张小明
前端开发工程师
个人声明：
本人纯小白，对于专业词汇可能表达不清，本文章仅展示个人思路，如有雷同，纯属巧合（若有借鉴思路的，会说明）。若有错漏，麻烦指正，谢谢。
题目来源：
CTF²https://ctf2.dasctf.com/dashboard/practice/b9bbb32f-f186-458f-b90b-12440c0f6aea?returnTo=%2Fdashboard%2Fpractice%3Fview%3Dmy&tab=challenges&challenge=0b71e8af-c42e-4ed5-a3c2-628744b2e19d
随便提交一个一句话木马，提示
先考虑抓包，修改文件类型
弹出新提示
改用phtml文件，弹出新提示，我们在文件最前面添加上gif的特征GIF89a
成功上传
一般文件都会放在/upload目录下，尝试打开1.phtml，发现能够解析
直接用webshell工具连接，获得flag
1. 先把“嵌入式开发”拆开看：三个层次，三种答案这个问题如果只给一句“能”或者“不能”，其实都是在误导人。因为“嵌入式开发”这四个字，覆盖的范围实在太宽了：从几毛钱一颗的8位单片机，到跑着完整Linux系…
李华
/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …
李华
从核心板到量产方案：成都站新品的三个风向标信号做嵌入式这些年，我对厂商巡回技术日的态度一直是"又期待又审慎"。期待的是能一次性摸到最新的核心板平台、看到真实的系统方案；审慎的是有些场次PPT讲完就散场，真正有信息…
李华
做工业控制或者音频算法这些年，我一直有个习惯：任何要写进固件里的库，不管名气多大，都要把源码翻一遍再决定怎么用。CMSIS-DSP 就是这么一套绕不开的库——ARM 官方出品，Cortex-M 平台上几乎是信号处理的事实标准。FFT…
李华
飞凌嵌入式技术创新日成都站前瞻：别只盯着奖品，这几波干货才是真正的重头戏 作为一个常年跟嵌入式打交道的老工程师，我平时最怕参加那种“PPT念完、茶歇吃完、袋子提走”的伪技术活动。但飞凌嵌入式这次技术创新日成都站，从流出来…
李华
/* MD / 富文本中的 .toc（含博客园搬家等嵌套结构）；.toc-box 在侧栏，不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p（:empty 仍占 20px），一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …
李华