文件上传攻击骚操作
允许直接上传shell
只要有文件上传功能，那么就可以尝试上传webshell直接执行恶意代码，获得服务器权限，这是最简单也是最直接的利用。
允许上传压缩包
如果可以上传压缩包，并且服务端会对压缩包解压，那么就可能存在Zip Slip目录走访漏洞；恶意攻击者通过构造一个压缩文件条目中带有../的压缩文件，上传后交给应用程序进行解压，由于程序解压时没有对压缩包内部的文件名进行合法性的校验，而是直接将文件名拼接在待解压目录后面，导致可以将文件解压到正常解压缩路径之外并覆盖可执行文件，从而等待系统或用户调用他们实现代码执行（也可能是覆盖配置文件或其他敏感文件）。
本质：没有对压缩包中的文件名进行合法性校验，直接将文件名拼接到待解压目录中，导致存在路径遍历风险
举例：若解压目录为/webapp/web/，给文件命名为：../../var/www/html/1.php并压缩，那么文件解压后，通过直接拼接文件名为/webapp/web/../../var/www/html/1.php，因此最终就会存放到/var/www/html/1.php中，如果能访问并解析，那么就能成功代码执行。
利用：zip-slip-vulnerability这个仓库包含了有关此攻击的所有信息，例如受影响的库、项目和其他相关信息。
构造代码：
也可以用别人写好的工具：GitHub - ptoomey3/evilarc: Create tar/zip archives that can exploit directory traversal vulnerabilities
相关文章：
文件上传攻击骚操作
允许直接上传shell 只要有文件上传功能，那么就可以尝试上传webshell直接执行恶意代码，获得服务器权限，这是最简单也是最直接的利用。 允许上传压缩包 如果可以上传压缩包，并且服务端会对压缩包解压，那么就可能存在Zip …...
Scala流程控制(第四章:分支控制、嵌套分支、switch分支、for循环控制全、while与do~while、多重与中断)
文章目录第 4 章 流程控制4.1 分支控制 if-else4.1.1 单分支4.1.2 双分支4.1.3 多分支4.2 嵌套分支4.3 Switch 分支结构4.4 For 循环控制4.4.1 范围数据循环（To）4.4.2 范围数据循环（Until）4.4.3 循环守卫4.4.4 循环步长4.4.5 嵌套…...
华为OD机试真题Python实现【整理扑克牌】真题+解题思路+代码（20222023）
整理扑克牌 题目 给定一组数字，表示扑克牌的牌面数字，忽略扑克牌的花色，请安如下规则对这一组扑克牌进行整理。 步骤一： 对扑克牌进行分组，规则如下 当牌面数字相同张数大于等于4时，组合牌为炸弹；三张相同牌面数字+两张相同牌面数字，且三张牌与两张牌不相同时，组合牌…...
【春秋云境】CVE-2022-28525
靶标介绍： ED01-CMS v20180505 存在任意文件上传漏洞 打开靶场： 盲猜一波弱密码admin:admin就进去了。登录后在图中位置点击进行图片更新，需要将密码等都写上 抓包将图片信息进行替换，并修改文件名： POST /admin…...
Android设置取消系统闹钟
系统闹钟包名：com.android.deskclock 调用系统闹钟，首先在清单文件AndroidManifest.xml中添加权限： <uses-permission android:name"com.android.alarm.permission.SET_ALARM" />设置系统闹钟： public static v…...
使用 Node.js 多进程提高任务执行效率
什么是 Node 多进程？ Node 是在单个线程中运行，我们虽然没办法开启额外的线程，但是可以开启进程集群。这样可以让下载任务和上传任务同时进行。 使用多进程进行初步代码优化 const dl require(./download.js) const ul require(./upload…...
[Golang实战]github.io部署个人博客hugo[新手开箱可用][小白教程]
[Golang实战]github.io部署个人博客hugo[新手开箱可用][小白教程]1.新手教程(小白也能学会)2.开始准备2.1myBlog是hugo的项目1.安装Hugo2.创建hugo项目2.2 xxxx.github.io是github.io中规定的pages项目3.成功部署4.TODO自动化workflows部署github.io1.新手教程(小白也能学会) …...
50个 Pandas 高频操作技巧，建议收藏
在数据分析和数据建模的过程中需要对数据进行清洗和整理等工作，有时需要对数据增删字段。 下面为大家介绍Pandas对数据的复杂查询、数据类型转换、数据排序、数据的修改、数据迭代以及函数的使用 文章目录技术交流01、复杂查询1、逻辑运算2、逻辑筛选数据3、函数筛…...
pygraphviz安装教程
0x01. 背景 最近在做casual inference，做实验时候想因果图可视化，遂需要安装pygraphviz，整了一下午，终于捣鼓好了，真头大。 环境： win10操作系统python3.9环境 0x02. 安装Graphviz 传送门：…...
HarmonyOS Connect认证测试
在HarmonyOS Connect生态产品的认证测试过程中，你是否存在这些疑问：认证流程具体包括哪些操作环节？如何根据实际场景选择合适的认证方式？如何选择认证测试标准的版本…… 本期FAQ为大家带来HarmonyOS Connect认证测试的常见问题…...
Datawhale团队第九期录取名单！
Datawhale团队 公示：Datawhale团队成员Datawhale成立四年了，从一开始的12个人，学习互助，到提议成立开源组织，做更多开源的事情，帮助更多学习者，也促使我们更好地成长。于是有了我们的使命&#…...
ChatGPT 的原理与未来研究方向
1、原理： 架构：chatGPT是一种基于转移学习的大型语言模型，它使用GPT-3.2 （Generative PretrainedTransformer2）模型的技术，使用了transformer的架构，并进行了进一步的训练和优化。InstructGPT/…...
基于UIAutomation+Python+Unittest+Beautifulreport的WindowsGUI自动化测试框架主入口main解析
文章目录1 main.py主入口2 testcase目录2.1 实例：test\_test\_mymusic.py2.2 实例：test\_toolbar.py3 page目录3.1 page/mymusic.py3.2 page/toolbar.py注： 1、本文为本站首发，他用请联系作者并注明出处，谢谢ÿ…...
华为OD机试真题Python实现【挑选字符串】真题+解题思路+代码（20222023）
挑选字符串 题目 给定a-z，26 个英文字母小写字符串组成的字符串A和B， 其中A可能存在重复字母，B不会存在重复字母， 现从字符串A中按规则挑选一些字母可以组成字符串B 挑选规则如下： 同一个位置的字母只能挑选一次， 被挑选字母的相对先后顺序不能被改变， 求最多可以同时…...
Orcad放置字符标注、文本框、注释及图片方法教程
实际设计当中，经常需要对一些功能进行文字说明，或者对可选线路进行文字标注。这些文字注释可以大大增强线路的可读性，后期也可以让布线工程充分对所关注的线路进行特别处理。1、放置字符标注 字符标注主要针对的是较短的文字说明。 ÿ…...
秒懂算法 | 子集树模型——0-1背包问题的回溯算法及动态规划改进
给定n种物品和一背包。物品i的重量是wi，其价值为vi，背包的容量为W。一种物品要么全部装入背包，要么全部不装入背包，不允许部分装入。装入背包的物品的总重量不超过背包的容量。问应如何选择装入背包的物品，使得装入背包中的物品总价值最大? 01、问题分析——解空间及搜索…...
koc转化效果评估模型是什么?如何根据模型来进行投放
目前小红书有超2亿月活用户，共有4300万的分享，当之无愧的成为众多年轻用户心中的“消费决策”平台。那怎么将如此巨大的流量切实的转化为效果是一个挑战。今天就来简单分享一下这个挑战的答案。其实可以借助模型来帮助，这就是koc转化效果评估…...
vuejs-datepicker|简单易用的Vue.js日期选择组件
vuejs-datepicker是一个简单易用的Vue.js日期选择组件。它使用了Bootstrap 4的样式，支持多种语言，具有直观的界面，易于配置和扩展。👉 效果演示 👉如果您想使用vuejs-datepicker，首先您需要安装它ÿ…...
【c++】类和对象3—初始化列表、类对象作为类成员、静态成员
文章目录初始化列表类对象作为类成员静态成员初始化列表 作用：c提供了初始化 语法：构造函数():属性1(值1),属性2(值2),…{} #include<iostream> using namespace std;class Person { public://1、传统初始化操作/*Person(int a, int b, int c) …...
【基础算法】数的范围
🌹作者:云小逸 📝个人主页:云小逸的主页 📝Github:云小逸的Github 🤟motto:要敢于一个人默默的面对自己，强大自己才是核心。不要等到什么都没有了，才下定决心去做。种一颗树，最好的时间是十年前…...
C语言双端队列完整实现：一行代码吃透头尾操作，算法效率拉满
一、为什么C语言实现双端队列，是数据结构的必学天花板？在C语言数据结构里，队列、栈都是基础中的基础，但真正能把灵活度、效率、内存管理三者揉到一起的，还得是双端队列（deque）。普通队列只能一头…...
户外实用｜艾迪欧 R6000 测评 —— 户外 / 自驾 / 露营的通讯好搭档
户外出行，通讯工具的核心是稳定、清晰、耐用、续航久、功能全。艾迪欧 R6000 作为一款兼顾专业与户外的 DMR 对讲机，全频段覆盖、双模通讯、自定义功能、长续航，完美适配自驾、露营、登山、越野等户外场景，是户外爱好者的靠谱通讯…...
QMCDecode终极指南：3步解锁QQ音乐加密格式，实现跨平台音乐自由
QMCDecode终极指南：3步解锁QQ音乐加密格式，实现跨平台音乐自由 【免费下载链接】QMCDecode QQ音乐QMC格式转换为普通格式(qmcflac转flac，qmc0,qmc3转mp3, mflac,mflac0等转flac)，仅支持macOS，可自动识别到QQ音乐下载目…...
Scroll Reverser：让Mac的多设备滚动体验回归直觉的免费神器
Scroll Reverser：让Mac的多设备滚动体验回归直觉的免费神器 【免费下载链接】Scroll-Reverser Per-device scrolling prefs on macOS. 项目地址: https://gitcode.com/gh_mirrors/sc/Scroll-Reverser 你是否曾经在MacBook的触控板和鼠标之间切换时࿰…...
YOLOv8晶圆体缺识别检测系统（项目源码+YOLO数据集+模型权重+UI界面+python+深度学习+环境配置）
摘要 晶圆制造过程中的缺陷检测是保证芯片良率的关键环节。本文基于YOLOv8目标检测算法，构建了一套针对晶圆表面9类典型缺陷的自动检测系统。所识别的缺陷类型包括：Center、Donut、Edge-Loc、Edge-Ring、Loc、Near-full、None、Random、Scratch。模型在…...
Claude SWOT分析（内部风控文档流出版）：3类高危使用场景+2个监管红线预警
更多请点击： https://intelliparadigm.com 第一章：Claude SWOT分析（内部风控文档流出版）：3类高危使用场景2个监管红线预警 高危使用场景识别 在企业级AI应用中，Claude模型若未经严格风控适配，…...
Atomic Layout核心概念解析：Composition组件如何实现布局与间距分离的终极指南
Atomic Layout核心概念解析：Composition组件如何实现布局与间距分离的终极指南 【免费下载链接】atomic-layout Build declarative, responsive layouts in React using CSS Grid. 项目地址: https://gitcode.com/gh_mirrors/at/atomic-layout Atomic Layout…...
【2025】AWVS安装保姆级教程（最新25.1.2可用）
【2025】AWVS安装保姆级教程（最新25.1.2可用） 文章目录 工具下载Host 重定向AWVS安装AWVS查看安装失败原因 工具下载 点击下载即可 下载完的工具后缀格式为.apk，需要将其改为.zip，然后将其解压得到以下工具后续安装使用 Host 重…...
Windows Cleaner：终极免费系统清理工具，彻底解决C盘空间不足问题
Windows Cleaner：终极免费系统清理工具，彻底解决C盘空间不足问题 【免费下载链接】WindowsCleaner Windows Cleaner——专治C盘爆红及各种不服！ 项目地址: https://gitcode.com/gh_mirrors/wi/WindowsCleaner 你是否经常遇到C盘爆红、…...
告别鼠标点击，微博图片批量下载的轻松方案
告别鼠标点击，微博图片批量下载的轻松方案 【免费下载链接】weiboPicDownloader Download weibo images without logging-in 项目地址: https://gitcode.com/gh_mirrors/we/weiboPicDownloader 还记得那个周末的下午吗？你喜欢的博主发布了九宫格美…...