WHITELIST

首页 > TAG信息列表 > WHITELIST

wheeltec小车里程计z轴抖动问题解决 label: Research

把这里直接写0 试试指定功能包编译： catkin_make -DCATKIN_WHITELIST_PACKAGES="功能包名" 解除指定功能包编译： catkin_make -DCATKIN_WHITELIST_PACKAGES="" 　　

【[HCTF 2018]WarmUp 1】BUUCTF

这个题主要是考察代码审计，打开容器就一张滑稽表情包，我们先查看网页源码发现有一点被注释掉了，尝试访问这个文件 <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) {

本地包含与远程包含

目录文件包含phpMyAdmin 文件包含引用后端代码进行执行 include() 用到时临时加载（错误后继续向下执行） include_once() 去重 require() 先加载，整合到代码中一起执行（错误后不再向下执行） require_once() 本地文件包含（LFI） => 在目标机器上，上传文件马然后包含远程文件包含（RFI） =

Centos7 ipset命令使用

ipset介绍　　iptables是在linux内核里配置防火墙规则的用户空间工具,它实际上是netfilter框架的一部分。可能因为iptables是netfilter框架里最常见的部分,所以这个框架通常被称为iptables,iptables是linux从2.4版本引入的防火墙解决方案。ipset是iptables的扩展,它允许你创建匹

phpMyAdmin 4.8.1 文件包含复现（CVE-2018-12613）

环境搭建在Windows下使用phpstudy搭建 apache版本：2.4.39 php版本：5.6.9 mysql版本：5.7.26 phpmyadmin 4.8.1下载：https://www.exploit-db.com/exploits/50457 使用composer进行安装漏洞复现首先在phpmyadmin根目录上一级创建phpinfo.php 然后登陆phpmyadmin，访问/index.php?tar

BUUCTF web（五）

[GXYCTF2019]BabyUpload 传呗，先传个php一句话检测后缀了，大小写也绕不过去试了下别的后缀也不大行抓包康康抓包改后缀和content-type倒是能绕过，但是上传的文件依旧是一个jpg而不会被当作php解析嘶。。。欸？等等那还等啥，传它！直接传也是不行的，抓包改下content-type

elasticsearch reindex

本地reindex POST _reindex?wait_for_completion=true { "source": { "index": "person" }, "dest": { "index": "people" } } View Code 远程reindex elasticsearch.yml 加入 reindex.remote.whi

[HCTF 2018]WarmUp

1、靶场首页首页是一个滑稽.jpg，打开源码可以看到有个source.php 2、查看source.php（部分已进行注释） <?php highlight_file(__FILE__); #对文件进行语法高亮显示 class emmm #定义emmm类 { public static function checkFile(&$page) #

Web-[HCTF 2018]WarmUp

打开题目：查看源码：发现有一个source.php <?php highlight_file(__FILE__); class emmm { public static function checkFile(&$page) { $whitelist = ["source"=>"source.php","hint"=>"hin

ROS部分问题记录

1、改变功能包源码后，catkin_make并没有对其进行编译……原因未明。可以尝试下面的方法。 #恢复对所有包的编译 catkin_make -DCATKIN_WHITELIST_PACKAGES="" #也可以指定编译某些功能包，包名用分号分隔 catkin_make -DCATKIN_WHITELIST_PACKAGES="Pkg1;Pkg2"

Ubuntu U-boot移植编译错误 [Error: You must add new CONFIG options using Kconfig]

错误信息：解决方法：将更改的include/configs/vexpress_common.h中新添加的Config添加到/scripts/config_whitelist.txt文件中,切记按照拼音顺序若顺序出错则会引起以下错误：成功：

利用URL特性绕过域名白名单检测

以URL跳转举例：URL跳转漏洞主要是利用浏览器对URL特性的支持，绕过一些正则匹配不严谨的防护。在SSRF漏洞中也经常利用到。 1.“@” 例如：http://www.target.com/redirecturl=http://whitelist.com@evil.com 2.“\” 例如：http://www.target.com/redirecturl=http://evil.com\a.whit

BUUCTF

[HCTF 2018]WarmUp 过程 1.找源代码右键查看源代码或者F12发现提示看到还有一个hint.php，再访问一下 2.分析源代码 if (! empty($_REQUEST['file']) && is_string($_REQUEST['file']) && emmm::checkFile($_REQUEST['file']) ) {

neo4j 4.1.8版本安装图算法包

本人电脑上的版本为4.1.8 参考：https://neo4j.com/docs/graph-data-science/current/installation/#tnotedef1 下载：1.5版本解压后：重点注意：网上搜索答案都是 algo关键字类似这种： dbms.security.procedures.unrestricted=apoc.* dbms.security.procedures.unrestricted=alg

二分查找法demo

正文　　中午闲着有点时间，做个demo睡觉去，这个例子网上应该都有，自己只是敲一下给自己做个记录。　　　　public static void main(String[] args) { 　　　　int[] whitelist = new int[]{12,13,34,56,78,88,99,100}; 　　　　Arrays.sort(whitelist); 　　　　Scanner sc =

渗透测试基础 -文件包含漏洞

渗透测试基础-文件包含漏洞文件包含是什么文件包含使用函数文件包含漏洞的形成文件路径巧用文件包含靶场演练漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。我们一起为了遇见更好的自己而努力

BMZCTF：SimpleCalculator

http://www.bmzclub.cn/challenges#SimpleCalculator 测试了下发现除数学相关的一些关键字之外，其他的字母都会被过滤。长度限制80。异或、取反都可以执行，猜测这里最后使用的eval()对经过过滤字符进行了代码执行，代码执行的绕过在我之前的博客讲过：浅谈PHP代码执行中出现过

使用ipset 工具，进行iptables黑/白名单管控设置

ipset介绍 ipset是iptables的扩展,它允许你创建匹配整个地址集合的规则。而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找，除了一些常用的情况,比如阻止一些危险主机访问本机，从而减少系统资源占用或网络拥塞,I

使用Go语言编写Socks5代理自动获取程序

使用Go语言编写Socks5代理自动获取程序 package main import ( "bytes" "encoding/json" "fmt" "io" "io/ioutil" "net/http" "net/url" "strings" "time&quo

CTF的php内置函数bypass技巧

in_array in_array函数用来判断一个值是否在一组数组中总共三个参数，如果最后一个type为true,则为严格类型校验类似于=== 如果没有type=true则为弱类型匹配，此时存在类型强制转换导致绕过校验的风险比如： $whitelist = ["hit"]; if (in_array($page, $whitel

phpmyadmin<=4.8.4 后台文件包含分析与复现

首先还是函数介绍函数介绍 $_REQUEST['target'] 和$_get $_POST的不必多说我们主要看这个函数 mb_substr() $string = "0123456789你好"; /** start > 0 length > 0*/ $mystring = mb_substr( $string, 5, 1 ); echo $mystring . PHP_EOL; // 5 $mystring = mb_substr( $stri

浅谈CVE-2018-12613文件包含

文件包含蒻姬我最开始接触这个是一道buuoj的web签到题进入靶机，查看源代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0">

CVE-2018-12613-phpmyadmin4.8.1远程文件包含漏洞复现

CVE-2018-12613-phpmyadmin4.8.1远程文件包含漏洞复现参考文章1 参考文章2 By：Mirror王宇阳漏洞原理攻击者利用发现在服务器上包含（查看和潜在执行）文件的漏洞。该漏洞来自一部分代码，其中页面在phpMyAdmin中被重定向和加载，以及对白名单页面进行不正确的测试。攻击者必须经过身

java-有人知道如何实现类似于Google App Engine的白名单类访问方法吗？

我正在编写一个容器框架,该框架可以在容器中动态部署包含用户开发的类的Jar文件,然后使用Web界面从Jar文件中执行某些类. 其他所有设置都很好,包括验证.但是,要求是仅允许从用户开发的类访问某些JDK和其他库类.显然,这是由于这样一个事实,即容器将需要保证某人(有意或无意)最终运行

在PHPUnit中设置白名单

在为php设置白名单时遇到以下问题：我在phpunit xml中设置了以下过滤器： <filter> <whitelist> <directory suffix=".php">../..</directory> <exclude> <directory>../../cache</directory> <di