CPMS靶场练习
关键：找到文件上传点，分析对方验证的手段
首先查看前端发现没有任何上传的位置，找到网站的后台，通过弱口令admin 123456可以进入
通过查看网站内容发现只有文章列表可以进行文件上传；有两个图片上传点
图片验证很严格，没机会保存php等可解析的后缀；只能通过保存位置进行抓包修改
正常上传图片文件，之后在保存时进行抓包
乱码后缀测试发现可能是黑名单验证；结果通过php后缀测试发现应该是MIME类型验证；此时成功上传了php后缀的文件
对文件内容进行修改；添加上一句话木马后在上传
退出该页面；发挥文章列表查看信息，复制对应的图片链接进行访问
复制链接发现是php文件；访问该图片后成功解析，用蚁剑连接成功
相关文章：
CPMS靶场练习
关键：找到文件上传点，分析对方验证的手段 首先查看前端发现没有任何上传的位置，找到网站的后台，通过弱口令admin 123456可以进入 通过查看网站内容发现只有文章列表可以进行文件上传；有两个图片上传点 图片验证很严格…...
CTFhub-bak文件
CTFhub-Web-信息泄露-备份文件下载-bak文件 题目信息 解题过程 看到提示说和index.php有关，在url后面加index.php.bak，跳转到http://challenge-7a4da2076cfabae6.sandbox.ctfhub.com:10800/index.php.bak网址，即： 跳转到下载页…...
本地部署轻量级web开发框架Flask并实现无公网ip远程访问开发界面
文章目录 1. 安装部署Flask2. 安装Cpolar内网穿透3. 配置Flask的web界面公网访问地址4. 公网远程访问Flask的web界面 本篇文章主要讲解如何在本地安装Flask，以及如何将其web界面发布到公网进行远程访问。 Flask是目前十分流行的web框架，采用Python编程语…...
面试题-MySQL如何定位慢查询
慢查询出现的情况就这些：聚合查询、多表查询、表数据量过大查询、深度分页查询。 表象：页面加载过慢、接口压测响应时间过长（超过1S）。 假如你的业务接口就是比较慢，你怎么知道是SQL的问题呢？就算是SQL的…...
【C++PCL】点云处理K-Means点云分割
目录 1.原理介绍 2.代码效果 3.源码展示 4.参数调试 5.注意事项...
代码随想录算法训练DAY25|回溯2
算法训练DAY25|回溯2 216.组合总和III 力扣题目链接 找出所有相加之和为 n 的 k 个数的组合。组合中只允许含有 1 - 9 的正整数，并且每种组合中不存在重复的数字。 说明： 所有数字都是正整数。 解集不能包含重复的组合。 示例 1: 输入: k 3, n …...
hanlp,pkuseg,jieba,cutword分词实践
总结：只有jieba,cutword,baidu lac成功将色盲色弱成功分对,这两个库字典应该是最全的 hanlp[持续更新中] https://github.com/hankcs/HanLP/blob/doc-zh/plugins/hanlp_demo/hanlp_demo/zh/tok_stl.ipynb import hanlp # hanlp.pretrained.tok.ALL # 语种见名称最…...
一个简单的Vue实例
Vue.js 是一个流行的 JavaScript 框架，用于构建交互式的网页应用。一个基本的 Vue 实例包含数据对象、模板、挂载点、方法和生命周期钩子等。 以下是一个简单的 Vue 实例示例： // 创建一个新的 Vue 实例 var app new Vue({el: #app, // 指定一个挂载点…...
【GoLang入门教程】Go语言几种标准库介绍(八)
ChatGPT 和文心一言哪个更好用？ 文章目录 ChatGPT 和文心一言哪个更好用？强烈推荐前言几种库runtime库 ( 运行时接口)常用的函数：示例 sort库（排序接口）主要的函数和接口：示例 strings库(字符串转换、解析及…...
PE文件解析及利用Python获取样本时间戳)
[系统安全] 五十四.恶意软件分析 (6)PE文件解析及利用Python获取样本时间戳
您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系…...
：副本)
kafka入门(九)：副本
副本 副本（Replica），指的是分布式系统对数据和服务提供的一种冗余方式。 Kafka通过多副本机制实现故障自动转移，在Kafka集群中某个broker节点失效的情况下仍然保证服务可用。 kafka 副本之间是 一主多从的关系。 其中 leader 副…...
【5G 接口协议】N2接口协议NGAP（NG Application Protocol）介绍
博主未授权任何人或组织机构转载博主任何原创文章，感谢各位对原创的支持！ 博主链接 本人就职于国际知名终端厂商，负责modem芯片研发。 在5G早期负责终端数据业务层、核心网相关的开发工作，目前牵头6G算力网络技术标准研究。 博客…...
2024年甘肃省职业院校技能大赛信息安全管理与评估 样题三 模块二
竞赛需要完成三个阶段的任务，分别完成三个模块，总分共计 1000分。三个模块内容和分值分别是： 1.第一阶段：模块一 网络平台搭建与设备安全防护（180 分钟，300 分）。 2.第二阶段：模块二…...
Python自动化我选DrissionPage，弃用Selenium
DrissionPage 是一个基于 python 的网页自动化工具。 它既能控制浏览器，也能收发数据包，还能把两者合而为一。 可兼顾浏览器自动化的便利性和 requests 的高效率。 它功能强大，内置无数人性化设计和便捷功能。 它的语法简洁而优雅&#x…...
MQ 消息丢失、重复、积压问题，如何解决？
面试官在面试候选人时，如果发现候选人的简历中写了在项目中使用了 MQ 技术（如 Kafka、RabbitMQ、RocketMQ），基本都会抛出一个问题：在使用 MQ 的时候，怎么确保消息 100% 不丢失？ 这个问题在实际…...
【Linux】第三十三站：日志
文章目录 一、实现一个简单的日志1.简介2.可变参数3.错误等级4.时间5.打印每一条参数6.与前面的一些代码搭配使用 二、完整代码 一、实现一个简单的日志 1.简介 我们运行代码的时候，我们希望有各种各样的运行时候的一些信息。这也就是日志 它一半有日志时间&…...
MVC和MVVM区别和VUE关系
MVC（Model-View-Controller）和 MVVM（Model-View-ViewModel）是两种常见的前端架构模式，它们的主要区别在于处理业务逻辑和数据操作的方式。 MVC中，View（视图）可以直接访问Model&…...
vue3自定义按钮点击变颜色实现（多选功能）
实现效果图： 默认选中第一个按钮，未选中按钮为粉色，点击时颜色变为红色 利用动态类名，当定义isChange数值和下标index相同时，赋予act类名，实现变色效果 <template><div class"page"&…...
Redis的key过期策略是怎么实现的
这是一道经典的Redis面试题，一个Redis中可能存在很多很多的key，这些key中可能有很大一部分都有过期时间，此时Redis服务器咋知道哪些key已经过期，哪些还没过期呢？ 如果直接遍历所有的key，这显然是行不通的&…...
vue+elenemt分页+springboot
目录 1、编写模板 2、发请求调接口 3、后端返回数据 1.编写实体类 2、UserController 3、Userservice接口 4、（mapper接口）UserMapper 5、xml 1、编写模板 <!-- 搜素框 --><el-input placeholder"请输入姓名" v-model"ke…...
从0到1：Java+AI入门实战，看完直接上手项目
文章目录前言环境准备：别急着装Python，先把JDK升到21第一滴血：让Java程序说出"人话"进阶玩法：给AI装上"记忆"和"工具"让AI记住你们聊过啥让AI能查数据库、调接口实战项目：搭建私有知识库…...
OpenClaw会议纪要大师：Qwen3-32B实时转录飞书语音会议
OpenClaw会议纪要大师：Qwen3-32B实时转录飞书语音会议 1. 为什么需要自动化会议纪要 每次开完会最头疼的就是整理会议纪要。作为团队的技术负责人，我每周要参加至少8场跨部门会议，传统的手动记录方式让我苦不堪言——要么记录不全重点&…...
手把手教你搞定CMT2300A的315MHz匹配电路：从原理图到物料清单（附实测数据）
深入解析CMT2300A在315MHz频段的射频匹配电路设计与实战优化 作为一名长期深耕射频硬件设计的工程师，我最近在工业遥控器项目中遇到了一个典型挑战：如何为CMT2300A设计稳定可靠的315MHz匹配电路。与常见的433MHz应用不同，315MHz频段在元件参数…...
ABAP - MEMORY ID 的跨程序数据共享实践
1. ABAP内存ID：跨程序数据共享的秘密武器 在SAP开发中，经常会遇到这样的场景：程序A需要某些数据，但获取这些数据的逻辑写在程序B里。传统做法可能是通过接口、数据库表或者文件来中转数据，但这些方法要么太麻烦&#x…...
从0到1手把手教你搭建AI Agent，打造多智能体协同系统
本文完整展示如何从 0 到 1 手搓一个 AI Agent 的搭建过程。在具体动手实操的过程中，重点为大家展示从需求分析到如何搭建。需求分析中包含如何识别 AI 提效场景和、梳理提效场景流程。如何搭建中包含工作流创建、智能体创建、智能体发布。接下来，将结合…...
Qwen3.5-4B-Claude-Opus惊艳效果：编译原理词法分析器状态转换图生成
Qwen3.5-4B-Claude-Opus惊艳效果：编译原理词法分析器状态转换图生成 1. 模型能力展示：从代码到状态转换图 Qwen3.5-4B-Claude-4.6-Opus-Reasoning-Distilled-GGUF模型在编译原理领域展现了令人惊艳的代码理解与可视化能力。当输入词法分析器代码时&…...
嵌入式开发实战：用状态机+事件驱动框架搞定串口通信（附完整代码）
嵌入式开发实战：状态机与事件驱动框架在串口通信中的高效应用 串口通信作为嵌入式系统中最基础也最常用的外设接口之一，其稳定性和效率直接影响着整个系统的性能表现。传统的轮询式串口处理方式不仅占用大量CPU资源，还难以应对复杂通信协议和…...
[工业级协议]开发指南：从协议兼容性到实时通信的5步解决方案
[工业级协议]开发指南：从协议兼容性到实时通信的5步解决方案 【免费下载链接】libiec61850 Official repository for libIEC61850, the open-source library for the IEC 61850 protocols 项目地址: https://gitcode.com/gh_mirrors/li/libiec61850 副标题&a…...
路径规划算法技术选型与实战指南：从理论到工程落地
路径规划算法技术选型与实战指南：从理论到工程落地 【免费下载链接】PathPlanning Common used path planning algorithms with animations. 项目地址: https://gitcode.com/gh_mirrors/pa/PathPlanning 当仓库机器人在密集货架间灵活避障，当无人…...
TMS320F28P550SJ9实战解析：Sysconfig高效配置SCI多处理器通信模式
1. TMS320F28P550SJ9的SCI通信基础认知 第一次接触TMS320F28P550SJ9的SCI模块时，我花了整整三天才搞明白它的全双工特性。这个看似简单的串行通信接口，实际上藏着不少工程师容易忽略的细节。SCI（Serial Communication Interface）作…...