27-3 文件上传漏洞 - 文件类型绕过（后端绕过）
环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客
导语
后端校验由开发决定是检测文件后缀，还是文件内容。
文件类型绕过（Content-Type）
1）MIME 类型
定义：MIME（Multipurpose Internet Mail Extensions）类型是一种标准，用于表示文档、文件或数据的性质和格式。MIME类型由类型和子类型组成，中间由斜杠分隔，例如"text/html"表示HTML文档，"image/jpeg"表示JPEG图像等。MIME类型通常用于Web服务器和浏览器之间传输文件时确定文件的正确处理方式，比如指示浏览器将文件下载或者用特定程序打开。MIME类型还在电子邮件系统中使用，以确保能够正确地解释和显示发送和接收的多媒体文件。
2）语法：<type>/<subtype>
- 主类型（type）表示数据的一般类别，例如文本（text）、图像（image）、音频（audio）、视频（video）等。
- 子类型（subtype）表示主类型下的具体细分，例如文本可以是HTM
相关文章：
27-3 文件上传漏洞 - 文件类型绕过（后端绕过）
环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客 导语 后端校验由开发决定是检测文件后缀，还是文件内容。 文件类型绕过（Content-Type） 1）MIME 类型 定义：MIME（Multipurpose Internet Mail Extensions）类型是一种标准，…...
widget一些控件的使用
QRadioButton使用 先使用ui界面拖拽创建radio button #include "widget.h" #include "ui_widget.h"Widget::Widget(QWidget *parent): QWidget(parent), ui(new Ui::Widget) {ui->setupUi(this);ui->male->setChecked(true);//选中按钮ui->o…...
Python基础（七）之数值类型集合
Python基础（七）之数值类型集合 1、简介 集合，英文set。 集合（set）是由一个或多个元素组成，是一个无序且不可重复的序列。 集合（set）只存储不可变的数据类型，如Number、…...
电脑充电器能充手机吗？如何给手机充电？
电脑充电器可以给手机充电吗？ 电脑充电器可以给手机充电，但前提是电脑充电器的功率输出与手机的功率匹配且接口匹配。 假设电脑充电器的输出功率为5V/2A，手机也支持5V/2A的输入功率。 只要接口匹配，就可以使用电脑充电器给手机充…...
矩阵中移动的最大次数
文章目录 所属专栏:BFS算法 题目链接 思路如下： 1.首先我们需要从第一列开始遍历，寻找每一个都能够满足条件的位置，将它插入到数组里面 2.第一列遍历完了后我们先判断第一列的数是否都满足条件插入到数组里面，如果数组为空&#…...
Linux：系统初始化，内核优化，性能优化（3）
优化系统的文件句柄数（全局） 也就是系统的最大文件数量 查看最大数量 cat /proc/sys/fs/file-max 当我们的服务器有非常大的一个数据并发的时候十几二十万的文件需要去配置，可能这个是远远不够的，我们就要去修改 vim /etc/sy…...
使用 GitHub Actions 通过 CI/CD 简化 Flutter 应用程序开发
在快节奏的移动应用程序开发世界中，速度、可靠性和效率是决定项目成功或失败的关键因素。持续集成和持续部署 (CI/CD) 实践已成为确保满足这些方面的强大工具。当与流行的跨平台框架 Flutter 和 GitHub Actions 的自动化功能相结合时，开发人员可以创建无…...
微软 CEO Satya Nadella 的访谈
Nicolai: 大家好。我刚经历了人生中最不可思议的事情，我有幸采访了微软的 CEO、Satya Nadella。微软现在是全球市值最高的公司。真是太棒了，请继续关注。 第一章 微软的发展与平台转变 Nicolai: Satya，你是全球市值最高公司的 CEOÿ…...
万界星空科技商业开源MES,技术支持+项目合作
商业开源的一套超有价值的JAVA制造执行MES系统源码 亲测 带本地部署搭建教程 教你如何在本地运行运行起来。 开发环境：jdk11tomcatmysql8springbootmaven 可以免费使用，需要源码价格便宜，私信我获取。 一、系统概述： MES制造执…...
Docker Mysql无root账户创建最高权限用户
创建最高权限用户 进入 MySQL 容器的命令行界面。您可以使用以下命令： 修改配置文件my.cnf 无密码进入 [mysqld]下输入 skip-grant-tables重启mysql容器 进入容器内部 container_name 容器ID或name docker restart mysql docker exec -it <container_name>…...
常用芯片学习——DS3231M芯片
DS3231M RTC实时时钟 芯片介绍 DS3231M是一款低成本、极其精确的 I2C 实时时钟 （RTC）。该设备集成了电池输入，并在设备主电源中断时保持准确的计时。微型电子机械系统 （MEMS） 谐振器的集成提高了器件的长期精度&…...
蓝桥杯单片机快速开发笔记——矩阵键盘
一、原理分析 二、思维导图 三、示例框架 定义了四个位控制变量，用于控制键盘扫描时的行列信号。 在Scan_Keys()函数中，首先设置行列信号，将其中一个行信号置为0，另一个行信号置为1，同时将列信号置为1，用于…...
每周一算法：双向深搜
题目描述 达达帮翰翰给女生送礼物，翰翰一共准备了 N N N 个礼物，其中第 i i i 个礼物的重量是 G [ i ] G[i] G[i]。 达达的力气很大，他一次可以搬动重量之和不超过 W W W的任意多个物品。 达达希望一次搬掉尽量重的一些物品，请…...
蓝桥杯刷题（十）
1.翻转 代码 输入数据，每组数据进行比较，j的范围掐头去尾，若a[j]b[j]，继续，若出现010,101子串则改成000,111，遍历完后比较a是否等于b，相同则输出次数，不同则输出-1。 for _ in ran…...
ioDraw：与 GitHub、gitee、gitlab、OneDrive 无缝对接，绘图文件永不丢失！
🌟 绘图神器 ioDraw 重磅更新，文件保存再无忧！🎉 无需注册，即刻畅绘！✨ ioDraw 让你告别繁琐注册，尽情挥洒灵感！ 新增文件在线实时保存功能，支持将绘图文件保存到 GitHu…...
利用 Python 处理遥感影像数据：计算年度平均影像
在地球科学、气象学以及环境监测等领域，遥感影像数据是一种重要的信息源，它们可以提供地表的地形、植被覆盖、气候变化等丰富信息。然而，随着观测技术的进步，我们通常会获得大量的遥感影像数据，如何高效地处理和分析这…...
【Leetcode-73.矩阵置零】
题目： 给定一个 m x n 的矩阵，如果一个元素为 0 ，则将其所在行和列的所有元素都设为 0 。请使用 原地 算法。 示例 1： 输入：matrix [[1,1,1],[1,0,1],[1,1,1]] 输出：[[1,0,1],[0,0,0],[1,0,1]]示例 2&…...
redis 常见的异常
目录 一、缓存穿透 1、概念 解决方案 （1）布隆过滤器 (2)、缓存空对象 二、缓存雪崩 1、概念 解决方案 （1）redis高可用 （2）限流降级 （3）数据预热 一、缓存穿透 1、概念 缓…...
npm包、全局数据共享、分包
使用 npm 包 小程序对 npm 的支持与限制 目前，小程序中已经支持使用 npm 安装第三方包，从而来提高小程序的开发效率。但是，在小程序中使用npm 包有如下 3 个限制： ① 不支持依赖于 Node.js 内置库的包 ② 不支持依赖于浏览器内置…...
UnityShader：IBL
效果： 实现： Shader "MyShader/IBL" {Properties{_CubeMap ("环境贴图", Cube) "white" {}_Exposure("曝光",float)1.0_Color("颜色",color)(1,1,1,1)_NormalMap("法线贴图",2d)"bu…...
[特殊字符] 智能合约中的数据是如何在区块链中保持一致的？
🧠 智能合约中的数据是如何在区块链中保持一致的？ 为什么所有区块链节点都能得出相同结果？合约调用这么复杂，状态真能保持一致吗？本篇带你从底层视角理解“状态一致性”的真相。 一、智能合约的数据存储在哪里…...
超短脉冲激光自聚焦效应
前言与目录 强激光引起自聚焦效应机理 超短脉冲激光在脆性材料内部加工时引起的自聚焦效应，这是一种非线性光学现象，主要涉及光学克尔效应和材料的非线性光学特性。 自聚焦效应可以产生局部的强光场，对材料产生非线性响应，可能…...
Prompt Tuning、P-Tuning、Prefix Tuning的区别
一、Prompt Tuning、P-Tuning、Prefix Tuning的区别 1. Prompt Tuning（提示调优） 核心思想：固定预训练模型参数，仅学习额外的连续提示向量（通常是嵌入层的一部分）。实现方式：在输入文本前添加可训练的连续向量（软提示），模型只更新这些提示参数。优势：参数量少（仅提…...
ETLCloud可能遇到的问题有哪些？常见坑位解析
数据集成平台ETLCloud，主要用于支持数据的抽取（Extract）、转换（Transform）和加载（Load）过程。提供了一个简洁直观的界面，以便用户可以在不同的数据源之间轻松地进行数据迁移和转换。…...
SpringCloudGateway 自定义局部过滤器
场景： 将所有请求转化为同一路径请求（方便穿网配置）在请求头内标识原来路径，然后在将请求分发给不同服务 AllToOneGatewayFilterFactory import lombok.Getter; import lombok.Setter; import lombok.extern.slf4j.Slf4j; impor…...
Android 之 kotlin 语言学习笔记三（Kotlin-Java 互操作）
参考官方文档：https://developer.android.google.cn/kotlin/interop?hlzh-cn 一、Java（供 Kotlin 使用） 1、不得使用硬关键字 不要使用 Kotlin 的任何硬关键字作为方法的名称 或字段。允许使用 Kotlin 的软关键字、修饰符关键字和特殊标识…...
初学 pytest 记录
安装 pip install pytest用例可以是函数也可以是类中的方法 def test_func():print()class TestAdd: # def __init__(self): 在 pytest 中不可以使用__init__方法 # self.cc 12345 pytest.mark.api def test_str(self):res add(1, 2)assert res 12def test_int(self):r…...
蓝桥杯 冶炼金属
原题目链接 🔧 冶炼金属转换率推测题解 📜 原题描述 小蓝有一个神奇的炉子用于将普通金属 O O O 冶炼成为一种特殊金属 X X X。这个炉子有一个属性叫转换率 V V V，是一个正整数，表示每 V V V 个普通金属 O O O 可以冶炼出 …...
论文笔记——相干体技术在裂缝预测中的应用研究
目录 相关地震知识补充地震数据的认识地震几何属性 相干体算法定义基本原理第一代相干体技术：基于互相关的相干体技术（Correlation）第二代相干体技术：基于相似的相干体技术（Semblance）基于多道相似的相干体…...
探索Selenium：自动化测试的神奇钥匙
目录 一、Selenium 是什么1.1 定义与概念1.2 发展历程1.3 功能概述 二、Selenium 工作原理剖析2.1 架构组成2.2 工作流程2.3 通信机制 三、Selenium 的优势3.1 跨浏览器与平台支持3.2 丰富的语言支持3.3 强大的社区支持 四、Selenium 的应用场景4.1 Web 应用自动化测试4.2 数据…...