upload-labs-pass01
1.安装好环境进入关卡（记得打开小皮）
2.可以看到第一关是要求上传图片，但是同时限制了图片类型，那么如果我们将木马写入图片，但是类型又不在白名单，就要想办法绕过
3.可以看到这里的要求是有check，意味着上传的图片会被检查是否符合要求，但是问题也就来了，如果我更改onsubmit的的内容为true是不是可以绕过上传，答案是可以的，可以通过burp的抓包截取，然后更改onsubmit的内容来实现，但是我们这里用了另外一种方式
4.我们通过进入网页设置关闭前端的js，使check功能失效，同样可以达到我们上传php类型文件的效果
5.其实到这里实验已经可以结束了，但是要严谨，我们尝试验证一下，我们复制php图片的链接，然后进入就可以发现，这个php文件已经上传成功
6.然后根据vscode的内容，进行传参，为什么不是eval？因为这个函数很敏感，被大多数的网站会屏蔽掉，然后assert必须在5.7版本之前，类似5.4使用，5.7版本开始禁用了assert函数
相关文章：
upload-labs-pass01
1.安装好环境进入关卡（记得打开小皮） 2.可以看到第一关是要求上传图片，但是同时限制了图片类型，那么如果我们将木马写入图片，但是类型又不在白名单，就要想办法绕过 3.可以看到这里的要求是有checkÿ…...
2.4 ROC曲线是什么？
2.4 ROC曲线是什么？ 场景描述 二值分类器(Binary Classifier)是机器学习领域中最常见也是应用最广泛的分类器。 评价二值分类器的指标很多，比如precision、recall、F1score、P-R 曲线等。前面已对这些指标做了一定的介绍，但也发现这些指标或…...
mysql笔记：21. 演示脏读、不可重复读和幻读现象
文章目录 脏读1. 设置窗口B中事务的隔离级别2. 演示脏读3. 重新设置窗口B中事务的隔离级别4. 再次验证脏读 不可重复读1. 演示不可重复读2. 设置窗口B中事务的隔离级别3. 再次验证不可重复读 幻读1. 设置窗口B中事务的隔离级别2. 演示幻读3. 重新设置窗口B中事务的隔离级别4. 再…...
iOS通过wifi连接硬件设备
一、连接智能硬件设备的方式 连接智能硬件设备通常涉及到使用不同的通信技术和协议，例如 Bluetooth、Wi-Fi、Zigbee 等。下面我将详细介绍几种连接智能硬件设备的方式，并举例说明： 1.1 使用 Bluetooth 连接 方式： 通过使用 Cor…...
SQL-Labs靶场“36-37”关通关教程
一、36关 GET单引号宽字节注入 请求方式注入类型拼接方式GET联合、报错、布尔盲注、延时盲注id‘$id’ 首先我们进行测试（使用?id1\，查看过滤后的回显） 这里可以看到对我们的注释符进行了注释以及单双引号进行测试会发现都是如此ÿ…...
RabbitMQ介绍及搭建
架构 RabbitMQ是实现了高级消息队列协议（AMQP）的开源消息代理软件，使用erlang语言编写，依赖Erlang环境运行。 Broker：运行消息队列服务进程的节点，包含Exchange、Queue； Producer：消…...
VSCode + PicGo + Github 实现markdown图床管理
目录 PicGo客户端VSvode插件 PicGo客户端 PicGo 是一个图片上传管理工具 官网：https://molunerfinn.com/PicGo/ github图传使用说明：https://picgo.github.io/PicGo-Doc/zh/guide/config.html#GitHub图床 步骤： 1、创建一个github公开仓库…...
小程序搜索排名优化二三事
小程序的优化主要是排名优化和性能优化两个版块。性能优化这方面主要靠开发者自己完善，我们团队提供的服务就是把产品的排名打上去，获得更多的自然流量，实现盈利。 如何提升小程序的搜索排名主要从如下几个方面出发： 首先要知道…...
分布式 Session--一起学习吧之架构
一、定义 分布式Session是指在一个分布式系统中，多个服务器之间共享用户的会话信息。在Web应用中，Session通常用于跟踪用户的状态和会话数据。然而，在分布式系统中，由于用户请求可能被分发到不同的服务器上，因此需要一…...
记录一下小程序自定义导航栏消息未读已读小红点，以及分组件的消息数量数据实时读取
本案例，Message 身为组件，使用不了任何钩子来重新获取 this.getMessageList() 消息列表 使用 props 父子传参，因为 Message 组件使用不了页面生命周期从而无法拿到传递过来的数据 使用 watch 监听不到 props 更不建议使用本地存储，…...
qt+ffmpeg 实现音视频播放（二）之音频播放
一、音频播放流程 1、打开音频文件 通过 avformat_open_input() 打开媒体文件并分配和初始化 AVFormatContext 结构体。 函数原型如下： int avformat_open_input(AVFormatContext **ps, const char *url, AVInputFormat *fmt, AVDictionary **options); 参数说…...
Bash Shell中双引号中的感叹号问题详解
Bash Shell中双引号中的感叹号问题详解 在Bash Shell中，感叹号(!)是一个特殊字符，主要用于历史扩展。历史扩展允许你使用!来引用历史命令。然而，当你在双引号中使用感叹号时，如果你在双引号中直接使用感叹号，它可能会…...
MFC中CString的用法及使用示例
CString 是 Microsoft Foundation Classes (MFC) 库中的一个类，用于处理 C 风格的字符串。它提供了很多有用的方法和函数，使得字符串的操作变得更加简单和安全。下面是一些 CString 的基本用法和使用示例： 1. 包含头文件 首先，你…...
注册个人小程序
访问地址 https://mp.weixin.qq.com/ 立即注册 选择小程序 注册 填写信息 登录邮箱 访问邮箱的链接激活账号 选择个人，填写信息 注册完成，即可登录进入填写信息...
VTK----VTK的事件机制
事件的发送和接收对于一个应用或系统来说是一个基本的功能，所以一些通用的库对应地也建立了自己的一套管理事件的机制，例如QT、VTK都有自己的事件管理机制。VTK库中定义了很多的事件，这些事件是如何进行管理的，下面从三个方面来详细的说明。 1 事件的管理 在讲述VTK的事件…...
常用的vim和linux命令
常用的vim命令和linux命令 vim编辑器有三种模式 命令模式、编辑模式、末行模式 模式间切换方法： 1.命令模式下，输入：后，进入末行模式 2.末行模式下，按esc慢退、按两次esc快退、或者删除所有命令，可以回…...
生产环境中间件服务集群搭建-zk-activeMQ-kafka-reids-nacos
环境： 系统：centos7.9 工作目录：/home 安装包位置：/home/op/tools 1.系统初始化 安装依赖环境 yum -y install net-tools vim screen telnet vim gcc gcc-c 修改主机名，为另外两台添加hosts文件 [rootmq01 conf…...
Smart Light Random Memory Sprays Retinex 传统图像增强 SLRMSR
文章目录 前言1、Smart Light Random Memory Sprays Retinex概况2、Smart Light Random Memory Sprays Retinex的实现2.1、SLRMSR算法的伪代码2.2、初始化记忆喷雾（CreateInitialMemorySpray）2.3、更新记忆喷雾 (UpdateMemorySpray)2.4、计算颜色校正因子…...
Oracle数据库实例概述
Oracle数据库实例是由内存结构（SGA和PGA）及后台进程这两大部分组成。 内存结构 SGA (System Global Area)：这是数据库实例的共享内存区域，所有与该实例连接的进程都可以访问。SGA包含多个内存结构，例如： 数…...
Odoo17免费开源ERP开发技巧：如何在表单视图中调用JS类
文/Odoo亚太金牌服务开源智造 老杨 在Odoo最新V17新版中，其突出功能之一是能够构建个性化视图，允许用户以独特的方式与数据互动。本文深入探讨了如何使用 JavaScript 类来呈现表单视图来创建自定义视图。通过学习本教程，你将获得关于开发Odo…...
web vue 项目 Docker化部署
Web 项目 Docker 化部署详细教程 目录 Web 项目 Docker 化部署概述Dockerfile 详解 构建阶段生产阶段 构建和运行 Docker 镜像 1. Web 项目 Docker 化部署概述 Docker 化部署的主要步骤分为以下几个阶段： 构建阶段（Build Stage）：…...
React 第五十五节 Router 中 useAsyncError的使用详解
前言 useAsyncError 是 React Router v6.4 引入的一个钩子，用于处理异步操作（如数据加载）中的错误。下面我将详细解释其用途并提供代码示例。 一、useAsyncError 用途 处理异步错误：捕获在 loader 或 action 中发生的异步错误替…...
Unity3D中Gfx.WaitForPresent优化方案
前言 在Unity中，Gfx.WaitForPresent占用CPU过高通常表示主线程在等待GPU完成渲染（即CPU被阻塞），这表明存在GPU瓶颈或垂直同步/帧率设置问题。以下是系统的优化方案： 对惹，这里有一个游戏开发交流小组&…...
YSYX学习记录（八）
C语言，练习0： 先创建一个文件夹，我用的是物理机： 安装build-essential 练习1： 我注释掉了 #include <stdio.h> 出现下面错误 在你的文本编辑器中打开ex1文件，随机修改或删除一部分，之后…...
汽车生产虚拟实训中的技能提升与生产优化
在制造业蓬勃发展的大背景下，虚拟教学实训宛如一颗璀璨的新星，正发挥着不可或缺且日益凸显的关键作用，源源不断地为企业的稳健前行与创新发展注入磅礴强大的动力。就以汽车制造企业这一极具代表性的行业主体为例，汽车生产线上各类…...
linux 错误码总结
1，错误码的概念与作用 在Linux系统中，错误码是系统调用或库函数在执行失败时返回的特定数值，用于指示具体的错误类型。这些错误码通过全局变量errno来存储和传递，errno由操作系统维护，保存最近一次发生的错误信息。值得注意的是，errno的值在每次系统调用或函数调用失败时…...
从零开始打造 OpenSTLinux 6.6 Yocto 系统（基于STM32CubeMX）（九）
设备树移植 和uboot设备树修改的内容同步到kernel将设备树stm32mp157d-stm32mp157daa1-mx.dts复制到内核源码目录下 源码修改及编译 修改arch/arm/boot/dts/st/Makefile，新增设备树编译 stm32mp157f-ev1-m4-examples.dtb \stm32mp157d-stm32mp157daa1-mx.dtb修改…...
unix/linux，sudo，其发展历程详细时间线、由来、历史背景
sudo 的诞生和演化，本身就是一部 Unix/Linux 系统管理哲学变迁的微缩史。来，让我们拨开时间的迷雾，一同探寻 sudo 那波澜壮阔（也颇为实用主义）的发展历程。 历史背景：su的时代与困境 ( 20 世纪 70 年代 - 80 年代初) 在 sudo 出现之前，Unix 系统管理员和需要特权操作的…...
涂鸦T5AI手搓语音、emoji、otto机器人从入门到实战
“🤖手搓TuyaAI语音指令 😍秒变表情包大师，让萌系Otto机器人🔥玩出智能新花样！开整！” 🤖 Otto机器人 → 直接点明主体 手搓TuyaAI语音 → 强调 自主编程/自定义 语音控制（TuyaAI…...
ios苹果系统，js 滑动屏幕、锚定无效
现象：window.addEventListener监听touch无效，划不动屏幕，但是代码逻辑都有执行到。 scrollIntoView也无效。 原因：这是因为 iOS 的触摸事件处理机制和 touch-action: none 的设置有关。ios有太多得交互动作，从而会影响…...