当前位置： 首页 > article >正文

SeaCMS代码审计

article 2026/3/3 12:13:34

漏洞描述

漏洞分析

根据漏洞描述定位漏洞代码

当action=saveCus或者save时，可以进行一个文件写入，不过文件类型被进行了限制，只有html,htm,js,txt,css

虽然这里并不能写入php文件，但是当action=add或者custom时，这里进行了一个文件包含，这样一来，我们如果把恶意代码写入admin_files.htm里面，那么就可以执行我们的恶意代码了

这里的action我们是可控的,

漏洞复现

任意文件删除

同时发现其文件下还有个action=del时可以删除任意文件

我在上级目录新建一个txt文件

漏洞复现

也是成功删除

相关文章：

SeaCMS代码审计

漏洞描述 漏洞分析 根据漏洞描述定位漏洞代码 当actionsaveCus或者save时，可以进行一个文件写入，不过文件类型被进行了限制，只有html,htm,js,txt,css 虽然这里并不能写入php文件，但是当actionadd或者custom时，这里进行…...

编程日记 2026/3/3 12:13:34

好看的网络安全登录页面 vue http网络安全

一、http协议 http协议是一种网络传输协议，规定了浏览器和服务器之间的通信方式。位于网络模型中的应用层。（盗图小灰。ヾ(◍∇◍)ﾉﾞ） 但是，它的信息传输全部是以明文方式，不够安全，…...

编程日记 2026/2/15 16:10:10

springmvc中如何自定义入参注解并自动注入值

在Spring中，HandlerMethodArgumentResolver 是一个非常强大的接口，用于自定义控制器方法参数的解析逻辑。以下是一个完整的示例，展示如何使用 HandlerMethodArgumentResolver 并结合自定义注解来实现特定的参数解析逻辑。 ### **1. 定义自定…...

编程日记 2026/2/15 2:20:23

目标检测——清洗数据

清洗VOC格式数据集代码示例 import os import xml.etree.ElementTree as ETdef process_annotations(image_folder, annotation_folder):# 遍历标签文件夹中的所有XML文件for xml_file in os.listdir(annotation_folder):if not xml_file.endswith(.xml):continuexml_path os…...

编程日记 2026/1/30 9:00:42

numpy学习笔记7：np.dot(a, b) 详细解释

numpy学习笔记7：np.dot(a, b) 详细解释 np.dot(a, b) 函数详解 np.dot(a, b) 是 NumPy 中用于计算两个数组的点积或矩阵乘法的核心函数。其行为根据输入数组的维度不同而变化，以下是详细说明： 1. 输入为两个一维数组（向量&#…...

编程日记 2026/2/16 2:59:24

Unity--GPT-SoVITS接入、处理GPTAPI的SSE响应流

GPT-SoVITS GPT-SoVITS- v2（v3也可以，两者对模型文件具有兼容） 点击后 会进入新的游览器网页 ----- 看了一圈，发现主要问题集中在模型的训练很需要CPU，也就是模型的制作上，问题很多，如果有现有…...

编程日记 2026/3/3 2:38:04

Django初窥门径-Django REST Framework 基础使用

前言 在现代 Web 开发中，构建高效、安全且易于维护的 API 至关重要。Django REST framework（简称 DRF）作为 Django 生态中的强大工具，为开发者提供了创建 RESTful API 所需的完整解决方案。本文将详细介绍如何使用 Django 和 DRF 构建一个用户管理 API，涵盖环境配置、序列…...

编程日记 2026/2/9 5:29:20

LoRA中黑塞矩阵、Fisher信息矩阵是什么

LoRA中黑塞矩阵、Fisher信息矩阵是什么 1. 三者的核心概念 黑塞矩阵（Hessian） 二阶导数矩阵，用于优化问题中判断函数的凸性（如牛顿法），或计算参数更新方向（如拟牛顿法）。 Fisher信息矩阵（Fisher Information Matrix, FIM） 统计学中衡量参数估计的不确定性，反映数据…...

编程日记 2026/2/25 20:02:09

Redis哈希槽机制的实现

Redis哈希槽机制的实现 Redis集群使用哈希槽（Hash Slot）来管理数据分布，整个集群被划分为固定的16384个哈希槽。当我们在集群中存储一个键时，Redis会先对键进行哈希运算，得到一个哈希值。然后，Redis将该哈…...

编程日记 2026/2/27 14:51:57

docker pull 提示timeout

通过命令行拉取对应的mysql版本提示网络超时。 开始排查，首先确认是否能浏览器访问。ok的，可以正常访问。 终端curl 排查嗯 有问题 改了下 终端 vim ~/.zshrc 加入 export HTTP_PROXY"http://127.0.0.1:7890" export HTTPS_PROXY"…...

编程日记 2026/3/3 12:50:04

(超详细) ETL工具之Kettle

Kettle简介 kettle最早是一个开源的ETL工具，后命名为Pentaho Data Integration。由JAVA开发，支持跨平台运行，其特性包括：支持100%无编码、拖拽方式开发ETL数据管道，可对接包括传统数据库、文件、大数据平台、接口、流…...

编程日记 2026/2/17 14:53:22

Android第三次面试总结（网络篇）

在计算机网络领域，网络模型是理解通信原理的基础框架。本文将详细解析 OSI 参考模型和 TCP/IP 模型的分层结构、核心功能及实际应用，并通过对比帮助读者建立完整的知识体系。 一、OSI 参考模型：七层架构的理论基石 OSI（开放系统…...

编程日记 2026/2/19 19:50:42

国产编辑器EverEdit - Hex Dump插件：看到文本的另一面！

1 Hex Dump插件 1.1 应用场景 有时可能需要显示字母的ASCII编码，或其他文字的字节编码，可以使用Hex Dump插件来完成 1.2 使用方法 安装Hex Dump插件，安装插件方法参考：扩展管理 在编辑器中选中文本，选择扩展 -> …...

编程日记 2026/2/27 13:18:12

random_masking 函数测试

文章目录 1. description2. excel3. pytorch code 1. description 功能：按一定比例的随机部分样本，简单来说就是按照一定的比例将行向量从小到大的顺序提取出来。思考1： 用了均匀分布，并且按照一定比例，取前prob概率来…...

编程日记 2026/3/3 6:11:50

TDengine 中的流式计算

简介 TDengine 中的流计算，功能相当于简化版的 FLINK ， 具有实时计算，计算结果可以输出到超级表中存储，同时也可用于窗口预计算，加快查询速度。 创建流式计算 CREATE STREAM [IF NOT EXISTS] stream_name [stream_o…...

编程日记 2026/3/3 19:57:21

Java 大视界 -- Java 大数据在智慧交通自动驾驶仿真与测试数据处理中的应用（136）

💖亲爱的朋友们，热烈欢迎来到 青云交的博客！能与诸位在此相逢，我倍感荣幸。在这飞速更迭的时代，我们都渴望一方心灵净土，而 我的博客 正是这样温暖的所在。这里为你呈上趣味与实用兼具的知识，也…...

编程日记 2026/3/2 21:57:11

k8s中的组件

1.namespace Namespace 用于将集群资源划分为不同的逻辑组&#xff0c;方便管理和隔离 kubectl get namespace 查看所有逻辑组 kubectl describe namespace <namespace-name> 查看某个逻辑组信息详情 kubectl create namespace ... 创建逻辑组 kubectl delete names…...

编程日记 2026/2/15 6:55:11

JVM的一些知识

JVM简介 JVM 是 Java Virtual Machine 的简称&#xff0c;意为 Java 虚拟机。 虚拟机是指通过软件模拟的具有完整硬件功能的、运行在一个完全隔离的环境中的完整计算机系统。常见的虚拟机&#xff1a;JVM、VMwave、Virtual Box。 JVM 和其他两个虚拟机的区别&#xff1a; VMw…...

编程日记 2026/2/20 10:14:39

【安全运营】用户与实体行为分析（UEBA）浅析

目录 用户与实体行为分析&#xff08;UEBA&#xff09;简介一、UEBA的核心概念1. 行为基线建立2. 异常检测3. 风险评分4. 上下文关联 二、UEBA的应用场景1. 内部威胁检测2. 外部威胁应对3. 合规性和审计支持 三、UEBA的技术实现1. 大数据技术2. 机器学习算法3. 可视化工具 四、…...

编程日记 2026/3/1 6:46:28

sql小记，20250319

ps:基于sqlserver 一、绩效管理系统表设计 1.表设计 Users用户表&#xff1a;包含id&#xff0c;用户名&#xff0c;密码。 AppraisalBases评价(职位基数)表&#xff1a;包含职位id&#xff0c;职位年终奖基数 AppraisalCoeffcients评价系数表&#xff1a;包含类别id, 类别&…...

编程日记 2026/2/23 10:55:57

C语言每日一练——day_7

引言 针对初学者&#xff0c;每日练习几个题&#xff0c;快速上手C语言。第七天。&#xff08;连续更新中&#xff09; 采用在线OJ的形式 什么是在线OJ&#xff1f; 在线判题系统&#xff08;英语&#xff1a;Online Judge&#xff0c;缩写OJ&#xff09;是一种在编程竞赛中用…...

编程日记 2026/2/20 11:38:31

Java使用FFmpegFrameGrabber进行视频拆帧，结合Thumbnails压缩图片保存到文件夹

引入依赖 <dependency><groupId>net.coobird</groupId><artifactId>thumbnailator</artifactId><version>0.4.17</version></dependency><dependency><groupId>org.bytedeco</groupId><artifactId>ja…...

编程日记 2026/3/1 8:06:37

C#的简单工厂模式、工厂方法模式、抽象工厂模式

工厂模式是一种创建型设计模式&#xff0c;主要将对象的创建和使用分离&#xff0c;使得系统更加灵活和可维护。常见的工厂模式有简单工厂模式、工厂方法模式和抽象工厂模式&#xff0c;以下是 C# 实现的三个案例&#xff1a; 简单工厂模式 简单工厂模式通过一个工厂类来创建…...

编程日记 2025/12/3 5:18:49

用hexo初始化博客执行hexo init时碰到的问题

用hexo初始化博客执行hexo init时碰到的问题 $ hexo init myblog INFO Cloning hexo-starter https://github.com/hexojs/hexo-starter.git fatal: unable to access https://github.com/hexojs/hexo-starter.git/: SSL certificate problem: unable to get local issuer cer…...

编程日记 2026/2/18 6:40:18

4.1--入门知识扫盲，ISO知识体系介绍（看一遍，协议啥的全部记住）

OSI七层模型&#xff1a;网络世界的"七重天"生存指南&#xff08;附快递小哥版图解&#xff09; “如果你觉得网络分层很抽象&#xff0c;那就想象自己在寄快递” —— 来自一个被三次握手逼疯的程序员 开场白&#xff1a;网络通信就像送外卖 假设你要给隔壁妹子送奶…...

编程日记 2026/2/25 4:36:08

AI训练如何获取海量数据，论平台的重要性

引言&#xff1a;数据——AI时代的“新石油” 在人工智能和大模型技术飞速发展的今天&#xff0c;数据已成为驱动技术进步的 “ 燃料 ”。无论是训练聊天机器人、优化推荐算法&#xff0c;还是开发自动驾驶系统&#xff0c;都需要海量、多样化的数据支持。 然而&#xff0c;获…...

编程日记 2026/3/2 7:48:25

Axure高级功能深度解析一一高效原型设计的利器

Axure作为一款专业的原型设计工具&#xff0c;凭借其强大的功能和灵活的交互设计&#xff0c;成为了众多设计师和开发者的首选。本文将深入探讨Axure的高级功能&#xff0c;帮助大家更好地利用这款工具&#xff0c;提升原型设计的效率和质量。 一、Axure高级功能概览 • 变量管…...

编程日记 2025/7/17 3:51:36

QT国产化系统软件开发

一、国产操作系统 1、鸿蒙HarmonyOS NEXT ‌核心架构‌ 采用自研鸿蒙内核&#xff0c;完全脱离Linux与AOSP代码&#xff0c;基于分布式架构实现跨设备资源虚拟化整合&#xff0c;支持动态调度多终端硬件能力‌。通过分布式软总线技术&#xff08;D-Bus&#xff09;实现低时延…...

编程日记 2025/7/17 14:49:10

Git 使用SSH登陆

一、SSH介绍 SSH连接相比于HTTP连接会简单一点&#xff0c;因为SSH连接通过了私钥与公钥进行身份认证&#xff0c;这样就不需要像HTTP一样&#xff0c;每次clone或者操作仓库都需要输入密码 其中私钥和密钥是需要在自己电脑上生成的&#xff0c;通过命令即可生成一个私钥和一个…...

编程日记 2026/3/3 21:00:27

织梦DedeCMS修改文章【标题、短标题、关键词】长度限制

在后台虽然可以设置标题的长度&#xff0c;但是数据库的字段固定是60个字符&#xff0c;短标题是36字符&#xff0c;关键词30字符&#xff0c;所以这里教大家修改一下织梦DedeCMS修改【标题】【短标题】【关键词】长度限制 一、后台配置 1、进入dede后台管理 -> 系统 ->…...

编程日记 2026/3/3 23:11:06