BUUCTF_[BSidesCF 2020]Had a bad day

server/2024/10/18 18:29:27/

[BSidesCF 2020]Had a bad day

1.一看题目直接尝试文件包含
在这里插入图片描述

2.直接报错，确实是存在文件包含漏洞
http://307b4461-36d6-443f-879a-68803a57f721.node5.buuoj.cn:81/index.php?category=php://filter/convert.base64-encode/resource=index

在这里插入图片描述

strpos() 函数查找字符串在另一字符串中第一次出现的位置（区分大小写）。
注释：strpos() 函数是区分大小写的。
注释：该函数是二进制安全的。

3.说明输入的参数必须含有woofers，meowers，index
http://307b4461-36d6-443f-879a-68803a57f721.node5.buuoj.cn:81/index.php?category=php://filter/convert.base64-encode/resource=index…/…/flag

在这里插入图片描述

在这里插入图片描述
4.成功得到flag
flag{558a1dc9-78a9-41bc-9833-e3168ad731b2}

http://www.ppmy.cn/server/24578.html

OpenCV如何在图像中寻找轮廓

返回:OpenCV系列文章目录（持续更新中......） 上一篇：OpenCV如何模板匹配下一篇 :OpenCV系列文章目录（持续更新中......） 目标在本教程中，您将学习如何： 使用 OpenCV 函数 cv::findContour…

Springboot+Vue项目-基于Java+MySQL的校园疫情防控系统(附源码+演示视频+LW)

大家好！我是程序猿老A，感谢您阅读本文，欢迎一键三连哦。 💞当前专栏：Java毕业设计精彩专栏推荐👇🏻👇🏻👇🏻 🎀 Python毕业设计 &…

上门服务系统|上门服务小程序搭建流程

随着科技的不断进步和人们生活水平的提高，越来越多的服务开始向线上转型。传统的上门服务业也不例外，随着上门服务小程序的兴起，人们的生活变得更加便捷和高效。本文将为大家介绍上门服务小程序的搭建流程以及应用范围。一、上门服务小程序搭…

数据库学习之常见的一些SQL命令

查看当前DBMS下所有数据库 show databases; 切换到某一个数据库 use 数据库名; 开启root的远程登录 update mysql.user set host"%" where user"root"; 刷新权限列表 flush privileges; 创建数据库 create database 数据库名称删除数据库 drop…

vs2022 设置远程调试虚拟机Ubuntu程序（cmake)

一 . 先将虚拟机设置为桥接模式双击进入，勾选物理模式点确定，然后重启虚拟机二 . 打开ubuntu的ssh模式使允许远程 altcontrol T 打开终端 sudo apt-get update sudo apt-get install openssh-server sudo systemctl start ssh sudo systemctl…

目录 RabbitMQ使用完整代码 Rabbitmq报错pika.exceptions.IncompatibleProtocolError StreamLostError (‘Transport indicated EOF‘,) 我的解决方法：安装： pip install pika RabbitMQ使用完整代码 import asyncio import json import os import queue import time…