代码文件夹放到创建的文件夹中3. 启动git带的服务，开启仓库4. 局域网中其他电脑设置仓库地址 git daemon命令开启git服务器&a…
阅读更多...
09.1手工制作docker镜像-多服务ssh+nginx

09.1手工制作docker镜像-多服务ssh+nginx

手工制作docker镜像-多服务sshnginx 一个容器多个服务 基于centos6.9系统添加yum源与epel源 安装nginx、ssh服务 yum install nginx openssh-server -y因镜像系统为纯系统，没有root密码，所以需要配置密码 echo 123456 | passwd --stdin root注&#x…
阅读更多...
kafka-消费者组（SpringBoot整合Kafka）

kafka-消费者组（SpringBoot整合Kafka）

文章目录 1、消费者组1.1、使用 efak 创建 主题 my_topic1 并建立6个分区并给每个分区建立3个副本1.2、创建生产者发送消息1.3、application.yml配置1.4、创建消费者监听器1.5、创建SpringBoot启动类1.6、屏蔽 kafka debug 日志 logback.xml1.7、引入spring-kafka依赖1.8、消费…
阅读更多...
HTML5拖放（Drag and Drop）全面指南：让网页互动起来

HTML5拖放（Drag and Drop）全面指南：让网页互动起来

HTML5 引入了许多令人兴奋的新特性，其中之一便是原生支持的拖放（Drag and Drop）功能，它极大地丰富了网页的交互体验，允许用户直接在页面上通过鼠标操作来移动元素。本文将深入浅出地介绍如何在你的网页中实现拖放功能&…
阅读更多...
IT闲谈-WEB前端主流三大框架

IT闲谈-WEB前端主流三大框架

目录 一、Angular二、React三、Vue.js小结 前言 这里给大家简单介绍一下web前端框架；随着互联网技术的飞速发展，Web前端技术也在不断地演进和更新。目前，前端比较多的三大主流前端框架Angular、React和Vue.js，成为前端开发者的得…
阅读更多...
问题：棕色试剂瓶用于盛装见光易分解的试剂或溶剂。 #其他#学习方法#微信

问题：棕色试剂瓶用于盛装见光易分解的试剂或溶剂。 #其他#学习方法#微信

问题：棕色试剂瓶用于盛装见光易分解的试剂或溶剂。 A、正确 B、错误 参考答案如图所示
阅读更多...
响应式流规范解析

响应式流规范解析

在互联网应用构建过程中，我们知道可以采用异步非阻塞的编程模型来提高服务的响应能力。而为了实现异步非阻塞，我们可以引入数据流，并对数据的流量进行控制。我们来考虑一个场景，如果数据消费的速度跟不上数据发出的速度&#xff0…
阅读更多...
基于spring boot的超市管理系统【附：资料➕文档】

基于spring boot的超市管理系统【附：资料➕文档】

前言：我是源码分享交流Coding，专注JavaVue领域，专业提供程序设计开发、源码分享、 技术指导讲解、各类项目免费分享，定制和毕业设计服务！ 免费获取方式--->>文章末尾处！ 项目介绍： 网址 …
阅读更多...
JWT及单点登录实现

JWT及单点登录实现

JWT发展简史 JWT Token JSON Web Token (JWT，RFC 7519 (opens new window))，是为了在网络应用环境间传递声明而执行的一种基于 JSON 的开放标准（(RFC 7519)。 ID Token OIDC (OpenID Connect) 协议 (opens new window)对 OAuth 2.0 协议 …
阅读更多...
最新文章

Copyright @ 2022~2023