[ACTF2020 新生赛]BackupFile 1-编程知识

[ACTF2020 新生赛]BackupFile 1

news/2024/11/8 18:39:59/文章来源:https://www.cnblogs.com/tazmi/p/18535638

[ACTF2020 新生赛]BackupFile 1

打开实例，显示Try to find out source file!（尝试找出源文件！）

dirsearch扫描,发现flag页面以及备份文件泄露

wget下载并打开index.php.bak，发现flag.php的源码

这边要求参数key为数值的同时又要==123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3

==为弱比较，根据php字符数字比较截断原理，123秒了

纳尼！没反应？？？？？？（我是不是没学好php，我是不是彩笔，我。。。[疯狂内耗>o<]）

访问/manager/jmxproxy/?get=BEANNAME&att=MYATTRIBUTE&key=MYKEY,发现显示需要数值类型的提示

看起来这个才是真页面，将key改成123，成功拿到flag

/manager/jmxproxy/?get=BEANNAME&att=MYATTRIBUTE&key=123

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/828955.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

【架构】异地多活架构设计

一、关于基础架构二、关于异地多活三、写时延是关键3.1 核心在于数据层的写操作3.2 写时延在跨城时发生质变3.3 同步复制缩短距离降目标3.4 异步复制就近分片做有损四、写量大拆分片五、做隔离拆分片六、其他影响因素6.1 读时延可就近6.2 读量大扩副本6.3 连接多加代理七、数据…

1.11--04:网线主管

http://noi.openjudge.cn/ch0111/04/网线主管思路题目要求保留小数点后两位，说明啥，如果我们要循环找答案，每次只能+0.01，不然容易错过答案，看这个数据范围，一看就炸了考虑到二分怎么分？众所周知，二分的前提条件是内容必须有一定的规律如果当前导线和除以中间长度(我们…

【MySQL】数据库备份详解

一、引言1.1 数据库备份的重要性二、MySQL数据库备份的基础知识2.1 备份类型2.2 备份工具与方法三、MySQL数据库备份的实施步骤3.1 环境准备3.2 选择合适的备份工具与方法3.3 执行备份3.4 验证备份3.5 存储与管理备份四、MySQL数据库恢复流程4.1 mysqldump备份的恢复4.2 物理备…

关于虚拟仿真云实验教学_解决方案及优势介绍！

在科技飞速演进的潮流下，虚拟仿真技术正不断蓬勃发展，成为教育领域的一颗耀眼之星。作为创新的教育手段，虚拟仿真云教学正逐渐受到越来越多教育机构的高度重视与广泛应用，本文将为您详细探讨虚拟仿真云实验教学的解决方案及其所带来的多重优势。在科技飞速演进的潮流下，虚…

08C++选择结构（2）——教学

一、逻辑变量教学视频存储类似灯亮或灯灭、是男还是女等结果只有两种可能的数据时，可以使用逻辑型变量。逻辑型变量用关键字bool定义，所以又称为布尔变量，其值只有两个false（假）和true（真），false和true是逻辑常量，又称布尔常量。流程图如下：英汉小词典： bool：布…

我的二次元相册又回来了

从最早的图库,到图床,在到现在的相册.我对图片的执着已经可以说是跨越了好几个世纪了. 图库的图片是存在七牛云的,后来流量被刷就关闭了. 图床,现在转为为博客提供图片上传服务了. 相册,就是手机中相册的概念,它既可以存图片也可以放视频. 逐渐是越来越完善了这两天就把平常保…

劫持微信聊天记录并分析还原 —— 合并解密后的数据库（三）

程序以 Python 语言开发，可读取、解密、还原微信数据库并帮助用户查看聊天记录，还可以将其聊天记录导出为csv、html等格式用于AI训练，自动回复或备份等等作用。本工具设计的初衷是用来获取微信账号的相关信息并解析PC版微信的数据库。程序以 Python 语言开发，可读取、解密、…

ABC377

C link存一下那些点不能占，用总数减去即可，注意存的时候可以用一个\(map\)，存过的就不要再存了。

新配置！米尔新唐MA35D1核心板512M DDR配置发布！

米尔在2024年8月推出了基于新唐MA35D1芯片设计的嵌入式处理器模块MYC-LMA35核心板及开发板。MA35D1是集成2个Cortex-A35与1个Cortex-M4的异构微处理器芯片。核心板采用创新LGA 252PIN设计，原生17路UART和4路CAN FD等丰富的通讯接口，可广泛应用于新能源充电桩、工程机械控制器…

1.安装nuget.exe ,下载地址https://www.nuget.org/downloads，下载后直接将nuget.exe拷贝到C:\Windows\System32目录下2.cmd执行 nuget setapikey e500146f-8594-32a3-9041-6ad7d2bf8d9b -source http://192.168.10.22:8081/repository/nuget-hosted/ 为仓库设置apikey3.执行…