首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    无字母数字webshell

    最近ctf经常遇到类似姿势的题目,最开始还是比较蒙的 今天来进行一个总结 文章参考p牛的博客 一些不包含数字和字母的webshell 无字母数字 如何构造一句话木马。...这里用到三种方法 异或构造 这种方法用到特殊符号的异或最终得到数字或者字母 如上图 echo "~"^"$" echo "^"^"<" 即可构造出字母 转换过程为 将两个要比较的字符转换成ascii之后...转换成ascii为90 也就是对应大写字母Z 那么我们如果构造处一句话 不可能一个一个去试对吧 这里贴上一个 异或得到字母的PHP脚本 php $test = '~!@#$%^&*()_+\|/?....] p )^@ i .^@ n =^{ f @^/ o 传入的知识phpinfo字符串 最终还需传入括号 最终payload为 http://127.0.0.1/webshell/ctf.php

    1.1K20

    大小写字母、数字的ASCII码值,及字母数字的转换

    SCII(American Standard Code for Information Interchange,美国标准信息交换代码)是基于拉丁字母的一套电脑编码系统,主要用于显示现代英语和其他西欧语言...大写字母/小写字母及数字的ASCII码(数字)值对照: a-z:97-122 A-Z:65-90 0-9:48-57 大小写字母和数字的ASCII转换: 数字转字母: 语法: String.fromCharCode...(num1, ..., numN) 参数: num1, ..., numN 一系列 UTF-16 代码单元的数字。...1被截断并被忽略 字符/字母转数字: 单字符转数字: 'a'.charCodeAt(0) 结果: 97  封装的方法: function convert(num){     return num 数字的ASCII码值,及字母数字的转换》 https://www.w3h5.com/post/414.html

    6.9K10

    无字母数字Webshell之提高篇

    这题可能来自是我曾写过的一篇文章:《一些不包含数字和字母的Webshell》,里面介绍了如何构造无字母数字的webshell。...其中有两个主要的思路: 1.利用位运算 2.利用自增运算符 当然,这道题多了两个限制: 1.webshell长度不超过35位 2.除了不包含字母数字,还不能包含$和_ 难点呼之欲出了,我前面文章中给出的所有方法...PHP5+shell打破禁锢 因为反引号不属于“字母”、“数字”,所以我们可以执行系统命令,但问题来了:如何利用无字母、数字、$的系统命令来getshell?...好像问题又回到了原点:无字母、数字、$,在shell中仍然是一个难题。...所有文件名都是小写,只有PHP生成的临时文件包含大写字母。那么答案就呼之欲出了,我们只要找到一个可以表示“大写字母”的glob通配符,就能精准找到我们要执行的文件。

    1.4K41

    无字母数字webshell之提高篇

    这题可能来自是我曾写过的一篇文章:《一些不包含数字和字母的webshell》,里面介绍了如何构造无字母数字的webshell。...其中有两个主要的思路: 利用位运算 利用自增运算符 当然,这道题多了两个限制: webshell长度不超过35位 除了不包含字母数字,还不能包含$和_ 难点呼之欲出了,我前面文章中给出的所有方法,都用到了...PHP5+shell打破禁锢 因为反引号不属于“字母”、“数字”,所以我们可以执行系统命令,但问题来了:如何利用无字母、数字、$的系统命令来getshell?...好像问题又回到了原点:无字母、数字、$,在shell中仍然是一个难题。...所有文件名都是小写,只有PHP生成的临时文件包含大写字母。那么答案就呼之欲出了,我们只要找到一个可以表示“大写字母”的glob通配符,就能精准找到我们要执行的文件。

    1.3K60

    Web安全 | 无字母数字Webshell 总结

    所谓无字母数字 Webshell,其基本原型就是对以下代码的绕过: <?phpif(!...下面我们来说说答题的思路: 首先,代码确实是限制了我们的 Webshell 不能出现任何字母和数字,但是并没有限制除了字母和数字以外的其他字符。...如果正则匹配过滤了字母和数字,那就可以使用两个不在正则匹配范围内的非字母非数字的字符进行异或,从而得到我们想要的字符串。 例如,我们异或 ?...那么或运算原理也是一样,如果正则匹配过滤了字母和数字,那就可以使用两个不在正则匹配范围内的非字母非数字的字符进行或运算,从而得到我们想要的字符串。 构造脚本 下面给出一个或运算绕过的脚本: 字母的话我们完全可以使用 /???/php?????? 来提高匹配几率,但是题目限制的就是字母数字,所以我们的想别的办法。

    5.6K10

    算法创作|罗马数字的转化

    问题描述 罗马数字包含以下七种字符:I,V,X,L,C,D和M。...通常情况下,罗马数字中小的数字在大的数字的右边。但也存在特例,例如4不写做IIII,而是IV。数字1在数字5的左边,所表示的数等于大数5减小数1得到的数值4。同样地,数字9表示为IX。...,首先要想到的便是字典,因为字典中的value和key的条件关系正好可以对于罗马数字字符的转化,这里就可以得到一组字典,那么再回到题目,仔细观察可以发现,每一个罗马字符所对应的数值都是正整数而且可以被5...整除(1除外),那么就可以思考,当输入一个数值过后,去把转化字符的过程中,是否可以通过整除的方式来进行转化,例如,当输入一个数值:21,自然它的罗马字符为XXI,仔细观察和思考,可以这么去思考它是被10...罗马数字的转化Python代码 num=int(input())dict_hs={1000:'M',900:'CM',500:'D',400:'CD',100:'C',90:'XC',50:'L',40

    44110

    【说站】python将数字转化为汉字

    python将数字转化为汉字 本文教程操作环境:windows7系统、Python 3.9.1,DELL G3电脑。 1、转换思路 (1)将整数和小数分开。 (2)把四位数变成大写汉字。...(3)把两个小数字转换成x角x分。 (4)重复,转人民币大写。... = {1: u'', 2: u'拾', 3: u'佰', 4: u'仟'}         self.xdict = {1: u'元', 2: u'万', 3: u'亿', 4: u'兆'}  # 数字标识符...'叁', 4: u'肆', 5: u'伍', 6: u'陆', 7: u'柒', 8: u'捌', 9: u'玖'}       def csplit(self, cdata):  # 拆分函数,将整数字符串拆分成..._name__ == '__main__':     pt = cnumber()     print(pt.cwchange('14524'))  # 壹万肆仟伍佰贰拾肆元整 以上就是python将数字转化为汉字的方法

    2.5K30

    如何在 Python 中将数字转换为字母?

    在编程中,有时我们需要将数字转换为字母,例如将数字表示的年份转换为对应的字母表示,或者将数字编码转换为字母字符。Python 提供了多种方法来实现这种转换。...注意事项需要注意以下几点:这种方法只适用于将数字转换为大写字母 A-Z。如果需要转换为小写字母,可以将数字加上 96,然后使用 chr() 函数转换。这种方法适用于将单个数字转换为字母。...number_to_letter 函数将数字转换为字母,letter_to_number 函数将字母转换为数字。...注意事项需要注意以下几点:这种方法同样适用于将单个数字转换为字母和将单个字母转换为数字。如果需要处理多个数字或多个字母,请根据具体需求进行循环和拼接操作。...示例代码展示了如何使用这种方法来实现数字和字母的相互转换。需要注意的是,这些方法都适用于将单个数字转换为字母,如果需要处理多个数字或多个字母,可以通过循环调用相应的转换函数,并拼接返回的结果。

    1.9K40

    [LeetCode]Roman to Integer 罗马数字转化成整数 [LeetCode]Roman to Integer 罗马数字转化成整数

    翻译:将给定的罗马数字转化为整数,输入保证在1~3999之间 概念:什么是罗马数字?...一般认为罗马数字只用来记数,而不作演算。 重复数次:一个罗马数字重复几次,就表示这个数的几倍。 右加左减: 在较大的罗马数字的右边记上较小的罗马数字,表示大数字加小数字。...在较大的罗马数字的左边记上较小的罗马数字,表示大数字减小数字。 左减的数字有限制,仅限于I、X、C。比如45不可以写成VL,只能是XLV 但是,左减时不可跨越一个位值。...例外:由于IV是古罗马神话主神朱庇特(即IVPITER,古罗马字母里没有J和U)的首字,因此有时用IIII代替IV。...——维基百科 tips: 3999范围内的罗马数字不会用到加上划线的字母 思路:从最后一个字符开始,如果当前字符对应的数字比上一个数字小,那么就把结果减去当前字符对应的数字,否则加上当前字符对应数字

    68710
    领券