当前位置： 首页 > news >正文

【漏洞复现】狮子鱼任意文件上传漏洞

news 2026/5/15 8:25:34

漏洞描述

狮子鱼CMS（Content Management System）是一种网站管理系统，旨在帮助用户更轻松地创建和管理网站。它具有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。

狮子鱼CMS使用简单直观的管理界面，使得网站所有者可以方便地进行内容的发布、管理和布局。它支持多种类型的内容，包括文字、图片、视频等，并允许用户根据需要进行自定义设置。

此外，狮子鱼CMS还具有强大的模板和主题系统，用户可以根据自己的需求和喜好选择合适的模板和主题来定制网站的外观和风格。它还提供了各种插件和扩展，以帮助用户进一步扩展和定制网站的功能
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定

FOFA   body="/seller.php?s=/Public/lo

相关文章：

【漏洞复现】狮子鱼任意文件上传漏洞

漏洞描述 狮子鱼CMS（Content Management System）是一种网站管理系统，旨在帮助用户更轻松地创建和管理网站。它具有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。 狮子鱼CMS使用简单直观的管理界面，使得网站所有者可以方便地进行内容的发布、管理和…...

编程日记 2023/12/6 11:42:16

LINUX 下部署github仓库

打开tumx django-admin startproject project_name #创建django项目 project_name配置git ssh-keygen # 生成密钥 连接 github 在github中打开setting 添加密钥 并且允许 write access git init # 把当前文件夹配置为git仓库 git config --global user.name xxx git config --g…...

编程日记 2023/12/6 11:41:15

CentOS中安装数据库

1.下载 网址：https://dev.mysql.com/downloads/mysql/ 按如图选择，然后点击Download 这里它让我们登录，我们直接选择不登录，直接下载 2.关闭防火墙 systemctl disable firewalld3.正式安装 切换到/usr/local下 cd /usr/l…...

编程日记 2023/12/6 11:39:13

GPT-Crawler一键爬虫构建GPTs知识库

GPT-Crawler一键爬虫构建GPTs知识库 写在最前面安装node.js安装GPT-Crawler启动爬虫结合 OpenAI自定义 assistant自定义 GPTs（笔者用的这个） 总结 写在最前面 GPT-Crawler一键爬虫构建GPTs知识库 能够爬取网站数据，构建GPTs的知识库&#xf…...

编程日记 2023/12/6 11:38:12

在微信小程序中如何改变默认打开的页面

在微信小程序中，在我们编写页面的时候，可能会在重新渲染的时候导致页面跳转到默认打开的页面上，为了提升用户的一个体验，我们可以设置一些内容来修改小程序默认打开的页面，提升开发者的开发体验。 当我们打开一个微信…...

编程日记 2023/12/6 11:37:12

Ardupilot开源飞控之VTOL之旅：配件试装

Ardupilot开源飞控之VTOL之旅：配件试装 1. 源由2. 分析2.1 【修改使用】FC & PDB & GPS打印件2.2 【直接使用】VTX & CRSF打印件 3. 试装3.1 【结构】问题1：GPS座子尺寸非常紧凑，需要用力压入卡座内。3.2 【结构】问题2&#xff…...

编程日记 2023/12/6 11:36:11

STM32-GPIO

一、GPIO简介 GPIO（General Purpose Input Output）通用输入输出口 可配置8种输入输出模式 引脚电平：0V~3.3V，部分引脚可容忍5V 输出模式下：可控制端口输出高低电平，用以驱动LED、控制蜂鸣器、模拟通信协议输…...

编程日记 2023/12/6 11:34:08

MySQL的事务

<!DOCTYPE html> <html> <head> <meta charset"UTF-8" /> <title>MySQL的事务</title> </head> <body> <!-- 事务是一组操作的集合&#xff0c;它是一个不可分隔的工作单位&#xff0c;事务会把所有的操作作…...

编程日记 2023/12/6 11:33:08

go-carbon v2.2.14 发布，轻量级、语义化、对开发者友好的 Golang 时间处理库

carbon 是一个轻量级、语义化、对开发者友好的 golang 时间处理库&#xff0c;支持链式调用。 目前已被 awesome-go 收录&#xff0c;如果您觉得不错&#xff0c;请给个 star 吧 github.com/golang-module/carbon gitee.com/golang-module/carbon 安装使用 Golang 版本大于…...

编程日记 2023/12/6 11:32:07

解决 IIS HTTP 403 错误问题

最近上传附件 IIS 总是返回 HTTP 403 错误，在踩了很多配置的坑之后，终于把问题解决了，于是特意写了本篇文章。 虽然网络上的文章不少，大都写的没错，但是他们没有很清晰的把问题描述清楚，导致一些新手在看这些文章跟着处理问题的时候难免会踩坑，于是我就以我踩坑的经验写…...

编程日记 2023/12/6 11:31:06

字符设备驱动基础—并发控制

一、上下文和并发场合 执行流&#xff1a;有开始有结束总体顺序执行的一段代码 又称上下文 应用编程&#xff1a;任务上下文 内核编程&#xff1a; 任务上下文&#xff1a;五状态 可阻塞 a. 应用进程或线程运行在用户空间 b. 应用进程或线程运行在内核空间&#xff08;通过调…...

编程日记 2023/12/6 11:30:05

5-Tornado入门、程序的原理图、tornado不能使用同步代码的演示

安装 pip install tornado第一个程序 from tornado import web from tornado import ioloop class IndexHandler(web.RequestHandler):def get(self):self.write(Hello Tornado!!123)if __name__ __main__:# 1.创建了app对象&#xff0c;设置路由,并开启debug模式app web.A…...

编程日记 2023/12/6 11:28:03

mysql原理--InnoDB记录结构

1.InnoDB行格式 我们平时是以记录为单位来向表中插入数据的&#xff0c;这些记录在磁盘上的存放方式也被称为 行格式 或者 记录格式 。 设计 InnoDB 存储引擎的大叔们到现在为止设计了4种不同类型的 行格式 &#xff0c;分别是 Compact 、 Redundant 、Dynamic 和 Compressed 行…...

编程日记 2023/12/6 11:24:01

ES6基础语法

目录 一、解构 数组解构 对象解构 字符串解构 数值解构 布尔值解构 二、箭头函数 和普通函数区别? 三、拓展运算符 ... 一、解构 给右侧值匹配对应的变量 等号两侧模式一定要匹配 数组解构 /*** 解构&#xff1a;从数组或者对象中提取值&#xff0c;给变量进行赋值操作就…...

编程日记 2023/12/6 11:21:59

java8 常用code

文章目录 前言一、lambda1. 排序1.1 按照对象属性排序&#xff1a;1.2 字符串List排序&#xff1a;1.3 数据库排序jpa 2. 聚合2.1 基本聚合&#xff08;返回对象list&#xff09;2.2 多字段组合聚合&#xff08;直接返回对象list数量&#xff09; 二、基础语法2.1 List2.1.1 数…...

编程日记 2023/12/6 11:16:55

docker 镜像管理

搜索镜像&#xff1a;这种方法只能用于官方镜像库搜索基于 centos 操作系统的镜像# docker search centos ​按星级搜索镜像&#xff1a; 查找 star 数至少为 100 的镜像&#xff0c;默认不加 s 选项找出所有相关 ubuntu 镜像&#xff1a; # docker search ubun…...

编程日记 2023/12/6 11:12:51

Jira 中如何修改时间为绝对时间

问题描述 在使用Jira的时候&#xff0c;有一些时间显示的是相对时间&#xff0c;如&#xff1a;2天前&#xff0c;3个小时前等&#xff0c;有些用户不习惯这样的显示方式&#xff0c;希望使用绝对的时间格式&#xff0c;如&#xff1a;2022年2月22日 22:22 应该怎样修改 解…...

编程日记 2023/12/6 11:10:50

班级查分软件制作教程：老师必备技能！

首先&#xff0c;你需要选择一个合适的软件平台来制作班级查分软件。推荐使用群发成绩&#xff0c;因为它是一个功能强大且易于使用的在线查询系统&#xff0c;可以帮助你快速高效地制作班级查分软件​。 在制作班级查分软件之前&#xff0c;你需要准备好学生的成绩数据。这可以…...

编程日记 2023/12/6 11:09:49

Linux 的性能调优的思路

Linux操作系统是一个开源产品&#xff0c;也是一个开源软件的实践和应用平台&#xff0c;在这个平台下有无数的开源软件支撑&#xff0c;我们常见的apache、tomcat、mysql等。 开源软件的最大理念是自由、开放&#xff0c;那么Linux作为一个开源平台&#xff0c;最终要实现的是…...

编程日记 2023/12/6 11:07:47

如何通过webdriver禁用浏览器定位功能

今天碰到一个小问题&#xff0c;在使用了代理ip的情况下访问某些站点&#xff0c;但是还是显示本地的ip地址&#xff0c;这个是什么问题呢&#xff0c;原来是谷歌浏览器默认打开了定位功能 那么问题来了&#xff0c;如何在使用webdriver的时候关闭浏览器的定位功能呢&#xff1…...

编程日记 2023/12/6 11:03:43

PostgreSQL游标深度解析：大数据集处理与Python应用实践

1. 项目概述&#xff1a;为什么我们需要关注PostgreSQL游标&#xff1f;在数据库开发的世界里&#xff0c;我们常常听到“游标”这个词&#xff0c;尤其是在处理Oracle或SQL Server这类商业数据库时。但在PostgreSQL的语境下&#xff0c;很多开发者&#xff0c;尤其是从其他数据…...

编程新知 2026/5/15 7:31:49

云原生CLI工具Atlasclaw：统一多集群管理与容器镜像操作

1. 项目概述&#xff1a;一个为云原生环境打造的“瑞士军刀”最近在折腾云原生环境下的自动化运维和资源管理&#xff0c;发现很多工具要么太重&#xff0c;要么功能太单一&#xff0c;总感觉缺那么一把趁手的“瑞士军刀”。直到我遇到了CloudChef/atlasclaw这个项目&#xff0…...

编程新知 2026/5/15 6:39:16

Softether实战：用它把家里旧电脑变成公司远程访问网关，支持Win/Mac/iOS/Android全平台

利用SoftEther实现跨平台远程办公网关搭建指南 引言 在数字化办公日益普及的今天&#xff0c;远程访问企业内部资源已成为许多企业的刚需。传统商业解决方案往往价格昂贵且配置复杂&#xff0c;而基于SoftEther的开源方案则提供了一种高性价比的替代选择。本文将详细介绍如何利…...

编程新知 2026/5/15 5:42:08

25岁入行编程，30岁实现财务自由：我的4步进阶法

作为一名软件测试从业者&#xff0c;你是否曾在反复的功能验证、bug回归中感到职业瓶颈&#xff1f;是否羡慕身边程序员的高薪与灵活发展路径&#xff1f;我曾和你一样&#xff0c;在测试岗位上摸爬滚打三年&#xff0c;25岁才下定决心转行编程&#xff0c;如今30岁已实现被动收…...

编程新知 2026/5/15 5:15:26

Cyclops：基于Helm的可视化Kubernetes部署平台实战指南

1. 项目概述&#xff1a;为什么我们需要一个“开发者友好”的Kubernetes界面&#xff1f;如果你和我一样&#xff0c;在云原生领域摸爬滚打了几年&#xff0c;那你一定对Kubernetes又爱又恨。爱的是它强大的编排能力和生态&#xff0c;恨的是那堆让人眼花缭乱的YAML文件。每次要…...

编程新知 2026/5/15 3:18:29

如何构建教育机构专属的离线编程教学平台：CodeCombat私有化部署实战

如何构建教育机构专属的离线编程教学平台&#xff1a;CodeCombat私有化部署实战 【免费下载链接】codecombat Game for learning how to code. 项目地址: https://gitcode.com/gh_mirrors/co/codecombat 你是否曾面临这样的困境&#xff1a;当50名学生同时在线编程时&am…...

编程新知 2026/5/15 3:14:20

ARM GICv3中断优先级分组与ICC_BPR1_EL1寄存器详解

1. ARM GICv3中断优先级分组机制解析在ARM架构的嵌入式系统中&#xff0c;中断优先级管理是确保实时性和可靠性的核心机制。GICv3中断控制器引入的优先级分组机制&#xff0c;通过二进制分割点&#xff08;Binary Point&#xff09;将8位中断优先级字段划分为组优先级&#xff…...

编程新知 2026/5/15 3:03:49

Digg 回归成 AI 新闻聚合器，追踪 1000 位 AI 领域人士关注内容

1. Digg 再次回归今年 1 月&#xff0c;Digg 以类似 Reddit 的社交新闻网站和应用程序的形式重新推出测试版&#xff0c;但仅仅两个月后&#xff0c;由于大量 AI 机器人涌入&#xff0c;Digg 被迫关闭&#xff0c;并进行了裁员。不过&#xff0c;截至周二&#xff0c;Digg 再次…...

编程新知 2026/5/15 2:59:42

sentence-transformers模型加载报错？试试这个本地路径加载的万能解法（附all-MiniLM-L6-v2示例）

解决sentence-transformers模型加载失败的终极指南&#xff1a;本地路径加载全攻略 当你满怀期待地运行sentence-transformers代码&#xff0c;准备体验强大的文本嵌入能力时&#xff0c;突然遭遇模型下载失败的报错——这种经历对开发者来说简直像踩到乐高积木一样痛苦。网络超…...

编程新知 2026/5/15 2:53:23

Adafruit 3.5寸TFT触摸屏驱动指南：SPI与8位并行模式详解

1. 项目概述与核心价值如果你正在为你的Arduino、树莓派Pico或者任何一款微控制器项目寻找一块足够大、足够亮、还能用手指戳戳点点的屏幕&#xff0c;那么Adafruit这块3.5英寸的320x480彩色TFT触摸屏绝对是一个让人眼前一亮的选择。我手头经手过不少显示屏&#xff0c;从单色O…...

编程新知 2026/5/15 2:28:06