[SWPUCTF 2021 新生赛]babyrce

ops/2024/9/25 10:38:42/

我们传cookie  admin=1

访问http://node5.anna.nssctf.cn:29911/rasalghul.php

在PHP中,preg_match函数是一个用于进行正则表达式匹配的内置函数。它可以通过正则表达式对一个字符串进行匹配,判断该字符串是否满足正则表达式的规则。

发现过滤空格,

空格绕过可以用%09或$IFS$9

然后用cat来查看flag


http://www.ppmy.cn/ops/95892.html

相关文章

SQLALchemy ORM 的关联关系之 ORM 中的多对多

SQLALchemy ORM 的关联关系之 ORM 中的多对多 场景示例实现多对多关系定义模型插入和查询数据总结在 SQLAlchemy ORM 中,多对多(Many-to-Many)关联关系是一种常见的关系类型,它表示两个表中的行可以相互关联,即一个表中的多行可以与另一个表中的多行相关联。为了实现这种关…

Jmeter+Influxdb+Grafana平台监控性能测试过程(三种方式)

一、Jmeter自带插件监控 下载地址:Install :: JMeter-Plugins.org 安装:下载后文件为jmeter-plugins-manager-1.3.jar,将其放入jmeter安装目录下的lib/ext目录,然后重启jmeter,即可。 启动Jmeter,测试计…

无限金币版《废土世界》安卓手机游戏下载,游戏分享

《废土世界》(JunkWorld)是由IRONHIDE游戏工作室开发的一款塔防游戏,它将玩家带入一个荒凉、贫瘠的后末日世界,玩家需要带领一队拾荒者穿越沙漠和放射性沼泽,进行生存战斗。游戏以其战略深度和丰富的塔防元素为特色&am…

【自用】Python爬虫学习(六):通过m3u8文件下载ts文件并合并为.mp4文件

Python爬虫学习(六) 下载视频(简单版)的步骤介绍第一步:在网页上找到.m3u8文件第二步:通过.m3u8文件下载对应的.ts视频文件第三步:依据.m3u8文件合并.ts文件为一个.mp4文件 下载视频&#xff08…

打造高可用集群的基石:深度解析Keepalived实践与优化

高可用集群 集群类型 集群类型主要分为负载均衡集群(LB)、高可用集群(HA)和高性能计算集群(HPC)三大类。每种集群类型都有其特定的应用场景和优势。 1. 负载均衡集群(LB) 负载均衡集…

【ARM 芯片 安全与攻击 5.1 -- 瞬态攻击(Transient Execution Attack)】

文章目录 瞬态攻击(Transient Execution Attack)推测执行攻击乱序执行攻击瞬态攻击在 ARM 中的应用Spectre 攻击在 ARM 中的应用示例防御瞬态攻击的措施硬件层面软件层面Summary瞬态攻击(Transient Execution Attack) 瞬态攻击(Transient Execution Attack)是一种利用现…

网络状态码都是怎么回事,怎么监测状态码

一、状态码概览 HTTP状态码,作为HTTP协议中不可或缺的一部分,是服务器对客户端请求处理结果的直观反馈。它们由三位数字构成,蕴含着丰富的信息:首位数字定义了响应的大类,后两位则进一步细化了具体状态或错误类型。主…

探索CSS的:future-link伪类:选择指向未来文档的链接

CSS(层叠样式表)是Web设计中用于描述网页元素样式的语言。随着CSS4的提案,引入了许多新的选择器,其中之一是:future-link伪类。然而,需要注意的是,:future-link伪类目前还处于提议阶段,并没有在…