实战攻防 | 记一次项目上的任意文件下载
1、开局
开局一个弱口令，正常来讲我们一般是弱口令或者sql，或者未授权
那么这次运气比较好，直接弱口令进去了
直接访问看看有没有功能点，正常做测试我们一定要先找功能点
发现一个文件上传点，不过老规矩，还是不能解析，那么我们有什么方法去扩大危害
1、上传html触发xss弹窗，存储型xss
2、上传大文件，占用内存空间
3、不停上传，造成ddos攻击
4、如果是存储桶，可以找找ak，sk 直接打云，或者遍历参数，实现下载不同文件
那么这里的话就不太一样了
这个参数是可以我们自己修改的，后端没有控制权限，所以实现了任意文件下载
2、总结
总的来说，除了找功能点，还要找传参点，尝试去修改传参，那么可能就是一个高危！
申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。
免费领取安全学习资料包！
渗透工具
技术文档、书籍
面试题
帮助你在面试中脱颖而出
视频
基础到进阶
环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等
应急响应笔记
学习路线
相关文章：
实战攻防 | 记一次项目上的任意文件下载
1、开局 开局一个弱口令，正常来讲我们一般是弱口令或者sql，或者未授权 那么这次运气比较好，直接弱口令进去了 直接访问看看有没有功能点，正常做测试我们一定要先找功能点 发现一个文件上传点，不过老规矩，还…...
熔断之神：探寻Hystrix的秘密与实践指南
引言： 在微服务架构中，服务之间的依赖复杂且难以控制，容灾机制成为确保系统稳定性的重要手段。Hystrix作为Netflix开源的断路器实现，提供了一系列强健的容错功能。 Hystrix的核心概念与作用： Hystrix是一个由Netflix开…...
Web功能测试测试点总结！
web测试就是基于BS架构的软件产品的测试，通俗点来说就是web网站的测试。 一 、界面检查 当我们进入一个页面时，首先应该检查title，页面排版(即页面的展示)，而不是马上进入字段校验页面面包屑导航是否正确当前位置是否可见 您的位…...
关于vue3的简单学习
Vue 3 简介 Vue 3 是一个流行的开源Java框架，用于构建用户界面和单页面应用。它带来了许多新特性和改进，包括更好的性能、更小的打包大小、更好的Type支持、全新的组合式 API，以及一些新的内置组件。 一. Vue 3 的新特性 Vue 3引入了许多新…...
windows server 2019 -DNS服务器搭建
前面是有关DNS的相关理论知识，懂了的可以直接跳到第五点。 说明一下：作为服务器ip最好固定下来，以DNS服务器为例子，如果客户机的填写DNS信息的之后，服务器的ip如果变动了的话，客户机都得跟着改，…...
使用 XCTest 进行 iOS UI 自动化测试
使用 XCTest 进行 iOS UI 自动化测试是一种有效的方法，可以帮助你验证应用界面的行为和功能。以下是使用 XCTest 进行 iOS UI 自动化测试的基本步骤： 设置项目: 确保你的 Xcode 项目已经包含了 XCTest 测试目标。在测试目标中创建一个新的测试类…...
【Python】FANUC机器人OPC UA通信并记录数据
目录 引言机器人仿真环境准备代码实现1. 导入库2. 设置参数3. 日志配置4. OPC UA通信5. 备份旧CSV文件6. 主函数 总结 引言 OPC UA（Open Platform Communications Unified Architecture）是一种跨平台的、开放的数据交换标准，常用于工业自动化…...
Linux 中断处理
一、基本概念 1、中断及中断上下文 中断是一种由硬件设备产生的信号，不同设备产生的中断通过中断号来区分。CPU在接收到中断信号后，根据中断号执行对应的中断处理程序（Interrupt Service Routine） 内核对异常和中断的处理类似&a…...
人大金昌netcore适配,调用oracle模式下存储过程\包,返回参数游标
using KdbndpConnection conn new KdbndpConnection("Host192.168.133.221;Port54321;Databasedb1;Poolingtrue;User IDsystem;Password123");conn.Open();//存储过程调用也是类似using var cmd conn.CreateCommand();cmd.CommandText "模式.包名称.存储过程…...
pandas常用的一些操作
EXCLE操作 读取Excel data1 pd.read_excel(excle_dir) 读Excel取跳过前几行： data1 pd.read_excel(excle_dir,skiprows1) 获取总行数 data1.shape[0] 获取总列数 data1.shape[1] 指定某列数据类型 data1 pd.read_excel("C:数据导入.xlsx",dtype…...
【鸿蒙开发】系统组件Row
Row组件 Row沿水平方向布局容器 接口： Row(value?:{space?: number | string }) 参数： 参数名 参数类型 必填 参数描述 space string | number 否 横向布局元素间距。 从API version 9开始，space为负数或者justifyContent设置为…...
Hadoop和zookeeper集群相关执行脚本（未完，持续更新中~）
1、Hadoop集群查看状态 搭建Hadoop数据集群时，按以下路径操作即可生成脚本 [test_1analysis01 bin]$ pwd /home/test_1/hadoop/bin [test_01analysis01 bin]$ vim jpsall #!/bin/bash for host in analysis01 analysis02 analysis03 do echo $host s…...
蓝桥杯算法题：栈（Stack）
这道题考的是递推动态规划，可能不是很难，不过这是自己第一次靠自己想出状态转移方程，所以纪念一下： 要做这些题目，首先要把题目中会出现什么状态给找出来，然后想想他们的状态可以通过什么操作转移…...
JavaWeb-监听器
文章目录 1.基本介绍2.ServletContextListener1.基本介绍2.创建maven项目，导入依赖3.代码演示1.实现ServletContextListener接口2.配置web.xml3.结果 3.ServletContextAttributeListener监听器1.基本介绍2.代码实例1.ServletContextAttributeListener.java2.配置web…...
系统架构设计基础知识
一. 系统架构概述系统架构的定义 系统架构（System Architecture）是系统的一种整体的高层次的结构表示，是系统的骨架和根基，支撑和链接各个部分，包括构件、连接件、约束规范以及指导这些内容设计与演化的原理࿰…...
Vue自定义指令介绍及使用方法
介绍 除了 Vue 内置的一系列指令 (比如 v-model 或 v-show) 之外，Vue 还允许你注册自定义的指令 (Custom Directives)。 之前已经介绍了两种在 Vue 中重用代码的方式：组件 和 组合式函数。组件是主要的构建模块，而组合式函数则侧重于有状态…...
React 组件生命周期函数的用法和示例代码
React 中的生命周期函数可以分为三个阶段：Mounting（挂载），Updating（更新）和 Unmounting（卸载）。每个阶段都有不同的函数，用于执行不同的操作。 Mounting（挂载…...
 to 0.0.0.0:80 failed (98: Address already in use))
【nginx运维】[emerg]: bind() to 0.0.0.0:80 failed (98: Address already in use)
关于nginx端口被占用的问题： If you get following error, when you try to start nginx… [emerg]: bind() to 0.0.0.0:80 failed (98: Address already in use) Then it means nginx or some other process is already using port 80. You can kill it using: su…...
浏览器工作原理与实践--虚拟DOM：虚拟DOM和实际的DOM有何不同
虚拟DOM是最近非常火的技术，两大著名前端框架React和Vue都使用了虚拟DOM，所以我觉得非常有必要结合浏览器的工作机制对虚拟DOM进行一次分析。当然了，React和Vue框架本身所蕴含的知识点非常多，而且也不是我们专栏的重点，…...
arm工作模式、arm9通用寄存器、异常向量表中irq的异常向量、cpsr中的哪几位是用来设置工作模式以及r13,r14,15别名是什么？有什么作用？
ARM 首先先介绍一下ARM公司。 ARM成立于1990年11月，前身为Acorn计算机公司 主要设计ARM系列RISC处理器内核 授权ARM内核给生产和销售半导体的合作伙伴ARM公司不生产芯片 提供基于ARM架构的开发设计技术软件工具评估版调试工具应用软件总线架构外围设备单元等等CPU中…...
如何从WiringPi旧版本升级到3.18新架构：完整迁移指南
如何从WiringPi旧版本升级到3.18新架构：完整迁移指南 【免费下载链接】WiringPi Gordons Arduino wiring-like WiringPi Library for the Raspberry Pi (Unofficial Mirror for WiringPi bindings) 项目地址: https://gitcode.com/gh_mirrors/wi/WiringPi Wi…...
高效资源下载全攻略：多平台资源获取工具使用指南
高效资源下载全攻略：多平台资源获取工具使用指南 【免费下载链接】res-downloader 资源下载器、网络资源嗅探，支持微信视频号下载、网页抖音无水印下载、网页快手无水印视频下载、酷狗音乐下载等网络资源拦截下载! 项目地址: https://gitcode.com/GitH…...
打卡信奥刷题（3025）用C++实现信奥题 P6393 隔离的日子
P6393 隔离的日子 题目背景 （背景改编自 百度贴吧/南北组备用吧/呆萌南北日常/F9023，作者 落墨成白） 数据已修复。 一天又一天，每到深夜房间里又只余下手机屏幕的亮光，洛天依总会有一种与世界割离的失落感。 闷…...
Android设备Root完全指南：从入门到精通
Android设备Root完全指南：从入门到精通 【免费下载链接】Magisk The Magic Mask for Android 项目地址: https://gitcode.com/GitHub_Trending/ma/Magisk 一、认知准备：Root技术基础与风险评估 1.1 Root权限本质解析 Root权限是Android系统中的…...
OFA视觉问答模型实战教程：与OCR模块串联实现图文联合问答流程
OFA视觉问答模型实战教程：与OCR模块串联实现图文联合问答流程 1. 教程概述 今天我们来探索一个非常实用的技术方案：如何将OFA视觉问答模型与OCR模块串联，实现真正的图文联合问答流程。这个方案能让你的AI应用不仅看懂图片内容，还…...
独立开发者福音：Pixel Fashion Atelier镜像免配置+预设Prompt快速上手指南
独立开发者福音：Pixel Fashion Atelier镜像免配置预设Prompt快速上手指南 1. 为什么选择Pixel Fashion Atelier 如果你是一位独立游戏开发者或像素艺术爱好者，一定遇到过这样的困扰：想要快速生成高质量的像素风格时装素材，却苦于…...
别再手动调顺序了！用Vue3+Element Plus+Sortable.js给你的表格加个拖拽编辑弹窗（附完整代码）
Vue3Element PlusSortable.js打造高交互表格编辑弹窗实战 后台管理系统开发中，表格数据的顺序调整和字段管理一直是高频痛点。传统方案往往需要反复点击"上移/下移"按钮或填写表单参数，操作繁琐且体验割裂。本文将带你实现一个弹窗内一站式拖…...
如何用Unity打造一款MMORPG：从零开始的全流程实战教程
如何用Unity打造一款MMORPG：从零开始的全流程实战教程 当《魔兽世界》《最终幻想14》等经典MMORPG持续创造商业奇迹时，许多开发者都怀揣着打造下一个爆款的梦想。Unity引擎凭借其跨平台能力和完善的工具链，已成为独立团队和中小厂商开发大型多…...
解码像素，探寻隐匿——CTF-03图片隐写学习心得
CTF-03聚焦图片隐写专项学习，是从基础安全知识迈向数据隐藏与取证实战的重要进阶。通过本次学习，我系统掌握了图片隐写的核心原理、常见工具与实操技巧，不仅深化了对“数据隐匿”攻防思维的理解，更提升了对图片文件的深度分析与信…...
CLIP-GmP-ViT-L-14开发者案例：基于CLIP-GmP-ViT-L-14构建私有图文检索原型系统
CLIP-GmP-ViT-L-14开发者案例：基于CLIP-GmP-ViT-L-14构建私有图文检索原型系统 1. 引言：从想法到原型，一个下午就够了 你有没有遇到过这样的场景？手头有一堆产品图片，需要快速找到哪张图对应“一个穿着红色衣服的人在…...