hint 猜测ip和XFF有关
加一个XFF
下面这一步是看了wp出来的：存在ssti
这里尝试用jinja的注入方法，页面回显了是php的smarty框架
查了一下smarty的注入方法，发现可以直接执行php命令
在根目录找到flag
相关文章
iOS 微信分身(Windows手把手教程)
我之前教过大家IOS里面去创建微信应用副本(懂的都懂)。那个教程是MAC的教程版本。就有小伙伴问到，有没有Windows的教程版本呢。其实相差不多，但，不过谁叫我宠粉呢。
如果你使用的Mac版本的请参考这篇文章
1. iOS 微信应用副本 (免费&安…
【论文复现】Conditional Generative Adversarial Nets（CGAN）
文章目录 GAN基础理论2.1 算法来源2.2 算法介绍2.3 基于CGAN的手写数字生成实验2.3.1 网络结构2.3.2 训练过程一、 D的loss (discriminator_train_step)二、 G的loss (generator_train_step) 2.4 实验分析2.4.1 超参数调整一、batch size二、 epochs三、 Adam：learn…
Vim实战：使用 Vim实现图像分类任务（二）
文章目录 训练部分导入项目使用的库设置随机因子设置全局参数图像预处理与增强读取数据设置Loss设置模型设置优化器和学习率调整策略设置混合精度，DP多卡，EMA定义训练和验证函数训练函数验证函数调用训练和验证方法 运行以及结果查看测试完整的代码 在上…
java：实现查询MySQL数据库中的数据，并导出excel、pdf类型文档(超详细)
查询MySQL数据库中数据，导出excel、pdf类型文档
1.数据库表格
CREATE TABLE user (id int NOT NULL AUTO_INCREMENT COMMENT 编号,name varchar(255) DEFAULT NULL COMMENT 姓名,age int DEFAULT NULL COMMENT 年龄,addr varchar(255) DEFAULT NULL COMMENT 住址1…
探索ESP32 C++ OOP开发：与传统面向过程编程的比较
探索ESP32 OOP开发：与传统面向过程编程的比较
在嵌入式系统开发中，ESP32是一个强大的平台，可以应用于各种项目和应用场景。在编写ESP32代码时，我们可以选择使用面向对象编程（OOP）的方法，将代码…
【Redis笔记】缓存穿透、缓存击穿的Java代码大致解决方案
关于缓存穿透、缓存击穿是什么，可以去我的博客专栏 Redis 下查看 【Redis笔记】缓存——缓存分类、更新策略、缓存穿透、缓存雪崩、缓存击穿
为了能够使用Java操作Redis，我们首先需要先给SpringBoot加入Redis的依赖坐标： <!--redis依赖及…