第83天： 代码审计-PHP 项目RCE 安全调试追踪代码执行命令执行
案例一：CNVD拿1day-RCE命令执行-百家CMS
这里用代码审计系统搜索system，可以利用的是第一种
打开看细节
查找函数引用
查找$_file第一次出现的地方
这个时候就明白了，必须上传文件，然后利用文件名，去执行system命令
如何触发？
随便点击一个页面看触发逻辑
尝试触发
还有一个需要注意的点，需要关注一个变量是否为空
访问页面
页面html控制台中搜索变量名，关闭的时候值为0.开启的时候值为0
上传文件，上传文件名为,&whoami&.txt
这样写的原因
这里需要让函数进行输出查看执行效果
提交后的执行成功
相关文章：
第83天： 代码审计-PHP 项目RCE 安全调试追踪代码执行命令执行
案例一：CNVD拿1day-RCE命令执行-百家CMS 这里用代码审计系统搜索system，可以利用的是第一种 打开看细节 查找函数引用 查找$_file第一次出现的地方 这个时候就明白了，必须上传文件，然后利用文件名，去执行system命令 …...
学习Uni-app开发小程序Day8
前面几天，学习了vue的button组件、input组件，vue模版语法、计算属性等，在昨天又根据前面学习的，跟着做了一个小的购物车功能，今天学习了侦听器和计算属性 计算属性 computed computed是一个只读的状态,如果要修改…...
OpenHarmony标准设备应用开发（二）——布局、动画与音乐
本章是 OpenHarmony 标准设备应用开发的第二篇文章。我们通过知识体系新开发的几个基于 OpenHarmony3.1 Beta 标准系统的样例：分布式音乐播放、传炸弹、购物车等样例，分别介绍下音乐播放、显示动画、动画转场（页面间转场）三个进阶…...
mysql字段乱序 information_schema
select COLUMN_NAME from information_schema.columns where table_namecollect_column_info and table_schema nz; 返回ASCII排列 导致 sqoop import \ --connect "jdbc:mysql://your_host/collect" \ --username your_username \ --password your_password \ --t…...
使用php和redis实现分布式锁
实现分布式锁是在分布式环境中确保资源独占性的重要手段。在这里，我将使用 PHP 和 Redis 来展示如何实现基于 Redis 的分布式锁。 首先，我们需要使用 Redis 的 SET 指令来尝试获取锁，并设置一个过期时间，确保锁不会永久存在。在 …...
大龄程序员是否要入职嵌入式python岗位？
在开始前我有一些资料，是我根据网友给的问题精心整理了一份「Python的资料从专业入门到高级教程」， 点个关注在评论区回复“888”之后私信回复“888”，全部无偿共享给大家！！！ 是否要做嵌入式 Python 取决于…...
STL—string类（1）
一、string类 1、为什么要学习string？ C语言中，字符串是以\0结尾的一些字符的集合，为了操作方便，C标准库中提供了一些str系列的库函数，但是这些库函数与字符串是分离开的，不太符合OOP（面向对象…...
科技查新中化工领域查新点如何确立与提炼？案例讲解！
我国化工科技查新工作始于1985年，至今经历了30多年的发展。化工类课题包含化工、炼油、 冶金、能源、轻工、石化、环境、医药、环保和军工等， 具有物质种类繁多、制备工艺复杂等特点。因此，本文结合化工查新项目实例，总结提高化工…...
国网698.45报文解析工具
本文分享一个698.45协议的报文解析工具，此报文解析工具功能强大，可以解析多种国网数据协议。 下载链接: https://pan.baidu.com/s/1ngbBG-yL8ucRWLDflqzEnQ 提取码: y1de 主要界面如下： 本工具内置698.45数据协议， 即可调用word…...
留学资讯 | 2024英国学生签证申请需要满足哪些条件？
英国移民局于2020年9月10日发布了《移民规则变更声明: HC 707》，对学生签证制度进行了全面改革。该法案于2020年10月5日正式生效。根据此法案，新的学生签证——The Student and Child Student Routes学生和儿童学生路线，将替代原先的Tier 4学…...
Python 中的分步机器学习
1.安装 Python 和 SciPy 平台。 # Check the versions of libraries# Python version import sys print(Python: {}.format(sys.version)) # scipy import scipy print(scipy: {}.format(scipy.__version__)) # numpy import numpy print(numpy: {}.format(numpy.__version__)…...
C++错题集（持续更新ing）
Day 1 一、选择题 解析： 在数字不会溢出的前提下，对于正数和负数，有： 1）左移n位，相当于操作数乘以2的n次方； 2）右移n位，相当于操作数除以2的n次方。 解析：…...
静态IP代理：网络世界的隐秘通道
在数字化时代，网络安全和隐私保护日益受到重视。静态IP代理作为一种网络服务，为用户提供了一个稳定且可预测的网络连接方式，同时保护了用户的在线身份。本文将从五个方面深入探讨静态IP代理的概念、优势、应用场景、技术实现以及选择时的考量…...
信号和槽的其他说明和优缺点
🐌博主主页：🐌倔强的大蜗牛🐌 📚专栏分类：QT❤️感谢大家点赞👍收藏⭐评论✍️ 目录 一、信号与槽的断开 二、使用Lambda 表达式定义槽函数 1、局部变量引入方式 [ ] 2、函数参数 &am…...
手工创建 kamailio database tables
有些场景可能kamdbctl create不好使，可能需要手工创建 kamailio database tables，可参考下面的命令序列： USE mysql # 删除之前创建的用户 SELECT user,host FROM user; DROP USER kamailio%; FLUSH PRIVILEGES; # 删除之前创建的数据库 DROP…...
SpringBoot接收参数的19种方式
https://juejin.cn/post/7343243744479625267?share_token6D3AD82C-0404-47A7-949C-CA71F9BC9583...
Disk Map for Mac，让您的Mac更“轻”松
还在为Mac磁盘空间不足而烦恼吗？Disk Map for Mac来帮您轻松解决！通过独特的TreeMap视觉显示技术，让您一眼就能看出哪些文件和文件夹占用了大量空间。只需简单几步操作，即可快速释放磁盘空间，让您的Mac更“轻”松。快来…...
【二叉树】（三）二叉树的基础修改构造及属性求解2
（二）二叉树的基础修改构造及属性求解2 二叉树的所有路径思路递归法迭代法 左叶子之和递归法迭代法 找树左下角的值递归法迭代法 路径总和从中序与后序遍历序列构造二叉树最大二叉树合并二叉树 二叉树的所有路径 力扣原题链接：257. 二叉树的所…...
PyCharm2024安装教程
PyCharm是一款功能强大的Python集成开发环境（IDE），它提供了许多工具和功能来帮助开发者编写、调试和测试Python代码。以下是使用PyCharm的基本步骤： 安装PyCharm：首先，你需要从JetBrains官方网站下载并安装…...
JavaScript基础知识强化：变量提升、作用域逻辑及TDZ的全面解析
🔥 个人主页：空白诗 文章目录 ⭐️ 引言🎯 变量提升(Hoisting)👻 暂时性死区（Temporal Dead Zone, TDZ）解释📦 var声明🔒 let与const声明📖 函数声明 与 函数表达式函数声…...
《通信之道——从微积分到 5G》读书总结
第1章 绪 论 1.1 这是一本什么样的书 通信技术，说到底就是数学。 那些最基础、最本质的部分。 1.2 什么是通信 通信 发送方 接收方 承载信息的信号 解调出其中承载的信息 信息在发送方那里被加工成信号（调制） 把信息从信号中抽取出来&am…...
srs linux
下载编译运行 git clone https:///ossrs/srs.git ./configure --h265on make 编译完成后即可启动SRS # 启动 ./objs/srs -c conf/srs.conf # 查看日志 tail -n 30 -f ./objs/srs.log 开放端口 默认RTMP接收推流端口是1935，SRS管理页面端口是8080，可…...
MODBUS TCP转CANopen 技术赋能高效协同作业
在现代工业自动化领域，MODBUS TCP和CANopen两种通讯协议因其稳定性和高效性被广泛应用于各种设备和系统中。而随着科技的不断进步，这两种通讯协议也正在被逐步融合，形成了一种新型的通讯方式——开疆智能MODBUS TCP转CANopen网关KJ-TCPC-CANP…...
sqlserver 根据指定字符 解析拼接字符串
DECLARE LotNo NVARCHAR(50)A,B,C DECLARE xml XML ( SELECT <x> REPLACE(LotNo, ,, </x><x>) </x> ) DECLARE ErrorCode NVARCHAR(50) -- 提取 XML 中的值 SELECT value x.value(., VARCHAR(MAX))…...
【git】把本地更改提交远程新分支feature_g
创建并切换新分支 git checkout -b feature_g 添加并提交更改 git add . git commit -m “实现图片上传功能” 推送到远程 git push -u origin feature_g...
04-初识css
一、css样式引入 1.1.内部样式 <div style"width: 100px;"></div>1.2.外部样式 1.2.1.外部样式1 <style>.aa {width: 100px;} </style> <div class"aa"></div>1.2.2.外部样式2 <!-- rel内表面引入的是style样…...
Linux-07 ubuntu 的 chrome 启动不了
文章目录 问题原因解决步骤一、卸载旧版chrome二、重新安装chorme三、启动不了，报错如下四、启动不了，解决如下 总结 问题原因 在应用中可以看到chrome，但是打不开(说明：原来的ubuntu系统出问题了，这个是备用的硬盘&a…...
AI，如何重构理解、匹配与决策？
AI 时代，我们如何理解消费？ 作者｜王彬 封面｜Unplash 人们通过信息理解世界。 曾几何时，PC 与移动互联网重塑了人们的购物路径：信息变得唾手可得，商品决策变得高度依赖内容。 但 AI 时代的来…...
短视频矩阵系统文案创作功能开发实践，定制化开发
在短视频行业迅猛发展的当下，企业和个人创作者为了扩大影响力、提升传播效果，纷纷采用短视频矩阵运营策略，同时管理多个平台、多个账号的内容发布。然而，频繁的文案创作需求让运营者疲于应对，如何高效产出高质量文案成…...
Proxmox Mail Gateway安装指南：从零开始配置高效邮件过滤系统
💝💝💝欢迎莅临我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。 推荐：「storms…...