文件上传
js绕过
打开网页尝试上传一句话木马，发现只能上传图片文件
审计源代码，发现使用一个checkfile函数js对文件类型进行了屏蔽
于是我们修改网页代码，去除返回值的检查函数 checkFile()
上传成功，使用蚁剑连接
连接成功
.htaccess绕过
打开网页尝试上传一句话木马，发现php文件被加入黑名单
于是我们尝试上传。htaccess配置文件尝试修改网页配置
<FilesMatch "jpg">
SetHandler application/x-httpd-php
</FilesMatch>
这个配置文件的效果是将所有传上来的jpg文件当作php文件进行解析
上传后发现上传成功，将一句话木马改后缀为jpg再次上传，使用蚁剑连接
连接成功
00截断
这一关是后端黑名单，同时过滤了.htaccess和.ini还有大小写。但是我们可以在后面加上%001.jpg使其只能识别到后面的文件名从而绕过拦截
于是我们上传php文件后抓包修改后缀名
发现成功上传
上传成功，尝试用蚁剑连接
上传成功
双写绕过
这一关黑名单，使用str_ireplace()函数寻找文件名中存在的黑名单字符串，将它替换成空（即将它删掉），可以使用双写绕过黑名单
于是我们上传一句话木马
上传成功，尝试用蚁剑连接
连接成功
相关文章：
文件上传
js绕过 打开网页尝试上传一句话木马，发现只能上传图片文件 审计源代码，发现使用一个checkfile函数js对文件类型进行了屏蔽 于是我们修改网页代码，去除返回值的检查函数 checkFile() 上传成功，使用蚁剑连接 连接成功 .htaccess绕…...
tinkerCAD案例：22. Backpack Zipper Pull 背包拉链头
tinkerCAD案例：21. Custom Stamp 定制印章 原文 tinkerCAD案例：22. Backpack Zipper Pull 背包拉链头 Lesson Overview: 课程概述： Now we’re going to make a zipper pull! 现在我们要做一个拉链头！ Your backpack, howev…...
Unity 性能优化四：UI耗时函数、资源加载、卸载API
UI耗时函数 1.1 Canvas.SendWillRenderCanvases 这个函数是由于自身UI的更新，产生的耗时 1. 这里更新的是vertex 属性，比如 color、tangent、position、uv，修改recttransform的position、scale，rotation并不会导致顶点属性改变…...
【Linux】用户相关内容
如果命令ll 出现以上信息，UID为具体的数字，代表之前UID为502的用户被删除了。 更改目录或文件所属用户和所属组 在Linux中，创建一个文件时，该文件的拥有者都是创建该文件的用户。 更改所属用户 chown 用户名 文件名/目录名 更…...
基于多场景的考虑虑热网网损的太阳能消纳能力评估研究（Matlab代码实现）
💥💥💞💞欢迎来到本博客❤️❤️💥💥 🏆博主优势：🌞🌞🌞博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。 ⛳️座右铭&a…...
【动态规划part10】| 121.买卖股票的最佳时机、122.买卖股票的最佳时机II
目录 🎈LeetCode121. 买卖股票的最佳时机 🎈LeetCode122.买卖股票的最佳时机II 🎈LeetCode121. 买卖股票的最佳时机 链接：121.买卖股票的最佳时机 给定一个数组 prices ，它的第 i 个元素 prices[i] 表示一支给定…...
java 页面html常用写法总结
(注意：本文章默认base html中已经引入bootstrap.min.css、style.css等css样式) input ：输入标签 <#input required"必填" id"cycle" name"周期" underline"true" style"width:75%" itype&quo…...
阿里云服务器全方位介绍_优势_使用_租用费用详解
阿里云服务器全方位介绍包括云服务器ECS优势、云服务器租用价格、云服务器使用场景及限制说明，阿里云服务器网分享云服务器ECS介绍、个人和企业免费试用、云服务器活动、云服务器ECS规格、优势、功能及应用场景详细你说明： 目录 什么是云服务器ECS&…...
【Kafka】常用操作
1、基本概念 1. 消息： Kafka是一个分布式流处理平台，它通过消息进行数据的传输和存储。消息是Kafka中的基本单元，可以包含任意类型的数据。 2. 生产者（Producer）： 生产者负责向Kafka主题发送消息。它将消息…...
【Spring框架】SpringBoot配置文件
目录 配置文件作用application.properties中午乱码问题：配置文件里面的配置类型分类SpringBoot热部署properties基本语法properties配置文件的优缺点：yml配置文件说明yml基本语法配置对象properties VS yml 配置文件作用 整个项⽬中所有重要的数据都是在…...
部署问题集合（十八）Windows环境下使用两个Tomcat
下载Tomcat Tomcat镜像下载地址：https://mirrors.cnnic.cn/apache/tomcat/进入如下地址：zip的是压缩版，exe是安装版 修改第二个Tomcat配置文件 第一步：编辑conf/server.xml文件，修改三个端口，有些版本改…...
数据结构问答8
查找 1. 一些基本概念 关键字：能唯一标识该元素 查找：给定值k，在含n个元素的表中找出关键字==k的元素。找到返回其位置信息，否则返回-1。 动、静态查找表：查找同时对表进行修改（插入、删除等），相应的表为动态，否则为静态。 内、外查找：整个查找过程在内存中进行…...
行为型设计模式之观察者模式【设计模式系列】
系列文章目录 C技能系列 Linux通信架构系列 C高性能优化编程系列 深入理解软件架构设计系列 高级C并发线程编程 设计模式系列 期待你的关注哦！！！ 现在的一切都是为将来的梦想编织翅膀，让梦想在现实中展翅高飞。 Now everythi…...
vue2企业级项目（四）
vue2企业级项目（四） 路由设计，过场动画设计 1、router 项目下载依赖 npm install --save vue-router3.5.3src目录下创建router/index.js import Vue from "vue"; import Router from "vue-router";Vue.use(Router);con…...
(树) 剑指 Offer 26. 树的子结构 ——【Leetcode每日一题】
❓剑指 Offer 26. 树的子结构 难度：中等 输入两棵二叉树 A 和 B，判断 B 是不是 A 的子结构。(约定空树不是任意一个树的子结构) B 是 A 的子结构， 即 A 中有出现和B相同的结构和节点值。 例如: 给定的树 A: 3/ \4 5/ \1 2给定的树 B&…...
Linuxcnc-ethercat从入门到放弃（1）、环境搭建
项目开源网站 LinuxCNChttps://www.linuxcnc.org/当前release版本2.8.4 Downloads (linuxcnc.org)https://www.linuxcnc.org/downloads/可以直接下载安装好linuxcnc的实时debian系统，直接刻盘安装就可以了 安装IgH主站，网上有很多教程可供参考 git clo…...
14.Netty源码之模拟简单的HTTP服务器
highlight: arduino-light 简单的 HTTP 服务器 HTTP 服务器是我们平时最常用的工具之一。同传统 Web 容器 Tomcat、Jetty 一样，Netty 也可以方便地开发一个 HTTP 服务器。我从一个简单的 HTTP 服务器开始，通过程序示例为你展现 Netty 程序如何配置启动&a…...
万年历【小游戏】（Java课设）
系统类型 Java实现的小游戏 使用范围 适合作为Java课设！！！ 部署环境 jdk1.8Idea或eclipse 运行效果 更多Java课设系统源码地址：更多Java课设系统源码地址 更多Java小游戏运行效果展示：更多Java小游戏运行效果展…...
ad+硬件每日学习十个知识点（9）23.7.20
文章目录 1.正点原子fpga开拓者无gui检查项目2.排针连接器A2541WR-XP-2P3.肖特基二极管反接在LDO的输出端，是什么用？4.在AD中如何实现批量元器件的移动？5.在PCB中，如何让元器件以任意角度旋转？6.接口设计都要做静电防护…...
ipmitool 配置BMC的ip
要使用ipmitool配置BMC的IP地址，可以按照以下步骤进行操作： 确保已安装ipmitool工具。如果尚未安装，可以使用以下命令进行安装： |复制代码 sudo yum install ipmitool连接到BMC：使用IPMI-over-LAN（通过网…...
HTML 语义化
目录 HTML 语义化HTML5 新特性HTML 语义化的好处语义化标签的使用场景最佳实践 HTML 语义化 HTML5 新特性 标准答案： 语义化标签： <header>：页头<nav>：导航<main>：主要内容<article>&#x…...
阿里云ACP云计算备考笔记 (5)——弹性伸缩
目录 第一章 概述 第二章 弹性伸缩简介 1、弹性伸缩 2、垂直伸缩 3、优势 4、应用场景 ① 无规律的业务量波动 ② 有规律的业务量波动 ③ 无明显业务量波动 ④ 混合型业务 ⑤ 消息通知 ⑥ 生命周期挂钩 ⑦ 自定义方式 ⑧ 滚的升级 5、使用限制 第三章 主要定义 …...
线程与协程
1. 线程与协程 1.1. “函数调用级别”的切换、上下文切换 1. 函数调用级别的切换 “函数调用级别的切换”是指：像函数调用/返回一样轻量地完成任务切换。 举例说明： 当你在程序中写一个函数调用： funcA() 然后 funcA 执行完后返回&…...
CentOS下的分布式内存计算Spark环境部署
一、Spark 核心架构与应用场景 1.1 分布式计算引擎的核心优势 Spark 是基于内存的分布式计算框架，相比 MapReduce 具有以下核心优势： 内存计算：数据可常驻内存，迭代计算性能提升 10-100 倍（文档段落：3-79…...
家政维修平台实战20：权限设计
目录 1 获取工人信息2 搭建工人入口3 权限判断总结 目前我们已经搭建好了基础的用户体系，主要是分成几个表，用户表我们是记录用户的基础信息，包括手机、昵称、头像。而工人和员工各有各的表。那么就有一个问题，不同的角色…...
如何在看板中有效管理突发紧急任务
在看板中有效管理突发紧急任务需要：设立专门的紧急任务通道、重新调整任务优先级、保持适度的WIP（Work-in-Progress）弹性、优化任务处理流程、提高团队应对突发情况的敏捷性。其中，设立专门的紧急任务通道尤为重要，这能…...
Spring Boot+Neo4j知识图谱实战：3步搭建智能关系网络！
一、引言 在数据驱动的背景下，知识图谱凭借其高效的信息组织能力，正逐步成为各行业应用的关键技术。本文聚焦 Spring Boot与Neo4j图数据库的技术结合，探讨知识图谱开发的实现细节，帮助读者掌握该技术栈在实际项目中的落地方法。 …...
3-11单元格区域边界定位(End属性)学习笔记
返回一个Range 对象，只读。该对象代表包含源区域的区域上端下端左端右端的最后一个单元格。等同于按键 End 向上键(End(xlUp))、End向下键(End(xlDown))、End向左键(End(xlToLeft)End向右键(End(xlToRight)) 注意：它移动的位置必须是相连的有内容的单元格…...
20个超级好用的 CSS 动画库
分享 20 个最佳 CSS 动画库。 它们中的大多数将生成纯 CSS 代码，而不需要任何外部库。 1.Animate.css 一个开箱即用型的跨浏览器动画库，可供你在项目中使用。 2.Magic Animations CSS3 一组简单的动画，可以包含在你的网页或应用项目中。 3.An…...
【C++进阶篇】智能指针
C内存管理终极指南：智能指针从入门到源码剖析 一. 智能指针1.1 auto_ptr1.2 unique_ptr1.3 shared_ptr1.4 make_shared 二. 原理三. shared_ptr循环引用问题三. 线程安全问题四. 内存泄漏4.1 什么是内存泄漏4.2 危害4.3 避免内存泄漏 五. 最后 一. 智能指针 智能指…...