文件上传
js绕过
打开网页尝试上传一句话木马，发现只能上传图片文件
审计源代码，发现使用一个checkfile函数js对文件类型进行了屏蔽
于是我们修改网页代码，去除返回值的检查函数 checkFile()
上传成功，使用蚁剑连接
连接成功
.htaccess绕过
打开网页尝试上传一句话木马，发现php文件被加入黑名单
于是我们尝试上传。htaccess配置文件尝试修改网页配置
<FilesMatch "jpg">
SetHandler application/x-httpd-php
</FilesMatch>
这个配置文件的效果是将所有传上来的jpg文件当作php文件进行解析
上传后发现上传成功，将一句话木马改后缀为jpg再次上传，使用蚁剑连接
连接成功
00截断
这一关是后端黑名单，同时过滤了.htaccess和.ini还有大小写。但是我们可以在后面加上%001.jpg使其只能识别到后面的文件名从而绕过拦截
于是我们上传php文件后抓包修改后缀名
发现成功上传
上传成功，尝试用蚁剑连接
上传成功
双写绕过
这一关黑名单，使用str_ireplace()函数寻找文件名中存在的黑名单字符串，将它替换成空（即将它删掉），可以使用双写绕过黑名单
于是我们上传一句话木马
上传成功，尝试用蚁剑连接
连接成功
相关文章：
文件上传
js绕过 打开网页尝试上传一句话木马，发现只能上传图片文件 审计源代码，发现使用一个checkfile函数js对文件类型进行了屏蔽 于是我们修改网页代码，去除返回值的检查函数 checkFile() 上传成功，使用蚁剑连接 连接成功 .htaccess绕…...
tinkerCAD案例：22. Backpack Zipper Pull 背包拉链头
tinkerCAD案例：21. Custom Stamp 定制印章 原文 tinkerCAD案例：22. Backpack Zipper Pull 背包拉链头 Lesson Overview: 课程概述： Now we’re going to make a zipper pull! 现在我们要做一个拉链头！ Your backpack, howev…...
Unity 性能优化四：UI耗时函数、资源加载、卸载API
UI耗时函数 1.1 Canvas.SendWillRenderCanvases 这个函数是由于自身UI的更新，产生的耗时 1. 这里更新的是vertex 属性，比如 color、tangent、position、uv，修改recttransform的position、scale，rotation并不会导致顶点属性改变…...
【Linux】用户相关内容
如果命令ll 出现以上信息，UID为具体的数字，代表之前UID为502的用户被删除了。 更改目录或文件所属用户和所属组 在Linux中，创建一个文件时，该文件的拥有者都是创建该文件的用户。 更改所属用户 chown 用户名 文件名/目录名 更…...
基于多场景的考虑虑热网网损的太阳能消纳能力评估研究（Matlab代码实现）
💥💥💞💞欢迎来到本博客❤️❤️💥💥 🏆博主优势：🌞🌞🌞博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。 ⛳️座右铭&a…...
【动态规划part10】| 121.买卖股票的最佳时机、122.买卖股票的最佳时机II
目录 🎈LeetCode121. 买卖股票的最佳时机 🎈LeetCode122.买卖股票的最佳时机II 🎈LeetCode121. 买卖股票的最佳时机 链接：121.买卖股票的最佳时机 给定一个数组 prices ，它的第 i 个元素 prices[i] 表示一支给定…...
java 页面html常用写法总结
(注意：本文章默认base html中已经引入bootstrap.min.css、style.css等css样式) input ：输入标签 <#input required"必填" id"cycle" name"周期" underline"true" style"width:75%" itype&quo…...
阿里云服务器全方位介绍_优势_使用_租用费用详解
阿里云服务器全方位介绍包括云服务器ECS优势、云服务器租用价格、云服务器使用场景及限制说明，阿里云服务器网分享云服务器ECS介绍、个人和企业免费试用、云服务器活动、云服务器ECS规格、优势、功能及应用场景详细你说明： 目录 什么是云服务器ECS&…...
【Kafka】常用操作
1、基本概念 1. 消息： Kafka是一个分布式流处理平台，它通过消息进行数据的传输和存储。消息是Kafka中的基本单元，可以包含任意类型的数据。 2. 生产者（Producer）： 生产者负责向Kafka主题发送消息。它将消息…...
【Spring框架】SpringBoot配置文件
目录 配置文件作用application.properties中午乱码问题：配置文件里面的配置类型分类SpringBoot热部署properties基本语法properties配置文件的优缺点：yml配置文件说明yml基本语法配置对象properties VS yml 配置文件作用 整个项⽬中所有重要的数据都是在…...
部署问题集合（十八）Windows环境下使用两个Tomcat
下载Tomcat Tomcat镜像下载地址：https://mirrors.cnnic.cn/apache/tomcat/进入如下地址：zip的是压缩版，exe是安装版 修改第二个Tomcat配置文件 第一步：编辑conf/server.xml文件，修改三个端口，有些版本改…...
数据结构问答8
查找 1. 一些基本概念 关键字：能唯一标识该元素 查找：给定值k，在含n个元素的表中找出关键字==k的元素。找到返回其位置信息，否则返回-1。 动、静态查找表：查找同时对表进行修改（插入、删除等），相应的表为动态，否则为静态。 内、外查找：整个查找过程在内存中进行…...
行为型设计模式之观察者模式【设计模式系列】
系列文章目录 C技能系列 Linux通信架构系列 C高性能优化编程系列 深入理解软件架构设计系列 高级C并发线程编程 设计模式系列 期待你的关注哦！！！ 现在的一切都是为将来的梦想编织翅膀，让梦想在现实中展翅高飞。 Now everythi…...
vue2企业级项目（四）
vue2企业级项目（四） 路由设计，过场动画设计 1、router 项目下载依赖 npm install --save vue-router3.5.3src目录下创建router/index.js import Vue from "vue"; import Router from "vue-router";Vue.use(Router);con…...
(树) 剑指 Offer 26. 树的子结构 ——【Leetcode每日一题】
❓剑指 Offer 26. 树的子结构 难度：中等 输入两棵二叉树 A 和 B，判断 B 是不是 A 的子结构。(约定空树不是任意一个树的子结构) B 是 A 的子结构， 即 A 中有出现和B相同的结构和节点值。 例如: 给定的树 A: 3/ \4 5/ \1 2给定的树 B&…...
Linuxcnc-ethercat从入门到放弃（1）、环境搭建
项目开源网站 LinuxCNChttps://www.linuxcnc.org/当前release版本2.8.4 Downloads (linuxcnc.org)https://www.linuxcnc.org/downloads/可以直接下载安装好linuxcnc的实时debian系统，直接刻盘安装就可以了 安装IgH主站，网上有很多教程可供参考 git clo…...
14.Netty源码之模拟简单的HTTP服务器
highlight: arduino-light 简单的 HTTP 服务器 HTTP 服务器是我们平时最常用的工具之一。同传统 Web 容器 Tomcat、Jetty 一样，Netty 也可以方便地开发一个 HTTP 服务器。我从一个简单的 HTTP 服务器开始，通过程序示例为你展现 Netty 程序如何配置启动&a…...
万年历【小游戏】（Java课设）
系统类型 Java实现的小游戏 使用范围 适合作为Java课设！！！ 部署环境 jdk1.8Idea或eclipse 运行效果 更多Java课设系统源码地址：更多Java课设系统源码地址 更多Java小游戏运行效果展示：更多Java小游戏运行效果展…...
ad+硬件每日学习十个知识点（9）23.7.20
文章目录 1.正点原子fpga开拓者无gui检查项目2.排针连接器A2541WR-XP-2P3.肖特基二极管反接在LDO的输出端，是什么用？4.在AD中如何实现批量元器件的移动？5.在PCB中，如何让元器件以任意角度旋转？6.接口设计都要做静电防护…...
ipmitool 配置BMC的ip
要使用ipmitool配置BMC的IP地址，可以按照以下步骤进行操作： 确保已安装ipmitool工具。如果尚未安装，可以使用以下命令进行安装： |复制代码 sudo yum install ipmitool连接到BMC：使用IPMI-over-LAN（通过网…...
剑指offer20_链表中环的入口节点
链表中环的入口节点 给定一个链表，若其中包含环，则输出环的入口节点。 若其中不包含环，则输出null。 数据范围 节点 val 值取值范围 [ 1 , 1000 ] [1,1000] [1,1000]。 节点 val 值各不相同。 链表长度 [ 0 , 500 ] [0,500] [0,500]。 …...
反射获取方法和属性
Java反射获取方法 在Java中，反射（Reflection）是一种强大的机制，允许程序在运行时访问和操作类的内部属性和方法。通过反射，可以动态地创建对象、调用方法、改变属性值，这在很多Java框架中如Spring和Hiberna…...
全面解析各类VPN技术：GRE、IPsec、L2TP、SSL与MPLS VPN对比
目录 引言 VPN技术概述 GRE VPN 3.1 GRE封装结构 3.2 GRE的应用场景 GRE over IPsec 4.1 GRE over IPsec封装结构 4.2 为什么使用GRE over IPsec？ IPsec VPN 5.1 IPsec传输模式（Transport Mode） 5.2 IPsec隧道模式（Tunne…...
ABAP设计模式之---“简单设计原则(Simple Design)”
“Simple Design”（简单设计）是软件开发中的一个重要理念，倡导以最简单的方式实现软件功能，以确保代码清晰易懂、易维护，并在项目需求变化时能够快速适应。 其核心目标是避免复杂和过度设计，遵循“让事情保…...
安全突围：重塑内生安全体系：齐向东在2025年BCS大会的演讲
文章目录 前言第一部分：体系力量是突围之钥第一重困境是体系思想落地不畅。第二重困境是大小体系融合瓶颈。第三重困境是“小体系”运营梗阻。 第二部分：体系矛盾是突围之障一是数据孤岛的障碍。二是投入不足的障碍。三是新旧兼容难的障碍。 第三部分&am…...
Caliper 配置文件解析：fisco-bcos.json
config.yaml 文件 config.yaml 是 Caliper 的主配置文件，通常包含以下内容： test:name: fisco-bcos-test # 测试名称description: Performance test of FISCO-BCOS # 测试描述workers:type: local # 工作进程类型number: 5 # 工作进程数量monitor:type: - docker- pro…...
Chrome 浏览器前端与客户端双向通信实战
Chrome 前端（即页面 JS / Web UI）与客户端（C 后端）的交互机制，是 Chromium 架构中非常核心的一环。下面我将按常见场景，从通道、流程、技术栈几个角度做一套完整的分析，特别适合你这种在分析和改…...
Android写一个捕获全局异常的工具类
项目开发和实际运行过程中难免会遇到异常发生，系统提供了一个可以捕获全局异常的工具Uncaughtexceptionhandler，它是Thread的子类（就是package java.lang;里线程的Thread）。本文将利用它将设备信息、报错信息以及错误的发生时间都…...
算法—栈系列
一：删除字符串中的所有相邻重复项 class Solution { public:string removeDuplicates(string s) {stack<char> st;for(int i 0; i < s.size(); i){char target s[i];if(!st.empty() && target st.top())st.pop();elsest.push(s[i]);}string ret…...
【51单片机】4. 模块化编程与LCD1602Debug
1. 什么是模块化编程 传统编程会将所有函数放在main.c中，如果使用的模块多，一个文件内会有很多代码，不利于组织和管理 模块化编程则是将各个模块的代码放在不同的.c文件里，在.h文件里提供外部可调用函数声明，其他.c文…...