[wp]第四届江西省赣网杯网络安全大赛-web 部分wp

news/2024/5/20 0:36:48 标签: CTF

第四届江西省赣网杯网络安全大赛(gwb)线上预选赛

因为学业繁忙 只玩了1小时,后续看看补一下这些

 2023gwb-web1

九宫格拼图

2023gwb-web2

$file='xxx';

extract($_GET);

if(isset($fun)){

$content=trim(file_get_contents($file));

if($fun!=''&$fun==$content){

echo 'flag{xxxxx}';

}else{

echo 'u are not a good hacker';

}

}

 部分参考:

web8--php函数extract()、file_get_contents()、trim()_$c=trim(file_get_contents($filename))-CSDN博客

 payload:

GET:?fun=a&file=php://input 下面加个a 

 2023gwb-web3

<?php
$password = trim($_GET['pass'] ?? '');
$func = trim($_GET['func'] ?? 'hint');
function hint() {show_source(__FILE__);}

if (md5($password)==='21c6008facc283f8839d3b9fed640c15') {
    function youwin() {
        echo file_get_contents("/flag");
    }
}

$func();
?>

参考:

知识星球2023年10月PHP函数小挑战-CSDN博客

类似 

 2023gwb-web4

不会 给了phpinfo界面 ,没有其他的 跟隔壁qwb有道题相似 

  2023gwb-web5

 给了附件

链接:https://pan.baidu.com/s/10Wr-tHXu0WrIECrCbyVxHg?pwd=7777 提取码:7777


http://www.niftyadmin.cn/n/5268296.html

相关文章

vue/uniapp - 返回上一页并onLoad/onShow刷新数据列表接口

目录 详情页(detail.vue)&#xff1a;列表页(list.vue)大佬最后 在uni中&#xff0c;返回页面是不会触发 onLoad方法的&#xff1b; 如果我们只想在特定情况下返回上一页才需要刷新数据&#xff0c;那么用onShow的话&#xff0c;那刷新就太频繁了&#xff1b; 这时候&#xf…

Spring boot basePackages 通配符* 找不到Bean

Spring boot basePackages 通配符* 找不到Bean 今天遇到了一个关于spring boot 组件ComponentScan 中basePackages 使用通配符* 找不到Bean的问题 目录结构中BussinessPerson与Dog类中都有标注有Component注解&#xff0c;结果扫描不到。 然后删除通配符&#xff0c;结果运行成…

(2)Linux 操作系统||基本创建与操作

本章将浅谈一下 "操作系统是什么" 的问题&#xff0c;随后通过讲解一些 Linux 下的基本指令&#xff0c;显示目录内容、跳转操作和文件的创建与删除。在讲解的同时我会穿插一些知识点&#xff0c;比如 Linux 隐藏文件、路径等基础知识。 了解操作系统 什么是操作系统…

讲一讲Vue的watch监听

在Vue中&#xff0c;watch的实现原理是基于Vue的响应式系统&#xff0c;watch是一个监听数据变化并能执行相应操作的功能&#xff0c;可以用来监听特定的数据属性&#xff0c;并在数据发生变化时执行开发人员定义好的逻辑。 下面是一个简单的示例&#xff0c;演示了如何使用wat…

重要通知!中国电信警告:用户须关闭路由器“双频合一”功能

在网络的无尽时空里&#xff0c;一场电信官方的宣战正酝酿中&#xff0c;目标锁定在我们日常生活中不可或缺的WiFi身上~ 最新消息曝光&#xff0c;竟然是路由器内藏的一个名为“双频合一”的功能引发了这场轰轰烈烈的网络风暴。 我们时常觉得WiFi就像是隐身在我们生活中的超级英…

ChatGPT与PowerPoint:AI高效PPT创作、VAB代码

ChatGPT与PowerPoint&#xff1a;一站式解决方案实现高效PPT创作 写在最前面1. 从长文案到PPT提纲&#xff1a;ChatGPT的文案生成展示2. 生成VBA代码3. 执行VBA代码4. 使用PowerPoint Designer优化设计设计灵感与创意实现最大化设计工具的应用 写在最前面 课程报告组会日常展示…

关于反射机制的简单理解

1、反射的简单认识 1.1 定义 Java的反射&#xff08;reflection&#xff09;机制是在运行状态中&#xff0c;对于任意一个类&#xff0c;都能够知道这个类的所有属性和方法&#xff1b;对于任意一个对象&#xff0c;都能够调用它的任意方法和属性&#xff0c;既然能拿到,那么我…

盘点大部分程序员(架构师)都会走的弯路(有则改之无则加勉)

文章目录 写在前面一、技术第一&#xff0c;业务、情商、沟通去一边吧二、盲目追求大公司的技术解决方案三、追赶时髦技术&#xff0c;对旧技术嗤之以鼻四、“面向PPT编程——纸上谈兵”五、会的多vs会的精&#xff1f;六、学完就忘 写在前面 很多程序员&#xff0c;其实并不是…