NSS [MoeCTF 2022]baby_file

NSS [MoeCTF 2022]baby_file

题目源码直接给了

image-20230715145944771

使用data伪协议发现被ban了。

image-20230715145902009

那就换一种伪协议php://filter，猜测flag在同目录下flag.php中或根目录下/flag中

php://filter/read=convert.base64-encode/resource=flag.php

读取文件源码（针对php文件需要base64编码）

image-20230715150349640

解码后发现flag

image-20230715150415812

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/64938.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

RISC-V公测平台发布：如何在SG2042上玩转OpenMPI

RISC-V公测平台发布：如何在SG2042上玩转OpenMPI

About HS-2 HS-2 RISC-V通用主板是澎峰科技与合作伙伴共同研发的一款专为开发者设计的标准mATX主板，它预装了澎峰科技为RISC-V高性能服务器定制开发的软件包，包括各种标准bencmark、支持V扩展的GCC编译器、计算库、中间件以及多种典型服务器应用程序。…
阅读更多...
龙架构 Arch Linux 发行版发布

龙架构 Arch Linux 发行版发布

导读近日，龙架构 Arch Linux 发行版官方网站宣布结束 beta 状态，正式支持龙架构 (LoongArch)。 Arch Linux 是一种轻量级、可定制、灵活的 Linux 操作系统。作为一款简单、现代、开放的操作系统，Arch Linux 旨在基于 “KISS 原则”&#xff0…
阅读更多...
fabric.js里toDataURL后，画布内容展示不全？

fabric.js里toDataURL后，画布内容展示不全？

复现场景： 用fabric生成画布后，转成图片，然后直接在浏览器里打开，画布展示内容缺失 画布原图： toDataURL后链接在浏览器打开： 原因解析： base64链接太长，输入浏览器链接被截断&…
阅读更多...
C语言每日一题：14《数据结构》复制带随机指针的链表

C语言每日一题：14《数据结构》复制带随机指针的链表

题目一： 题目链接： 思路一： 找相对位置暴力求解的方法： 1.复制一个新的链表出来遍历老的节点给新的节点赋值，random这个时候不去值。 2.两个链表同时遍历，遍历老链表的时候去寻找相对位置，在遍…
阅读更多...
gma 2 教程（二）数据操作：5. 多维科学数据

gma 2 教程（二）数据操作：5. 多维科学数据

多维科学数据定义 如下图所示，gma将多维栅格定义为N（>1）个普通栅格数据集（DataSet）1组（记录多维数据信息的）元数据组成的多数据集（MultiDataSets）。  　注&#xff1…
阅读更多...
【搜索框的匹配功能】

【搜索框的匹配功能】

功能需求： 1. 输入关键字的同时，以下拉列表的形式显示匹配的内容； 2. 点击下拉列表的选项，跳转到对应的新的页面 注意：这里读取data.txt（检索的文件对象），会存在跨域的问题&#x…
阅读更多...
网络编程——深入理解TCP/IP协议——OSI模型和TCP/IP模型：构建网络通信的基石

网络编程——深入理解TCP/IP协议——OSI模型和TCP/IP模型：构建网络通信的基石

TCP/IP协议— 一、简介 TCP/IP协议，即传输控制协议/互联网协议，是一组用于在计算机网络中实现通信的协议。它由两个主要的协议组成：TCP（传输控制协议）和IP（互联网协议）。TCP负责确保数据的可靠…
阅读更多...
本地化部署自建类ChatGPT服务远程访问

本地化部署自建类ChatGPT服务远程访问

本地化部署自建类ChatGPT服务远程访问 文章目录 本地化部署自建类ChatGPT服务远程访问前言系统环境1. 安装Text generation web UI2.安装依赖3. 安装语言模型4. 启动5. 安装cpolar 内网穿透6. 创建公网地址7. 公网访问8. 固定公网地址 🍀小结🍀 前言 Te…
阅读更多...
VBA技术资料MF41：VBA_将常规数字转换为文本数字

VBA技术资料MF41：VBA_将常规数字转换为文本数字

【分享成果，随喜正能量】时有落花至，远随流水香。人生漫长，不攀缘，不强求，按照自己喜欢的方式生活，不必太过在意，顺其自然就好。路再长也有终点，夜再黑也有尽头。 我给VBA的定义&am…
阅读更多...
7 个最佳Node.js日志记录库和聚合器

7 个最佳Node.js日志记录库和聚合器

日志记录是软件测试的重要组成部分。当我们知道错误是什么以及代码中出现问题的确切行时，调试应用程序要容易得多。 在本文中，我们将探讨与 Node.js 中的日志记录相关的各种概念，包括七个流行的日志记录库和聚合器，您可以使用它们…
阅读更多...
成品短视频App源码，开启你的创意视频之旅！

成品短视频App源码，开启你的创意视频之旅！

短视频App如今已成为人们记录和分享生活的热门方式。你是否想过自己拥有一款属于自己的短视频App呢?有了短视频App源码，就能轻松实现这一愿望。本文将介绍短视频App源码的优势、开发流程和功能特点，助你快速创建个性化短视频App，开启你的创意…
阅读更多...
04-1_Qt 5.9 C++开发指南_常用界面设计组件_字符串QString

04-1_Qt 5.9 C++开发指南_常用界面设计组件_字符串QString

本章主要介绍Qt中的常用界面设计组件，因为更多的是涉及如何使用，因此会强调使用，也就是更多针对实例，而对于一些细节问题，需要参考《Qt5.9 c开发指南》进行学习。 文章目录 1. 字符串与普通转换、进制转换1.1 可视化U…
阅读更多...
万字长文解析深度学习中的术语

万字长文解析深度学习中的术语

引言 新手在学习深度学习或者在看深度学习论文的过程中，有不少专业词汇，软件翻译不出来，就算是翻译出来也看不懂，因为不少术语是借用其他学科的概念，这里整理了一些在深度学习中常见的术语，并对一些概念进…
阅读更多...
SpringSecurity5.7+最新案例 -- 授权 --

SpringSecurity5.7+最新案例 -- 授权 --

一、前提 书接上回 SpringSecurity5.7最新案例 – 用户名密码验证码记住我 本文 继续处理SpringSecurity授权 … 目前由 难 -> 简，即自定义数据库授权，注解授权，config配置授权 二、自定义授权 0. 数据准备 SET NAMES utf8mb4; SET …
阅读更多...
CentOS软件包管理rpm、yum

CentOS软件包管理rpm、yum

一、软件包概述 Linux常见软件包分为两种，分别是源代码包、二进制文件包。源代码包是没有经过编译的包，需要经过GCC、C编译器编译才能运行，文件内容包含源代码文件，通常以.tar.gz、.zip、.rar结尾；二进制包无需编译&am…
阅读更多...
APP外包开发的开发语言对比

APP外包开发的开发语言对比

在开发iOS APP时有两种语言可以选择，Swift（Swift Programming Language）和 Objective-C（Objective-C Programming Language），它们是两种不同的编程语言，都被用于iOS和macOS等苹果平台的软件开发…
阅读更多...
pytorch学习——卷积神经网络——以LeNet为例

pytorch学习——卷积神经网络——以LeNet为例

目录 一.什么是卷积？ 二.卷积神经网络的组成 三.卷积网络基本元素介绍 3.1卷积 3.2填充和步幅 3.2.1填充（Padding） 填充是指在输入数据周围添加额外的边界值（通常是零），以扩展输入的尺寸。填充可以在卷…
阅读更多...
Dockerfile构建Tomcat镜像

Dockerfile构建Tomcat镜像

准备apache包和jdk并解压 [rootlocalhost tomcat]# ll 总用量 196728 -rw-r--r--. 1 root root 9690027 7月 17 2020 apache-tomcat-8.5.40.tar.gz -rw-r--r--. 1 root root 674 8月 2 20:19 Dockerfile -rw-r--r--. 1 root root 191753373 7月 17 2020 jdk-8u191-…
阅读更多...
【Python基础教程】super()函数的正确使用方法

【Python基础教程】super()函数的正确使用方法

前言 大家早好、午好、晚好吖 ❤ ~欢迎光临本文章 1.super(本身类名,self).方法名(参数)这样就可以调用父类的方法和参数了,super()内也可不加参数 2.规律是super是按调用的次序执行，super后面的语句是逆向执行的。 有2段示例代码，不同的在于value有没…
阅读更多...
基于短信宝API零代码实现短信自动化业务

基于短信宝API零代码实现短信自动化业务

场景描述： 基于短信宝开放的API能力，实现在特定事件（如天气预警）或定时自动发送短信（本文以定时群发短信为例）。通过Aboter平台如何实现呢？ 使用方法： 首先创建一个IPaaS流程&…
阅读更多...
最新文章

Copyright @ 2022~2023