当前位置：首页 > news >正文

第83天：代码审计-PHP 项目RCE 安全调试追踪代码执行命令执行

news 2025/12/25 22:23:12

案例一：CNVD拿1day-RCE命令执行-百家CMS

这里用代码审计系统搜索system，可以利用的是第一种

打开看细节

查找函数引用

查找$_file第一次出现的地方

这个时候就明白了，必须上传文件，然后利用文件名，去执行system命令

如何触发？

随便点击一个页面看触发逻辑

尝试触发

还有一个需要注意的点，需要关注一个变量是否为空

访问页面

页面html控制台中搜索变量名，关闭的时候值为0.开启的时候值为0

上传文件，上传文件名为,&whoami&.txt

这样写的原因

这里需要让函数进行输出查看执行效果

提交后的执行成功

第83天：代码审计-PHP 项目RCE 安全调试追踪代码执行命令执行

案例一：CNVD拿1day-RCE命令执行-百家CMS 这里用代码审计系统搜索system，可以利用的是第一种打开看细节查找函数引用查找$_file第一次出现的地方这个时候就明白了，必须上传文件，然后利用文件名，去执行system命令 …...

编程日记 2024/5/15 17:44:28

学习Uni-app开发小程序Day8

前面几天，学习了vue的button组件、input组件，vue模版语法、计算属性等，在昨天又根据前面学习的，跟着做了一个小的购物车功能，今天学习了侦听器和计算属性计算属性 computed computed是一个只读的状态,如果要修改…...

编程日记 2024/5/15 17:40:23

OpenHarmony标准设备应用开发（二）——布局、动画与音乐

本章是 OpenHarmony 标准设备应用开发的第二篇文章。我们通过知识体系新开发的几个基于 OpenHarmony3.1 Beta 标准系统的样例：分布式音乐播放、传炸弹、购物车等样例，分别介绍下音乐播放、显示动画、动画转场（页面间转场）三个进阶…...

编程日记 2024/5/15 17:39:22

select COLUMN_NAME from information_schema.columns where table_namecollect_column_info and table_schema nz; 返回ASCII排列导致 sqoop import \ --connect "jdbc:mysql://your_host/collect" \ --username your_username \ --password your_password \ --t…...

编程日记 2024/5/15 17:38:20

使用php和redis实现分布式锁

实现分布式锁是在分布式环境中确保资源独占性的重要手段。在这里，我将使用 PHP 和 Redis 来展示如何实现基于 Redis 的分布式锁。首先，我们需要使用 Redis 的 SET 指令来尝试获取锁，并设置一个过期时间，确保锁不会永久存在。在 …...

编程日记 2024/5/15 17:37:18

大龄程序员是否要入职嵌入式python岗位？

在开始前我有一些资料，是我根据网友给的问题精心整理了一份「Python的资料从专业入门到高级教程」， 点个关注在评论区回复“888”之后私信回复“888”，全部无偿共享给大家！！！ 是否要做嵌入式 Python 取决于…...

编程日记 2024/5/15 17:34:14

STL—string类（1）

一、string类 1、为什么要学习string？ C语言中，字符串是以\0结尾的一些字符的集合，为了操作方便，C标准库中提供了一些str系列的库函数，但是这些库函数与字符串是分离开的，不太符合OOP（面向对象…...

编程日记 2024/5/15 17:31:10

科技查新中化工领域查新点如何确立与提炼？案例讲解！

我国化工科技查新工作始于1985年，至今经历了30多年的发展。化工类课题包含化工、炼油、冶金、能源、轻工、石化、环境、医药、环保和军工等， 具有物质种类繁多、制备工艺复杂等特点。因此，本文结合化工查新项目实例，总结提高化工…...

编程日记 2024/5/15 17:30:09

国网698.45报文解析工具

本文分享一个698.45协议的报文解析工具，此报文解析工具功能强大，可以解析多种国网数据协议。下载链接: https://pan.baidu.com/s/1ngbBG-yL8ucRWLDflqzEnQ 提取码: y1de 主要界面如下： 本工具内置698.45数据协议， 即可调用word…...

编程日记 2024/5/15 17:28:06

留学资讯 | 2024英国学生签证申请需要满足哪些条件？

英国移民局于2020年9月10日发布了《移民规则变更声明: HC 707》，对学生签证制度进行了全面改革。该法案于2020年10月5日正式生效。根据此法案，新的学生签证——The Student and Child Student Routes学生和儿童学生路线，将替代原先的Tier 4学…...

编程日记 2024/5/15 17:26:04

Python 中的分步机器学习

1.安装 Python 和 SciPy 平台。 # Check the versions of libraries# Python version import sys print(Python: {}.format(sys.version)) # scipy import scipy print(scipy: {}.format(scipy.__version__)) # numpy import numpy print(numpy: {}.format(numpy.__version__)…...

编程日记 2024/5/15 17:25:03

C++错题集（持续更新ing）

Day 1 一、选择题解析： 在数字不会溢出的前提下，对于正数和负数，有： 1）左移n位，相当于操作数乘以2的n次方； 2）右移n位，相当于操作数除以2的n次方。解析&#xff1a…...

编程日记 2024/5/15 17:24:01

静态IP代理：网络世界的隐秘通道

在数字化时代，网络安全和隐私保护日益受到重视。静态IP代理作为一种网络服务，为用户提供了一个稳定且可预测的网络连接方式，同时保护了用户的在线身份。本文将从五个方面深入探讨静态IP代理的概念、优势、应用场景、技术实现以及选择时的考量…...

编程日记 2024/5/15 17:23:00

信号和槽的其他说明和优缺点

🐌博主主页：🐌倔强的大蜗牛🐌 📚专栏分类：QT❤️感谢大家点赞👍收藏⭐评论✍️ 目录一、信号与槽的断开二、使用Lambda 表达式定义槽函数 1、局部变量引入方式 [ ] 2、函数参数 &am…...

编程日记 2024/5/15 17:20:57

手工创建 kamailio database tables

有些场景可能kamdbctl create不好使，可能需要手工创建 kamailio database tables，可参考下面的命令序列： USE mysql # 删除之前创建的用户 SELECT user,host FROM user; DROP USER kamailio%; FLUSH PRIVILEGES; # 删除之前创建的数据库 DROP…...

编程日记 2024/5/15 17:17:53

SpringBoot接收参数的19种方式

https://juejin.cn/post/7343243744479625267?share_token6D3AD82C-0404-47A7-949C-CA71F9BC9583...

编程日记 2024/5/15 17:16:52

Disk Map for Mac，让您的Mac更“轻”松

还在为Mac磁盘空间不足而烦恼吗？Disk Map for Mac来帮您轻松解决！通过独特的TreeMap视觉显示技术，让您一眼就能看出哪些文件和文件夹占用了大量空间。只需简单几步操作，即可快速释放磁盘空间，让您的Mac更“轻”松。快来…...

编程日记 2024/5/15 17:15:50

【二叉树】（三）二叉树的基础修改构造及属性求解2

（二）二叉树的基础修改构造及属性求解2 二叉树的所有路径思路递归法迭代法左叶子之和递归法迭代法找树左下角的值递归法迭代法路径总和从中序与后序遍历序列构造二叉树最大二叉树合并二叉树二叉树的所有路径力扣原题链接：257. 二叉树的所…...

编程日记 2024/5/15 17:14:49

PyCharm2024安装教程

PyCharm是一款功能强大的Python集成开发环境（IDE），它提供了许多工具和功能来帮助开发者编写、调试和测试Python代码。以下是使用PyCharm的基本步骤： 安装PyCharm：首先，你需要从JetBrains官方网站下载并安装…...

编程日记 2024/5/15 17:13:48

JavaScript基础知识强化：变量提升、作用域逻辑及TDZ的全面解析

🔥 个人主页：空白诗文章目录 ⭐️ 引言🎯 变量提升(Hoisting)👻 暂时性死区（Temporal Dead Zone, TDZ）解释📦 var声明🔒 let与const声明📖 函数声明与函数表达式函数声…...

编程日记 2024/5/15 17:11:45

Java 语言特性(面试系列2)

一、SQL 基础 1. 复杂查询 （1）连接查询（JOIN） 内连接（INNER JOIN）：返回两表匹配的记录。 SELECT e.name, d.dept_name FROM employees e INNER JOIN departments d ON e.dept_id d.dept_id; 左…...

编程新知 2025/10/24 14:20:29

Flask RESTful 示例

目录 1. 环境准备2. 安装依赖3. 修改main.py4. 运行应用5. API使用示例获取所有任务获取单个任务创建新任务更新任务删除任务中文乱码问题： 下面创建一个简单的Flask RESTful API示例。首先，我们需要创建环境，安装必要的依赖，然后…...

编程新知 2025/12/25 20:13:52

【人工智能】神经网络的优化器optimizer（二）：Adagrad自适应学习率优化器

一.自适应梯度算法Adagrad概述 Adagrad（Adaptive Gradient Algorithm）是一种自适应学习率的优化算法，由Duchi等人在2011年提出。其核心思想是针对不同参数自动调整学习率，适合处理稀疏数据和不同参数梯度差异较大的场景。Adagrad通…...

编程新知 2025/12/23 9:45:36

遍历 Map 类型集合的方法汇总

1 方法一先用方法 keySet() 获取集合中的所有键。再通过 gey(key) 方法用对应键获取值 import java.util.HashMap; import java.util.Set;public class Test {public static void main(String[] args) {HashMap hashMap new HashMap();hashMap.put("语文",99);has…...

编程新知 2025/12/18 3:35:57