web：[SUCTF 2019]CheckIn（一句话木马，.user.ini）

题目

页面显示

上传文件，随便上传一个文件试试

上传了一个文本，显示失败，不是图片

那就换图片马上传试试

不能包含<?,换一种写法，需要加上GIF89a，进行exif_imagetype绕过

上传成功

这里用.user.ini或者用post传参system('cat/flag')

.user.ini内容为

GIF89a
auto_prepend_file=a.jpg

上传成功

使用蚁剑进行连接

注意这里的url为

http://ac3fab2e-e43b-4cb0-b27c-75c8bdb37ac3.node4.buuoj.cn:81/uploads/c55e0cb61f7eb238df09ae30a206e5ee/index.php

找到flag

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/253295.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

YOLOv8改进 | TripletAttention三重注意力机制（附代码+机制原理+添加教程）

YOLOv8改进 | TripletAttention三重注意力机制（附代码+机制原理+添加教程）

一、本文介绍 本文给大家带来的改进是Triplet Attention三重注意力机制。这个机制&#xff0c;它通过三个不同的视角来分析输入的数据&#xff0c;就好比三个人从不同的角度来观察同一幅画&#xff0c;然后共同决定哪些部分最值得注意。三重注意力机制的主要思想是在网络中引入…
阅读更多...
anaconda3的激活和Cvcode配置C++：报错：CondaIOError: Missing write permissions in:

anaconda3的激活和Cvcode配置C++：报错：CondaIOError: Missing write permissions in:

报错&#xff1a;CondaIOError: Missing write permissions in: 原因&#xff1a;anaconda所在文件夹只有root 才有权限 查看用户名 whoamisudo chown -R 用户名 /home/anaconda3激活anaconda3 #激活 source activate #退出 source deactivate 配置Cvcode配置C 首先看g的…
阅读更多...
maven生命周期回顾

maven生命周期回顾

目录 文章目录 **目录**两种最常用打包方法&#xff1a;生命周期&#xff1a; 两种最常用打包方法&#xff1a; 1.先 clean&#xff0c;然后 package2.先 clean&#xff0c;然后install 生命周期&#xff1a; 根据maven生命周期&#xff0c;当你执行mvn install时&#xff0c…
阅读更多...
上半年营收下滑12%、市值蒸发86亿港元，柠萌影视也“卷”微短剧

上半年营收下滑12%、市值蒸发86亿港元，柠萌影视也“卷”微短剧

短剧之火点燃了资本市场。 近日&#xff0c;#爆款短剧制作方否认8天收入过亿#话题冲上热搜。“爆剧制造机”柠萌影视凭借《二十九》系列在C端付费收入达到千万而“出圈”。 与此同时&#xff0c;柠萌影视此前公布的2023半年报显示&#xff0c;其业绩并不理想。 「不二研究」…
阅读更多...
Linux CentOS7 联网配置 | 安装中文输入法

Linux CentOS7 联网配置 | 安装中文输入法

参考视频&#xff1a;保姆式教学虚拟机联网liunx(centos)_哔哩哔哩_bilibili 配置网络&#xff1a;解决上网问题 第一步&#xff1a;选择网络模式 第二步&#xff1a;配置网卡命令&#xff1a;打开终端执行命令&#xff1a; 1、先切换到根目录下&#xff0c;防止在第执行cd …
阅读更多...
STM32串口接收数据包（自定义帧头帧尾）

STM32串口接收数据包（自定义帧头帧尾）

1、基本概述 本实验基于stm32c8t6单片机&#xff0c;串口作为基础且重要的外设&#xff0c;具有广泛的应用。本文主要理解串口数据包的发送与接收是如何实现的&#xff0c;重要的是理解程序的实现思路。 2、关键程序 定义好需要用到的变量&#xff1a; uint8_t rxd_buf[4];//…
阅读更多...
matlab实践（十）：贝塞尔曲线

matlab实践（十）：贝塞尔曲线

1.贝塞尔曲线 贝塞尔曲线的原理是基于贝塞尔曲线的数学表达式和插值算法。 贝塞尔曲线的数学表达式可以通过控制点来定义。对于二次贝塞尔曲线&#xff0c;它由三个控制点P0、P1和P2组成&#xff0c;其中P0和P2是曲线的起点和终点&#xff0c;P1是曲线上的一个中间点。曲线上…
阅读更多...
Self-supervised Graph Learning for Recommendation 详解

Self-supervised Graph Learning for Recommendation 详解

目录 摘要 引言 预备知识 方法 3.1 图结构数据增强 3.2 对比学习 3.3 多任务学习 3.4 理论分析 摘要 基于用户-物品图的推荐表示学习已经从使用单一 ID 或交互历史发展到利用高阶邻居。这导致了图卷积网络(GCNs)在推荐方面的成功&#xff0c;如 PinSage 和 LightGCN。尽管具…
阅读更多...
从零开发短视频电商 JMH压测真实示例DEMO

从零开发短视频电商 JMH压测真实示例DEMO

文章目录 原理依赖基础示例结果main 关键注解示例BenchmarkWarmupMeasurementBenchmarkModeOutputTimeUnitForkThreadsStateSetup 和 TearDownParam 问题DeadCode常量折叠Loops JMH 测试的对象可以是任一方法&#xff0c;颗粒度更小&#xff0c;例如本地方法&#xff0c;Rest A…
阅读更多...
SpringSecurity 三更草堂 学习笔记

SpringSecurity 三更草堂 学习笔记

SpringSecurity从入门到精通 0. 简介 Spring Security 是 Spring 家族中的一个安全管理框架。相比与另外一个安全框架Shiro&#xff0c;它提供了更丰富的功能&#xff0c;社区资源也比Shiro丰富。 一般来说中大型的项目都是使用SpringSecurity 来做安全框架。小项目有Shiro的…
阅读更多...
最优化理论复习--单纯形方法

最优化理论复习--单纯形方法

文章目录 上一篇单纯形方法原理使用表格的单纯形方法两阶段法大M法其他情况下一篇 上一篇 最优化理论复习–线性规划性质 单纯形方法原理 c B B − 1 P j − c j c_BB^{-1}P_j - c_j cB​B−1Pj​−cj​为正的的话目标函数值 f ( x ) f(x) f(x) 还可以再减小 ⇒ \Rightarrow…
阅读更多...
0基础学java-day14

0基础学java-day14

一、集合 前面我们保存多个数据使用的是数组&#xff0c;那么数组有不足的地方&#xff0c;我们分析一下 1.数组 2 集合 数据类型也可以不一样 3.集合的框架体系 Java 的集合类很多&#xff0c;主要分为两大类&#xff0c;如图 &#xff1a;[背下来] package com.hspedu.c…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023