草庐IT

read-eval-print

全部标签

CTFHub笔记之技能树RCE:eval执行、文件包含、远程包含、php://input、读取源代码

小白一个,记录解题过程,如有错误请指正!一、eval执行知识点:        eval():把字符串code作为PHP代码执行。函数eval()语言结构是非常危险的,因为它允许执行任意PHP代码。它这样用是很危险的。如果您仔细的确认过,除了使用此结构以外别无方法,请多加注意,不要允许传入任何由用户提供的、未经完整验证过的数据。1.用ls查看当前目录,没有发现什么?cmd=system("ls");        system():执行系统命令并输出执行结果2.查看根目录,发现了flag?cmd=system("ls%20/");3.读取flag_26396内容即可?cmd=system("c

Windows 强制执行 READ-ONLY .text 部分,即使被 ld 链接器禁用

在下面的玩具程序中,我在.text部分声明了一个变量并写入它,这给出了一个段错误,因为.text部分被标记为只读:Breakpoint1,0x00401000instart()(gdb)disassembleDumpofassemblercodeforfunctionstart:=>0x00401000:movl$0x2,0x40100aEndofassemblerdump.(gdb)stepiProgramreceivedsignalSIGSEGV,Segmentationfault.0x00401000instart()(gdb)这是objdump输出:test.exe:filef

windows I/O manager - IRP的read-like和write-like分类

我正在写一个windowsfilesystemminifilterdriver那一定会失败I/ORequestPackets(IRP's)在preoperationcallback基于它们的类型(读/写)。如果操作是类读(仅读取数据)或类写(修改数据磁盘-写入、删除、格式化等)?Here是主要IRP代码的列表。我正在考虑类似的事情:Data->Iopb->TargetFileObject->ReadAccessData->Iopb->TargetFileObject->WriteAccess但我不确定,我认为这些仅在术后回调中可用。文档真的很麻烦。进一步说明的代码示例:FLT_PREO

android - 蓝牙 RFCOMM 连接 : read serial data from com port in Windows 7

我正在使用Android蓝牙聊天示例应用程序。我正在尝试从Windows7中的Android设备读取串行数据。我已经能够将Android设备与笔记本电脑上的蓝牙适配器配对。根据其他一些讨论,我将示例应用程序中的UUID替换为以下内容:privatestaticfinalUUIDMY_UUID=UUID.fromString("00001101-0000-1000-8000-00805F9B34FB");当我运行Android应用程序时,我可以连接到笔记本电脑。在我的Android设备的“硬件”属性中,有一个名为“StandardsSerialoverBluetoothlink(COM1

Windows 套接字 write() 意外被 read() 阻塞

(这是以前asked问题的更新转发,使用我丢失凭据的旧帐户发布)我正在编写一个客户端-服务器程序,其中客户端是C++/winapi,服务器是C#/.net。套接字是一个AF_INET/SOCK_STREAM,我在客户端使用Readfile()和WriteFile()作为套接字IO。客户端有一个从服务器读取的循环(并且可能会阻塞调用线程[denotet1],这对我来说很好)。它还有另一个线程[表示t2],它等待一个超时的事件对象。如果达到超时(并且事件尚未被单选),t2线程将在同一个套接字上写入(精确到字节)。我遇到的问题是,在t1上的读取返回之前,写入似乎不会返回(在某些合法场景中,它

R read.table() 从 pc vs mac

如果您是Mac用户并运行以下代码,您将获得一个包含173,962行的数据框。如果您是Windows用户,您的数据集将只有8,999行。谁能告诉我为什么?我怎样才能在我的电脑上将数据读入R?这是我的数据:.txtfiled我正在处理由一种独特且不常见的软件(被动集成转发器系统,PIT)创建的检测数据,该软件有时会“打乱”一行数据并产生类似于Wingdings字体中的奇怪字符。我的文件是用空格分隔的文本文件。我有预感这些字符可能会导致读取问题,但为什么Mac会有所不同?为了检查是否需要更改编码,我运行了以下命令:d得到了这个:警告信息:在scan(file,what,nmax,sep,de

windows - 如何处理 print- 和 "Save Print output as"浏览器窗口?

我必须访问一个URL,使用凭据登录,然后选择一个区域名称并单击显示按钮,以便在HTML页面中显示最近的帐单(我使用Selenium脚本完成了所有这些操作)。该页面上有一个按钮打印选项。单击时会出现打印弹出窗口,我需要单击确定。但是我也无法使用AutoIt脚本来完成此操作。单击确定完成后,“将打印输出另存为”窗口打开,我必须在其中输入文件名并单击保存.这两个弹出窗口对于Firefox和Chrome是不同的。如何处理这些?我尝试使用AutoIt脚本并在Selenium脚本中使用Runtime.exec(filename)调用它,但这对我来说都不起作用。WinWait("Print","",

windows - 使用 libssh 库时,我遇到了 ssh_scp_read 函数的问题

现在我正在尝试从服务器(Linux)下载文件到我的主机(windows)。它看起来运行良好(其他功能)但是当我试图从服务器读取文件时。文件中的数据不正确。例如)服务器文本文件:ABCDE读取文件并保存到缓冲区:ABC我检查了小尺寸文本文件。它运作良好。但是现在我遇到了麻烦,因为文本文件比以前大了。这是我的代码。intscp_receive(ssh_sessionsession){ssh_scpscp;intrc;intsize,mode;char*filename;char*buffer;intfd;scp=ssh_scp_new(session,SSH_SCP_READ,"/home

windows - 将 prn 文件发送到打印机 : Printing is extremely slow 时出现问题

我正在通过php为打印机生成prn文件并将它们发送到打印机进行打印COPYfilename.prn/B\\ComputerName\NetworkPrinterName仅供引用,此命令正在手动执行。当我这样做时,打印速度比直接通过应用程序打印要慢得多。我主要关心Zebra标签打印机的这个问题。当我选择打印20份标签时,软件会在5-10秒内完成打印当我使用上述命令通过prn文件打印它时。每个标签实际上需要1秒。顺便说一下,我使用php生成的prn文件和该软件100%相似。实际上,我在php中为所有条形码使用了一个通用模板,这些条形码取self从软件本身生成的一个标签prn文件,并且只是更

c# - 在 C# 中为 Print Spooler API 设置标志?

在此MSDNAPIArticle,它说:Abitflag.IfyousetthePRINTER_NOTIFY_OPTIONS_REFRESHflaginacalltotheFindNextPrinterChangeNotificationfunction,thefunctionprovidescurrentdataforallmonitoredprinterinformationfields.TheFindFirstPrinterChangeNotificationfunctionignorestheFlagsmember.但是,我无法在API的任何地方找到告诉标志PRINTER_NO