相关文章
![NSS [SWPUCTF 2022 新生赛]file_master](http://pic.002.xiahunao.cn/NSS [SWPUCTF 2022 新生赛]file_master)
NSS [SWPUCTF 2022 新生赛]file_master
NSS [SWPUCTF 2022 新生赛]file_master
开题，一眼文件上传。 network看看返回包。后端语言是PHP。 除了文件上传还有个查看文件功能。 起手式查询/etc/passwd，发现查询方法是GET提交参数，后端使用file_get_contents()函数包含文件。同时有op…
建站知识
2024/10/6 17:34:17
![[GXYCTF2019]禁止套娃1](http://pic.002.xiahunao.cn/[GXYCTF2019]禁止套娃1)
[GXYCTF2019]禁止套娃1
打开题目 进行常规的检测漏洞，扫描目录发现存在.git文件夹下的文件存在
<?php
include "flag.php";
echo "flag在哪里呢？<br>";
if(isset($_GET[exp]))
{ if (!preg_match(/data:\/\/|filter:\/\/|php:\/\/|phar:\/\…
建站知识
2024/11/18 16:07:45
Nginx 学习笔记
1. Nginx简介
Nginx 是一个高性能的Http和反向代理服务器。也是一个IMAP/POP3/SMTP等邮件代理服务器。
特点：
占有内存少并发能力强安装非常的简单配置文件非常简洁（还能够支持perl语法）Bug非常少启动特别容易，并且几乎可以做到…
建站知识
2024/10/6 17:34:17
谈谈我对微服务的理解2.0
文章目录 一、引出问题二、微服务2-1、微服务的技术2-2、微服务的目的 三、微服务的拆分四、不连表查询五、微服务的好处六、微服务的坏处七、应付当下 这篇文章原本叫《如何做到不连表查询》，因为我对这个事一直耿耿于怀。在上家公司我经常被连表折磨（连…
建站知识
2024/11/14 14:05:45
优化 GitHub 体验的浏览器插件「GitHub 热点速览」
上周，GitHub 有个“安全问题”——CFOR（Cross Fork Object Reference）冲上了热搜，该问题的表现是： 远程仓库的提交内容任何人可以访问，即使已被删除。只需要拿到 commit ID源/Fork 的项目地址，任…
建站知识
2024/10/6 17:34:16
二维码生成原理及解码原理
☝☝☝二维码配图
二维码
二维码（Quick Response Code，简称QR码）是一种广泛使用的二维条形码技术，由日本公司Denso Wave在1994年开发。二维码能有效地存储和传递信息，广泛应用于商品追溯、支付、广告等多个领域。二维…
建站知识
2024/11/11 16:46:55
【Vue3】组件通信之$attrs
【Vue3】组件通信之$attrs 背景简介开发环境开发步骤及源码总结 背景
随着年龄的增长，很多曾经烂熟于心的技术原理已被岁月摩擦得愈发模糊起来，技术出身的人总是很难放下一些执念，遂将这些知识整理成文，以纪念曾经努力学习奋斗的…
建站知识
2024/12/1 0:07:36
【Linux学习】文件系统 - 第二篇
🍑个人主页：Jupiter. 🚀 所属专栏：Linux从入门到进阶 欢迎大家点赞收藏评论😊 文章目录 💡文件操作的系统接口🍑open系统调用⚡close系统调用🦈write系统调用🦅read系统调…
建站知识
2024/10/6 17:34:15
