当前位置： 首页 > news >正文

任意文件读取漏洞

news 2026/4/1 14:02:01

使用方法php://filter/read=convert.base64-encode/resource=xxx

任意文件读取漏洞  php://filter/read=convert.base64-encode/resource=flag

                        在url后边接上

以base64的编码形式 读取flag里面的内容

php://filter/read=convert.base64=encode/resource=flag

用kali来解码

创建一个文件

把需要解码的内容放入文件 

base64 -d 文件

编码

base64 文件

相关文章：

任意文件读取漏洞

使用方法php://filter/readconvert.base64-encode/resourcexxx 任意文件读取漏洞 php://filter/readconvert.base64-encode/resourceflag 在url后边接上 以base64的编码形式 读取flag里面的内容 php://filter/readconvert.base64encode/resourceflag 用kali来解码 创建一个文…...

编程日记 2023/12/14 7:16:10

一个文件下png,jpg,jpeg,bmp,xml,json,txt文件名称排序命名

#utf-8 #authors 会飞的渔WZH #time:2023-12-13 import os# 要修改的图像所在的文件夹路径 root_path rD:\images\lines2\3 # 要修改的图像所在的文件夹路径filelist os.listdir(root_path) #遍历文件夹 print(len(filelist)) i0for item in filelist:if item.endswith(.…...

编程日记 2023/12/14 7:15:10

phpstudy小皮（PHP集成环境）下载及使用

下载 https://www.xp.cn/download.html直接官网下载即可，下载完解压是个.exe程序，直接点击安装就可以，它会自动在D盘目录为D:\phpstudy_pro 使用 phpMyAdmin是集成的数据库可视化，这里需要下载一下，在软件管理-》网站程…...

编程日记 2023/12/14 7:14:09

[BUG记录]UART占用CPUload过高问题

目录 关键词平台说明一、背景二、根本原因三、措施 关键词 嵌入式、C语言、autosar、TDA4 平台说明 项目ValueOSautosar OSautosar厂商vector芯片厂商TI编程语言C，C编译器HighTec (GCC) 一、背景 在基于TDA4开发的域控中使用到了UART打印debug信息，不…...

编程日记 2023/12/14 7:10:05

Flutter常用命令

一、环境安装 flutter --version 查看当前安装的flutter 版本 flutter upgrade 升级当前的flutter 版本 flutter doctor 检查环境安装是否完成 二、项目编译运行 flutter clean 清空build目录 flutter pub get 获取pub插件包 flutter run --设备名称 运行项目到指定设…...

编程日记 2023/12/14 7:02:58

【C++】POCO学习总结（十四）：引用计数、共享指针、缓冲区管理

【C】郭老二博文之：C目录 1、Poco::AutoPtr 智能指针 1.1 说明 Poco::AutoPtr是一个含有引用计数的“智能”指针模版。 Poco::AutoPtr用于支持引用计数的类实例化。支持引用计数的类需要有以下要求： 维护一个引用计数(在创建时初始化为1)实现void du…...

编程日记 2023/12/14 7:01:57

Python之禅

import this 这是 Python 社区中著名的 "The Zen of Python"（Python之禅）文档，由 Python 创始人之一的 Tim Peters 撰写。这个文档包含了一系列关于编程和代码设计哲学的原则，以指导 Python 社区的开发者。以下是这些原…...

编程日记 2023/12/14 7:00:57

RocketMQ源码 Broker-SubscriptionGroupManager 订阅组管理组件源码分析

前言 SubscriptionGroupManager 继承了ConfigManager配置管理组件，拥有将内存数据持久化到磁盘文件subscriptionGroup.json的能力。它主要负责维护所有消费组在内存中的订阅数据。 源码版本：4.9.3 源码架构图 核心数据结构 主要的数据结构比较简单&am…...

编程日记 2023/12/14 6:59:55

go-zero开发入门-API网关鉴权开发示例

本文是go-zero开发入门-API网关开发示例一文的延伸，继续之前请先阅读此文。 在项目根目录下创建子目录 middleware，在此目录下创建文件 auth.go，内容如下： // 鉴权中间件 package middlewareimport ("context""e…...

编程日记 2023/12/14 6:56:53

[LLM]nanoGPT---训练一个写唐诗的GPT

karpathy/nanoGPT: The simplest, fastest repository for training/finetuning medium-sized GPTs. (github.com) 原有模型使用的莎士比亚的戏剧数据集, 如果需要一个写唐诗机器人，需要使用唐诗的文本数据， 一个不错的唐诗，宋词数据的下载…...

编程日记 2023/12/14 6:55:53

docker compose部署wordpress

准备机器： 192.168.58.151 （关闭防火墙和selinux） 安装好docker服务 （详细参照：http://t.csdnimg.cn/usG0s 中的国内源安装docker） 部署wordpress: 创建目录： [rootdocker ~]# mkdir…...

编程日记 2023/12/14 6:54:52

【docker四】使用Docker-compose一键部署Wordpress平台

目录 一、YAML 文件格式及编写注意事项（重要） 1、yaml文件使用时注意事项： 2、yaml文件的基本数据结构： 2.1、声明变量（标量。是单个的不可再分的值，类型：字符串，整数&#xff0c…...

编程日记 2023/12/14 6:48:47

HTML程序大全(1)：简易计算器

HTML代码&#xff0c;主要创建了几个按钮。 <div class"container"><div class"output" id"output">0</div><button class"button" onclick"clearOutput()" id"clear">C</button>…...

编程日记 2023/12/14 6:46:45

esp32服务器与android客户端的tcp通讯

esp32 //esp32作为服务端 #include <WiFi.h>#define LED_BUILTIN 2 // 创建热点 const char *ssid "ESP32"; const char *password "12345678"; const int port 1122; //端口 WiFiServer server(port); void setup() {delay(5000);pinMode(LED_…...

编程日记 2023/12/14 6:44:44

自定义Mybatis LanguageDriver性能优化

场景&#xff1a;高并发情况下mybatis 动态sql 解析 锁问题优化 优化前 并发测试 XMLLanguageDriver 类 的 createSqlSource 方法有锁 而且 每次执行时都会走该方法 优化前 &#xff1a; 线程有Block 优化后的 LanguageDriver public class CustomXMLLanguageDriver im…...

编程日记 2023/12/14 6:41:41

DevEco Studio 鸿蒙（HarmonyOS）项目结构

DevEco Studio 鸿蒙&#xff08;HarmonyOS&#xff09;项目结构 一、操作环境 操作系统: Windows 10 专业版 IDE:DevEco Studio 3.1 SDK:HarmonyOS 3.1 二、项目结构 创建简单的Hello World移动应用项目结构如下图 由上到下说明各个文件夹的作用 .hvigor&#xff1a;存…...

编程日记 2023/12/14 6:38:39

Springboot整合篇Druid

一、概述 1.1简介 Druid 是阿里巴巴开源平台上一个数据库连接池实现&#xff0c;结合了 C3P0、DBCP 等 DB 池的优点&#xff0c;同时加入了日志监控。 它本身还自带一个监控平台&#xff0c;可以查看时时产生的sql、uri等监控数据&#xff0c;可以排查慢sql、慢请求&#xff0…...

编程日记 2023/12/14 6:36:37

uniapp 微信小程序 封装axios 包含请求拦截、响应拦截、无感刷新令牌功能

前言&#xff1a; 1、为什么不适用uniapp自带的请求功能&#xff1f; 答&#xff1a;uniapp自带的请求功能&#xff0c;再刷新了令牌后&#xff0c;重新请求返回的数据无法返回给发起请求的方法。也就是说&#xff0c;刷新令牌后重新发起的请求和第一次发起请求的方法是割裂的。…...

编程日记 2023/12/14 6:34:36

C语言精选——选择题Day41

第一题 1. 有以下程序段&#xff1a; char *p, *q; p (char *)malloc(sizeof(char) * 20); q p; scanf("%s %s", p, q); printf("%s %s\n", p, q); 若从键盘输入&#xff1a;abc def↙&#xff0c;则输出结果是&#xff08; &#xff09; A&#xff1a;d…...

编程日记 2023/12/14 6:33:35

Tomcat头上有个叉叉

问题原因&#xff1a; 这是因为它就是个空的tomcat,并没有导入项目运行 解决方案&#xff1a; war模式&#xff1a;发布模式&#xff0c;正式发布时用&#xff0c;将WEB工程以war包的形式上传到服务器 war exploded模式&#xff1a;开发时用&#xff0c;将WEB工程的文件夹直接…...

编程日记 2023/12/14 6:32:34

告别重复编码：用快马AI自动生成软件库e7c9的高效调用代码

作为一名经常和第三方库打交道的开发者&#xff0c;我深刻体会到手动编写调用代码的繁琐。尤其是像e7c9这样功能强大的软件库&#xff0c;虽然封装完善&#xff0c;但每次调用都需要反复查阅文档、处理边界情况&#xff0c;效率实在不高。最近尝试用InsCode(快马)平台的AI辅助生…...

编程新知 2026/4/1 13:47:21

别再给云存储打工了！手把手教你用飞牛NAS搭建低成本监控中心，守护小店每一分钱。

对于个体商户来说&#xff0c;监控是刚需&#xff0c;但传统的方案要么一次性投入巨大&#xff0c;要么长期订阅云存储费用高昂。本文将介绍一种基于 飞牛NAS 萤石摄像头 的本地化监控方案&#xff0c;旨在帮助商户省钱、好用、省心&#xff0c;实现监控成本的显著降低。&…...

编程新知 2026/4/1 13:45:14

MGeo中文地址解析模型入门指南：地址要素边界识别难点与MOMETAS多任务缓解策略

MGeo中文地址解析模型入门指南&#xff1a;地址要素边界识别难点与MOMETAS多任务缓解策略 地址&#xff0c;这个我们日常生活中再熟悉不过的信息&#xff0c;背后却隐藏着巨大的技术挑战。你有没有想过&#xff0c;当你在地图App里输入“北京市海淀区中关村大街27号”&#xf…...

编程新知 2026/4/1 13:24:57

ARM Cortex-M0 SoC实战：如何用SystemVerilog和C语言实现软硬件高效握手通信

ARM Cortex-M0 SoC实战&#xff1a;软硬件握手通信的黄金法则 在嵌入式系统开发中&#xff0c;处理器与外围设备之间的高效通信一直是工程师们面临的挑战。当ARM Cortex-M0这类精简指令集处理器遇到AHB-Lite总线时&#xff0c;如何设计出既稳定又高效的握手协议&#xff1f;本…...

编程新知 2026/4/1 12:10:09

Pixel Aurora Engine效果展示：像素极光系统生成的赛博忍者角色系列

Pixel Aurora Engine效果展示&#xff1a;像素极光系统生成的赛博忍者角色系列 1. 像素极光引擎简介 Pixel Aurora&#xff08;像素极光&#xff09;是一款基于AI扩散模型的高端绘图工作站&#xff0c;采用独特的复古像素游戏风格界面设计。这款工具将现代AI技术与经典8-bit美…...

编程新知 2026/4/1 12:10:09

dockerc故障排除终极指南：10个常见错误和解决方案清单

dockerc故障排除终极指南&#xff1a;10个常见错误和解决方案清单 【免费下载链接】dockerc container image to single executable compiler 项目地址: https://gitcode.com/gh_mirrors/do/dockerc dockerc作为一款container image to single executable compiler工具&…...

编程新知 2026/4/1 10:45:10

Qwen3-8B镜像站新手教程：如何选择模型并进行首次提问

Qwen3-8B镜像站新手教程&#xff1a;如何选择模型并进行首次提问 1. 认识Qwen3-8B&#xff1a;你的智能AI助手 Qwen3-8B是Qwen系列最新一代大型语言模型&#xff0c;拥有80亿参数&#xff0c;在推理能力、指令执行和多语言支持方面表现出色。这个模型特别适合个人开发者和小型…...

编程新知 2026/4/1 9:54:26

从零开始：使用ecCodes库高效解析GRIB文件

1. 为什么需要ecCodes库处理GRIB文件 第一次接触气象数据时&#xff0c;我被GRIB文件搞得一头雾水。这种二进制格式就像个黑盒子&#xff0c;明明知道里面装着宝贵的温度、气压、风速数据&#xff0c;却不知道怎么取出来。后来发现ecCodes库就像开罐器&#xff0c;能轻松打开这…...

编程新知 2026/4/1 9:44:19

GyverDS18库：工业级DS18B20单总线温度驱动设计与实践

1. GyverDS18库深度解析&#xff1a;面向工业级应用的DS18B20全功能驱动设计Dallas DS18B20是业界最成熟的单总线数字温度传感器之一&#xff0c;凭借其独特的1-Wire协议、无需外部ADC、支持多点组网及寄生供电能力&#xff0c;在工业监控、环境监测、智能家电等领域广泛应用。…...

编程新知 2026/4/1 9:42:17

Z-Image-Turbo模型在智能车领域的应用：仿真场景图像生成

Z-Image-Turbo模型在智能车领域的应用&#xff1a;仿真场景图像生成 最近和几个做自动驾驶算法的朋友聊天&#xff0c;他们都在为一个问题头疼&#xff1a;测试数据不够用。特别是那些罕见的极端场景&#xff0c;比如暴雨天、浓雾夜&#xff0c;或者刺眼的逆光路况&#xff0c…...

编程新知 2026/4/1 9:11:35