春秋云境：CVE-2022-25411[漏洞复现]
根据题目提示和CNNVD优先寻找后台管理地址
靶机启动后，使用AWVS进行扫描查看网站结构
在这里可以看到后台管理的登录地址：/admin/，根据题目提示可知是弱口令
尝试admin、123456、admin666、admin123、admin888...等等常见弱口令
正确的账户：admin；密码：admin888
通过bp可以看到直接爆破的话会出302重定向响应码，这里可以通过看响应包的长度
以此来判断是否为正确密码，因为正确密码会出四个cookie
进入后台，对页面进行一下国产化：
进入设置栏目的第一个选项：(这里我把翻译插件从火山换成了腾讯，感觉翻译上都有点问题)
PS：有好用的不用挂梯子的翻译插件可以推荐一下给我
往下拉，找到“允许下载的文件类型 ”并在后面加上php，点击保存
回到主界面，选择第三个选项：
先构造好一个一句话php木马：
在此上传页中，选择我们的木马文件进行上传
显示这个就是上传成功了
在下方找到temp.php文件的url地址：
用蚁剑连接上
在根目录下找到flag：
相关文章：
春秋云境：CVE-2022-25411[漏洞复现]
根据题目提示和CNNVD优先寻找后台管理地址 靶机启动后，使用AWVS进行扫描查看网站结构 在这里可以看到后台管理的登录地址：/admin/，根据题目提示可知是弱口令 尝试admin、123456、admin666、admin123、admin888...等等常见弱口令 正确的账户…...
java基础知识点全集
JAVA的所有知识点 一、基础的数组、数据类型、输入输出二、类与对象1. 三大特征（1） 封装（2）继承（3）多态 2. 类的实例化（1） 类通过NEW来创建（2） 类的继承&…...
如何完成域名解析验证
一：什么是DNS解析： DNS解析是互联网上将人类可读的域名（如www.example.com）转换为计算机可识别的IP地址（如192.0.2.1）的过程，大致遵循以下步骤： 查询本地缓存：当用户尝…...
2024年6月个人工作生活总结
title: 2024年6月个人工作生活总结 urlname: code-for-2024-06 tags: 代码积累知识总结 categories:我的程序代码 date: 2024-06-30 00:00:00 photos:gallery/tech/c2.jpg 本文为 2024年6月工作生活总结。 研发编码 编码和注释 因某些需要，重拾了2019年的工程代码…...
Json与Java类
简介 JSON（JavaScript Object Notation）是一种轻量级的数据交换格式，易于人阅读和编写，同时也易于机器解析和生成。JSON数据由键值对构成，并以易于阅读的文本形式展现，支持数组、对象、字符串、数字、布尔值…...
动手学深度学习（Pytorch版）代码实践 -计算机视觉-39实战Kaggle比赛：狗的品种识别（ImageNet Dogs）
39实战Kaggle比赛：狗的品种识别（ImageNet Dogs） 比赛链接：Dog Breed Identification | Kaggle 1.导入包 import torch from torch import nn import collections import math import os import shutil import torchvision from…...
在Linux系统中挂载硬盘
目录 1. 查看硬盘信息 2. 分区硬盘（如果硬盘没有分区） 3. 格式化分区 4. 创建挂载点 5. 挂载分区 6. 验证挂载 7.设置开机自动挂载（可选） 1. 查看硬盘信息 lsblk 这个命令会列出所有的块设备，包括硬盘 2.…...
安卓短视频去水印v1.7 简洁好用
各大平台视频无水印提取，登录即永久会员！ 无水印提取，图片无水印提取 视频旋转，倒放，转gif等功能。 链接：https://pan.baidu.com/s/1UgO4V16ZM34tG5uDog74Pg?pwdcn0u 提取码：cn0u...
【征服数据结构】：期末通关秘籍
【征服数据结构】：期末通关秘籍 💘 数据结构的基本概念😈 数据结构的基本概念😈 逻辑结构和存储结构的区别和联系😈 算法及其特性😈 简答题 💘 线性表（链表、单链表）&…...
GIT 基于master分支创建hotfix分支的操作
基于master分支创建hotfix分支的操作通常遵循以下步骤： 切换到master分支： 首先，确保你的工作区是最新的，并且你在master分支上。如果不在master分支，你需要先切换过去。 Bash git checkout master 拉取最新的master…...
Vue-CLI脚手架与node.js安装
前言： Vue-CLI 是一个基于 Vue.js 快速开发单页应用的官方脚手架工具，能够帮助开发者快速搭建前端项目的基础结构。在开始使用 Vue-CLI 前，首先需要安装 Node.js，因为 Vue-CLI 是基于 Node.js 构建的。 Node.js 是一个基于 Chrom…...
自适应站长跑路单页网站源码
跑路单页HTML源码自行修改文字就行了,上传到服务器里面运行即可，本地运行的话音乐会加载不出来，涉及到跨域问题 自适应站长跑路单页网站源码...
Java基础(判断和循环)
一、流程控制语句-顺序结构 顺序结构语句是Java程序默认的执行流程，按照代码的先后顺序，从上到下依次执行。 二、流程控制语句-分支结构（分支结构包括if、switch) if语句：在程序中用来进行判断 1、If语句的第一种格式…...
51单片机第12步_使用stdio.h库函数仿真串口通讯
本章介绍如何使用stdio.h库函数仿真串口通讯，学会使用view下面的“serial window #1”,实现模拟串口通讯。 Keil C51中有一些关键字，需要牢记： interrupt0:指定当前函数为外部中断0； interrupt1:指定当前函数为定时器0中断&…...
simulink-esp32开发foc电机
1. ESP32 和 STM32 都是流行的微控制器，但它们的刷写方式有所不同。 ESP32 ESP32 可以通过以下几种方式刷写： USB 下载模式：这是最常见的一种刷写方式。将 ESP32 连接到计算机的 USB 端口，然后将 ESP32 置于下载模式。可以使用…...
Python教程--基本技能
】TOC 5.1 解析命令行参数 在Python中，解析命令行参数是一项常见的任务，尤其是在开发命令行工具或脚本时。Python标准库提供了argparse模块，它可以帮助你轻松地编写用户友好的命令行接口。下面是使用argparse模块解析命令行参数的基本步骤&…...
干货分享：Spring中经常使用的工具类（提示开发效率）
环境：Spring5.3…30 1、资源工具类 ResourceUtils将资源位置解析为文件系统中的文件的实用方法。 读取classpath下文件 File file ResourceUtils.getFile(ResourceUtils.CLASSPATH_URL_PREFIX "logback.xml") ; // ...读取文件系统文件 file Resou…...
一文讲懂npm link
前言 在本地开发npm模块的时候，我们可以使用npm link命令，将npm 模块链接到对应的运行项目中去，方便地对模块进行调试和测试 用法 包链接是一个两步过程： 1.为依赖项创建全局软链npm link。一个符号链接，简称软链&a…...
观成科技：证券行业加密业务安全风险监测与防御技术研究
摘要：解决证券⾏业加密流量威胁问题、加密流量中的应⽤⻛险问题，对若⼲证券⾏业的实际流量内容进⾏调研分析， 分析了证券⾏业加密流量⾯临的合规性⻛险和加密协议及证书本⾝存在的⻛险、以及可能存在的外部加密流量威 胁，并提出防…...
使用Swoole开发高性能的Web爬虫
使用swoole开发高性能的web爬虫 Web爬虫是一种自动化获取网络数据的工具，它可以在互联网上收集数据，并且可以被应用于各种不同的领域，如搜索引擎、数据分析、竞争对手分析等。随着互联网规模和数据量的快速增长，如何开发一个高性…...
提升嵌入式代码注释质量的工具与技术方案
提升代码注释质量的实用工具与技术方案1. 代码注释工具概述1.1 代码注释的重要性在嵌入式系统开发中，良好的代码注释是保证项目可维护性的关键因素。专业的注释工具能够帮助开发者：创建可视化注释，提升代码可读性生成标准化的文档结构维护代码…...
手把手教你用ESP8266 AT指令连接华为云IoT（附固件烧录与MQTT避坑指南）
从零玩转ESP8266：华为云IoT连接实战与深度排错指南 当你第一次拿到那块拇指大小的ESP8266模块时，可能不会想到这个售价不到20元的Wi-Fi芯片能成为物联网世界的通行证。作为全球使用量最大的IoT连接方案之一，ESP8266配合华为云物联网平台&…...
三步掌握BepInEx插件框架：零基础也能懂的Unity游戏扩展指南
三步掌握BepInEx插件框架：零基础也能懂的Unity游戏扩展指南 【免费下载链接】BepInEx Unity / XNA game patcher and plugin framework 项目地址: https://gitcode.com/GitHub_Trending/be/BepInEx BepInEx作为Unity/XNA游戏的插件框架，为开发者和…...
Llama-3.2V-11B-cot应用场景：跨境电商多语言商品图信息提取案例
Llama-3.2V-11B-cot应用场景：跨境电商多语言商品图信息提取案例 1. 项目背景与价值 跨境电商平台每天需要处理海量商品图片，传统人工标注方式面临三大痛点： 语言障碍：商品图可能包含多种语言的文字信息效率瓶颈：人工…...
给嵌入式新手的保姆级指南：JTAG、SWD、J-Link、ST-Link到底怎么选？
嵌入式开发调试工具全指南：从JTAG到SWD的实战选择策略 第一次拿到STM32开发板时，看着板子上那排密密麻麻的调试接口针脚，我盯着J-Link和ST-Link这两个名词发了半小时呆——它们到底有什么区别？为什么有的教程用JTAG接线࿰…...
深入对比：在Vivado中设计异步复位、同步复位和带使能D触发器的实战差异与选型建议
深入对比：在Vivado中设计异步复位、同步复位和带使能D触发器的实战差异与选型建议 当你在设计一个状态机或数据流水线时，是否曾为选择哪种D触发器而犹豫不决？异步复位、同步复位还是带使能的D触发器，每种设计都有其独特的应用场景…...
当孩子冲动行为影响学习，如何借助哈洛韦尔医生的情绪管理技巧？
如何有效应对孩子情绪管理困难，促进学习进步 面对孩子的情绪管理困难，家长和教育者可以采用一些实用的策略来帮助他们更好地表达情绪和应对挑战。首先，建立一个安全的环境非常重要，让孩子感到可以自由表达自己的情感而不必担心负面…...
Docker 容器中文字体及 matplotlib 环境应用
为了避开 Noto CJK 这种复杂的 TTC（TrueType Collection）大包带来的识别问题，最理想的选择是使用独立打包的 OTF 或 TTF 字体。 0. 环境检查 # 1. 更新源并安装 fontconfig apt-get update apt-get install -y fontconfig# 2. 现在 fc-cache 命令可用了，刷新系统字体 fc-…...
手把手教你用SteamCMD在Windows服务器上搭建Rust腐蚀私服（附详细参数配置）
手把手教你用SteamCMD在Windows服务器上搭建Rust腐蚀私服（附详细参数配置） 在生存游戏领域，Rust以其硬核的PVP机制和高度自由的沙盒玩法，持续吸引着大量玩家。对于想要掌控游戏规则、打造专属社区的管理员来说，自建服…...
springboot框架健康饮食营养管理信息系统
目录需求分析与系统设计技术栈选型与环境搭建核心功能实现数据可视化与报告生成测试与部署项目技术支持源码获取详细视频演示 ：文章底部获取博主联系方式！同行可合作需求分析与系统设计 明确健康饮食营养管理系统的核心需求，包括用户注册登录…...