当前位置：首页 > news >正文

CVE-2022-25578 漏洞复现

news 2026/3/28 0:27:26

CVE-2022-25578

路由/admin/admin.php是后台，登录账号和密码默认是admin、tao，选择文件管理。

是否还记得文件上传中的.htaccess配置文件绕过发，在这个文件中加入一句AddType application/x-httpd-php .jpg，将所有jpg文件当作php文件解析。

但是这里没有/pictures目录，本来应该在/pictures新建一个jpg文件，内容是一句话马。

所以说这里是无法使用CVE-2022-25578来任意命令执行的。

我们等价替换一下，直接改了index.php的源码，内容换成一句话木马。

CVE-2022-25578 漏洞复现

CVE-2022-25578 路由/admin/admin.php是后台，登录账号和密码默认是admin、tao，选择文件管理。是否还记得文件上传中的.htaccess配置文件绕过发，在这个文件中加入一句AddType application/x-httpd-php .jpg，将所有jpg文件当作php…...

编程日记 2024/2/13 9:54:18

Ubuntu22.04安装黑屏（进入U盘安装引导时和安装完成后）

一：进入U盘安转引导时黑屏问题描述：选择’try or install ubuntu’，开始安装，出现黑屏。解决方法：（可行） 安装时，先选择" try or install ubuntu", 此时不要按enter&a…...

编程日记 2024/2/13 9:50:14

一、DataX简介

DataX简介一、什么是DataX二、DataX设计三、支持的数据源四、框架设计五、运行原理六、DataX和Sqoop对比一、什么是DataX DataX是阿里巴巴开源的一个异构数据源离线同步工具，致力于实现包括关系型数据库（MySQL、Oracle等）、HDFS、Hive、OD…...

编程日记 2024/2/13 9:48:12

直播app开发，技术驱动的实时互动新纪元

随着互联网技术的快速发展，直播已成为我们日常生活的重要组成部分。从娱乐、教育到商业活动，直播的广泛应用正在改变着我们的生活和工作方式。在这一变革中，直播开发扮演着至关重要的角色。本文将探讨直播开发的核心理念、技术挑战以及未来的…...

编程日记 2024/2/13 9:47:10

Apache POI的介绍以及使用示例

Apache POI 是一套开源的 Java 库，用于读取和写入 Microsoft Office 文档格式，如 Excel、Word 和 PowerPoint。Spring Boot 是一个流行的 Java 应用程序框架，用于简化 Spring 应用的开发和部署。将 Apache POI 与 Spring Boot 结合使用&#…...

编程日记 2024/2/13 9:43:07

npm config set registry https://registry.npm.taobao.org 这个设置了默认的镜像源之后如何恢复默认的镜像源

要恢复npm默认的镜像源，你可以使用以下命令将registry设置回npm的官方源： npm config set registry https://registry.npmjs.org/这个命令会修改你的全局npm配置，将包的下载源改回npm官方的源。这样做之后，任何后续的npm install…...

编程日记 2024/2/13 9:41:05

算法沉淀——位运算（leetcode真题剖析）

算法沉淀——位运算常用位运算总结1.基础位运算2.确定一个数中第x位是0还是13.将一个数的第x位改成14.将一个数的第x位改成05.位图6.提取一个数最右边的17.删掉一个数最右边的18.异或运算9.基础例题力扣题目讲解01.面试题 01.01. 判定字符是否唯一02.丢失的数字03.两整数之和…...

编程日记 2024/2/13 9:39:03

React18原理: 再聊Fiber架构下的时间分片

时间分片 react的任务可以被打断，其实就是基于时间分片的人眼最高能识别的帧数不超过30帧，电影的帧数差不多是在24浏览器的帧率一般来说是60帧，也就是每秒60个画面, 平均一个画面大概是16.5毫秒左右浏览器正常的工作流程是运算渲染&#xff…...

编程日记 2024/2/13 9:35:59

【玩转408数据结构】线性表——线性表的顺序表示（顺序表）

知识回顾通过前文，我们了解到线性表是具有相同数据类型的有限个数据元素序列；并且，线性表只是一种逻辑结构，其不同存储形式所展现出的也略有不同，那么今天我们来了解一下线性表的顺序存储——顺序表。顺序表的定义 …...

编程日记 2024/2/13 9:34:58

图像处理之《黑盒扰动的可逆噪声流鲁棒水印》论文阅读

一、文章摘要近年来，基于深度学习的数字水印框架得到了广泛的研究。现有的方法大多采用基于“编码器-噪声层-解码器”的架构，其中嵌入和提取过程分别由编码器和解码器完成。然而，这种框架的一个潜在缺点是编码器和解码器可能不能很好地耦合…...

编程日记 2024/2/13 9:32:56

一个Vivado仿真问题的debug

我最近在看Synopsys的MPHY仿真代码，想以此为参考写个能实现PWM-G1功能的MPHY，并应用于ProFPGA原型验证平台。我从中抽取了一部分代码，用Vivado自带的仿真器进行仿真，然后就遇到了一个莫名其妙的问题，谨以此文作为debug…...

编程日记 2024/2/13 9:26:50

推送消息到队列 IMNS nativeclient new Aliyun.MNS.MNSClient(accessKeyId, accessKeySecret, endpoint, _stsToken);var nativeSend nativeclient.GetNativeTopic("SMQ");nativeSend.PublishMessage("推送消息内容"); 需要引用Aliyun.MNS.dll 下载地址…...

编程日记 2024/2/13 9:22:44

Stable Diffusion 模型下载：majicMIX sombre 麦橘唯美

本文收录于《AI绘画从入门到精通》专栏，专栏总目录：点这里。文章目录模型介绍生成案例案例一案例二案例三案例四案例五案例六案例七案例八案例九案例十...

编程日记 2024/2/13 9:19:24

WindowsLinuxmeterepreter渗透命令回顾

最近小编发现在学红队的时候总会忘记一些命令（基础的），导致整天红温，于是今天就来偷个懒记一下（一起回顾一下） 1.Linux 1.查看当前按目录 pwd2.查看文件内容 cat filename.txt3.cd 家族 cd ..|| cd ../…...

编程日记 2024/2/13 9:14:20

KingSCADA实现按钮点击效果

哈喽，你好啊，我是雷工！ 在做SCADA项目的时候，按钮是不可缺少的功能，但软件自带的按钮太丑，已经无法满足现如今客户对界面美观度的要求。这时候就需要UI小姐姐设计美观大气的SCADA界面，但UI设计…...

编程日记 2024/2/13 9:13:19

Python编程-二万字浅谈装饰器原理与装饰器设计模式和函数式编程案例讲解

Python编程-浅析装饰器原理与装饰器设计模式和函数式编程案例讲解本文制作时基于Python3.11.8与Python3.12.1，存在谬误，请联系修改，希望对你有所帮助什么是函数式编程函数式编程（Functional Programming）是一种编程…...

编程日记 2024/2/13 9:12:18

基于Zigbee的智能温室大棚系统（附详细使用教程+完整代码+原理图+完整课设报告）

🎊项目专栏：【Zigbee课程设计系列文章】（附详细使用教程+完整代码+原理图+完整课设报告）前言 👑由于无线传感器网络（也即是Zigbee）作为🌐物联网工程的一门必修专业课，具有很强的实用性，因此很多院校都开设了zigbee的实训课程；👑同时最近很多使用了我的单片机课…...

编程日记 2024/2/13 9:09:14

【Web】Redis未授权访问漏洞学习笔记

目录简介靶机配置 Redis持久化 Redis动态修改配置 webshell 反弹shell Redis写入反弹shell任务加固方案简介 Redis（Remote Dictionary Server 远程字典服务器）是一个开源的内存数据库，也被称为数据结构服务器，它支持…...

编程日记 2024/2/13 9:06:12

【JAVA WEB】 css背景属性圆角矩形的绘制

目录背景属性设置圆角矩形背景属性设置背景颜色,在style中 background-color:颜色； 背景图片 background-image:url(……) 背景图片的平铺方式 background-repeat: 平铺方式 repeat 平铺（默认）no-repeat 不平铺repeat-x 水平平铺repea…...

编程日记 2024/2/13 9:04:10

Docker-现代化应用部署的利器

一、容器部署的发展今天我们来说说容器部署。我们知道容器部署的发展大致分三个阶段，下面来介绍一下不同阶段的部署方式的优缺点物理机部署优点是可以提供更高的性能、资源控制，也可以提供更好的数据隔离和安全性，因为不同的应用程序运行在…...

编程日记 2024/2/13 8:58:03

Easy-Scraper：Rust 构建的现代化网页数据采集解决方案

Easy-Scraper：Rust 构建的现代化网页数据采集解决方案【免费下载链接】easy-scraper Easy scraping library 项目地址: https://gitcode.com/gh_mirrors/ea/easy-scraper 在数据驱动决策的时代，网页数据采集已成为企业获取市场情报、研究人员收集…...

编程新知 2026/3/27 23:52:56