[第一章 web入门]afr_21

最新推荐文章于 2024-06-11 16:32:47 发布
最新推荐文章于 2024-06-11 16:32:47 发布
阅读量317 收藏
点赞数 1
文章标签： 经验分享
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/evil_ming/article/details/124621733
版权

打开靶机

😅阴兵哈😅

yysy作为小白打开题目不知道要干嘛第一步先f12就对了

 

因为是img文件夹里有个gif图片就输入进url看看

 输入img..进行目录穿越。

点开flag文件夹

下载后用记事本打开得到flag。

over.

evil_ming
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【图解HTTP】二、了解Web及网络基础
qq_41906009的博客
10-24 201
使用HTTP协议访问Web、 HTTP的诞生、网络基础TCP/IP、与HTTP关系密切的协议：IP、TCP和DNS、负责域名解析的DNS服务、各种协议与HTTP协议的关系、URI 和 URL； 本文主要介绍 Web 是建立在何种技术之上，以及 Http 协议是如何诞生并发展的。 使用 HTTP 协议访问 Web ...
[第一章 web入门]afr_2
qq_52963704的博客
03-16 1093
[第一章 web入门]afr_2—个人写题日记 打开网页，发现是只有一个img图片 查看网页源码，可以发现图片img的路径，结合题目描述，可以知道这是一个任意文件读取漏洞 打开img.gif所在的目录 使用../返回到当前目录的上层目录 最后打开flag文件，下载后得到flag ...
N1Book-第一章Web入门-任意文件读取漏洞-afr_2
抒情诗
05-08 674
由于Nginx配置不当产生了目录穿越漏洞。本题使用的是OpenResty，而OpenResty是基于Nginx与Lua实现的，所以Nginx存在的漏洞，OpenResty同样也可能存在。而且这不是代码里面的漏洞，配置漏洞的话大概率是被放在危险性比较低的位置上的。
N1BOOK第五关摸鱼：[第一章 web入门]afr_2
weixin_45571987的博客
12-02 1987
BUUCTF：[[第一章 web入门]afr_2打开页面，寻找解题线索查看目录并进行目录穿越查看img目录进行目录穿越拿到flag原理Nginx错误配置产生穿越漏洞 打开页面，寻找解题线索   页面里只有一个hello和一个gif图片，习惯性地打开源代码看看。   发现这边的gif图片在img文件夹中 查看目录并进行目录穿越 查看img目录   在url后面输入/img，成功查看img目录 进行目录穿越   在原来的url后面加上img../   然后我们就进入到了根目录下,在最下方有一个名为flag的
C#人脸识别+虹软AFR_FSDK_Demo_仅供项目实战学习
07-10
使用到的虹软的SDK包中，提供了人脸识别的库，它的名字叫face_recongnition.dll，我们找到它的SDK文档。 来建立各个结构体和API的C#映射...这个结构体是FD识别的输出结构体，我们在上一章节标记人脸时使用了此结构体。
AFR.zip_RP Java_afr 48a_cad java_java cad_them
09-19
A system that takes CAD drawings as input and apply automatic feature recognition methods on them to identify different features present in them. The feature will then populate in a tree in the system...
HA_AFR20_gnatix
03-04
快速查找工具HA_AFR20_gnatix
AFR for asymmetric fixture.pdf
06-18
S参数切割工具，AFR小工具算法分析以及针对非对称S参数的计算推导
AFR自动夹具移除校准方法的原理
08-28
自动端口延伸是一种对夹具的损耗和时延进行补偿的简单方法，可以处理单端口夹具。另一种补偿PCB或其他夹具损耗的常用方法是：制作一个跟DUT夹具一样 的测试夹具，但提供一个直通连接。最简单使用直通夹具进行补偿的...
《从0到1：CTFer成长之路》书籍配套题目[第一章 web入门]SQL注入
wuyaowangchuan的博客
11-19 2008
这道题没有过滤，超级简单 文章目录手注sqlmap跑 进入环境 手注 b0658771-a130-4835-bb40-f6cca649bccf.node3.buuoj.cn/index.php?id=1' http://b0658771-a130-4835-bb40-f6cca649bccf.node3.buuoj.cn/index.php?id=1%27%20and%201=1%20%23 id=1%27%20and%201=2%20%23 说明是字符型注入 然后开始注入 ?id=1%27.
【N1BOOK】[第一章 web入门] wp
{OvEr}的博客
11-25 4133
【N1BOOK】[第一章 web入门]常见的搜集 wp 打开页面就是这样的 我们用扫一下目录得到这三个返回正常robots.txt index.php~ .index.php.swp 扫目录工具dirsearch/御剑，这里我用的是dirsearch。 我们一个个访问一下， 他说flag在/flag1_is_her3_fun.txt,那我们就访问一下 得到第一半flag，继续访问 index.php~ 得到第2半flag，继续访问 .index.php.swp，打开文件 发现第3半flag ..
buuctf—[第一章 web入门]afr_2
weixin_52620919的博客
10-18 813
题目 查看源码： 访问一下这个目录 然后看大佬的文章说是目录穿越 然后找文章拜读了一下： 浅层次理解： 目录穿越： Nginx反向代理，静态文件存储在/home/下，而访问时需要在url中输入files，配置文件中/files没有用/闭合，导致可以穿越至上层目录。（一个漏洞就出来了）嘿嘿 理解了，但又没有完全理解~ 然后就往上级目录穿嘛 嘿嘿 flag就出来了 ...
《从0到1：CTFer成长之路》配套题目第一章afr_3
Youth____的博客
12-14 2264
afr_3 这题跟着wp做的，让人头秃 本题考查对linux系统中/proc/目录下文件作用的了解，同时考查了flask模板注入 关于/proc/目录 Linux系统上的/proc目录是一种文件系统，即proc文件系统。与其它常见的文件系统不同的是，/proc是一种伪文件系统（也即虚拟文件系统），存储的是当前内核运行状态的一系列特殊文件，用户可以通过这些文件查看有关系统硬件及当前正在运行进程的信息，甚至可以通过更改其中某些文件来改变内核的运行状态。 /proc/[pid],当查看当前进程的时候可以用/pro
N1BOOK第四关摸鱼：[第一章 web入门]afr_1
weixin_45571987的博客
12-02 2620
BUUCTF：[第一章 web入门]afr_1寻找考点构造解题payload解码base64编码得到flag关于php伪协议 寻找考点   由题目我们可以得知本题考点是php伪协议（其实知道是文件读取漏洞也不知道会用到php://filter的伪协议来读取源码的文件 构造解题payload   php://filter 读取源代码并进行base64编码输出，不然会直接当做php代码执行就看不到源代码内容了。 下面我们构造url，下面是通用格式http://127.0.0.1/cmd.php?file=ph
《从0到1：CTFer成长之路》--afr_2 BUUCTF
wuyaowangchuan的博客
11-18 2316
依旧是任意文件读取漏洞 进入环境 查看页面源代码 访问一下这个目录 看到…/就想到目录穿越 n1book{afr_2_solved}
广东工业大学上岸经验分享！
weixin_43473327的博客
06-11 452
真题阶段，真题我只写了01-23年的，现在的考题比零几年那时候难很多，所以我觉得做好近年的这些试卷就可以了，今年考试也是出了和往年真题十分相似的题目，所以拿到题目直接结束（大题第二题，第四题），网上或许很多人说，吃透真题，足够考120，但是我觉得对于数学天赋不好的同学来说，吃透可太难了冠，数学一般的同学想靠仅做真题考一个不错的分数，是很难的。（大概300道左右），到了模拟卷出来的时候，用小程序猛刷模拟题，各个老师的都刷了一下，主要还是肖四肖八，肖老师还是很猛的，我就做了这一点选择题考了34分，非常满意了。
路虽远，行则将至 - 附暑期实习、秋招历程经验分享
海到无边天作岸 山登绝顶我为峰
06-11 1196
暑期实习、秋招经验分享
患者发生输液反应的应急预案及护理流程(医院护理资料).docx
最新发布
06-15
患者发生输液反应的应急预案及护理流程(医院护理资料).docx
AFR_FSDK_FACEMODEL
11-10
AFR_FSDK_FACEMODEL是虹软人脸识别SDK中的一个结构体，用于存储人脸特征数据。该结构体包含两个成员变量：pbFeatur和FeaturSiz。其中，pbFeatur是一个指向人脸特征数据的指针，FeaturSiz是人脸特征数据的长度。通过将人脸图像输入到虹软人脸识别SDK中，可以得到一个AFR_FSDK_FACEMODEL结构体，该结构体中存储了该人脸的特征数据。在进行人脸比对时，只需要将两个人脸的特征数据进行比对即可。\n\

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值