当前位置： 首页 > news >正文

春秋云境：CVE-2022-25411[漏洞复现]

news 2025/11/1 8:45:14

根据题目提示和CNNVD优先寻找后台管理地址

靶机启动后，使用AWVS进行扫描查看网站结构

在这里可以看到后台管理的登录地址：/admin/，根据题目提示可知是弱口令

尝试admin、123456、admin666、admin123、admin888...等等常见弱口令

正确的账户：admin；密码：admin888

通过bp可以看到直接爆破的话会出302重定向响应码，这里可以通过看响应包的长度

以此来判断是否为正确密码，因为正确密码会出四个cookie

进入后台，对页面进行一下国产化：

进入设置栏目的第一个选项：(这里我把翻译插件从火山换成了腾讯，感觉翻译上都有点问题)

PS：有好用的不用挂梯子的翻译插件可以推荐一下给我

往下拉，找到“允许下载的文件类型 ”并在后面加上php，点击保存

回到主界面，选择第三个选项：

先构造好一个一句话php木马：

在此上传页中，选择我们的木马文件进行上传

显示这个就是上传成功了

 在下方找到temp.php文件的url地址：

用蚁剑连接上

在根目录下找到flag：

 

相关文章：

春秋云境：CVE-2022-25411[漏洞复现]

根据题目提示和CNNVD优先寻找后台管理地址 靶机启动后，使用AWVS进行扫描查看网站结构 在这里可以看到后台管理的登录地址：/admin/，根据题目提示可知是弱口令 尝试admin、123456、admin666、admin123、admin888...等等常见弱口令 正确的账户…...

编程日记 2024/7/1 13:35:38

java基础知识点全集

JAVA的所有知识点 一、基础的数组、数据类型、输入输出二、类与对象1. 三大特征（1） 封装（2）继承（3）多态 2. 类的实例化（1） 类通过NEW来创建（2） 类的继承&…...

编程日记 2024/7/1 13:33:36

如何完成域名解析验证

一：什么是DNS解析： DNS解析是互联网上将人类可读的域名（如www.example.com）转换为计算机可识别的IP地址（如192.0.2.1）的过程，大致遵循以下步骤： 查询本地缓存：当用户尝…...

编程日记 2024/7/1 13:31:33

2024年6月个人工作生活总结

title: 2024年6月个人工作生活总结 urlname: code-for-2024-06 tags: 代码积累知识总结 categories:我的程序代码 date: 2024-06-30 00:00:00 photos:gallery/tech/c2.jpg 本文为 2024年6月工作生活总结。 研发编码 编码和注释 因某些需要，重拾了2019年的工程代码…...

编程日记 2024/7/1 13:30:32

Json与Java类

简介 JSON（JavaScript Object Notation）是一种轻量级的数据交换格式，易于人阅读和编写，同时也易于机器解析和生成。JSON数据由键值对构成，并以易于阅读的文本形式展现，支持数组、对象、字符串、数字、布尔值…...

编程日记 2024/7/1 13:25:26

动手学深度学习（Pytorch版）代码实践 -计算机视觉-39实战Kaggle比赛：狗的品种识别（ImageNet Dogs）

39实战Kaggle比赛：狗的品种识别（ImageNet Dogs） 比赛链接：Dog Breed Identification | Kaggle 1.导入包 import torch from torch import nn import collections import math import os import shutil import torchvision from…...

编程日记 2024/7/1 13:23:24

在Linux系统中挂载硬盘

目录 1. 查看硬盘信息 2. 分区硬盘（如果硬盘没有分区） 3. 格式化分区 4. 创建挂载点 5. 挂载分区 6. 验证挂载 7.设置开机自动挂载（可选） 1. 查看硬盘信息 lsblk 这个命令会列出所有的块设备，包括硬盘 2.…...

编程日记 2024/7/1 13:20:19

安卓短视频去水印v1.7 简洁好用

各大平台视频无水印提取，登录即永久会员！ 无水印提取，图片无水印提取 视频旋转，倒放，转gif等功能。 链接：https://pan.baidu.com/s/1UgO4V16ZM34tG5uDog74Pg?pwdcn0u 提取码：cn0u...

编程日记 2024/7/1 13:14:13

【征服数据结构】：期末通关秘籍

【征服数据结构】：期末通关秘籍 💘 数据结构的基本概念😈 数据结构的基本概念😈 逻辑结构和存储结构的区别和联系😈 算法及其特性😈 简答题 💘 线性表（链表、单链表）&…...

编程日记 2024/7/1 13:13:12

GIT 基于master分支创建hotfix分支的操作

基于master分支创建hotfix分支的操作通常遵循以下步骤： 切换到master分支： 首先，确保你的工作区是最新的，并且你在master分支上。如果不在master分支，你需要先切换过去。 Bash git checkout master 拉取最新的master…...

编程日记 2024/7/1 13:11:10

Vue-CLI脚手架与node.js安装

前言： Vue-CLI 是一个基于 Vue.js 快速开发单页应用的官方脚手架工具，能够帮助开发者快速搭建前端项目的基础结构。在开始使用 Vue-CLI 前，首先需要安装 Node.js，因为 Vue-CLI 是基于 Node.js 构建的。 Node.js 是一个基于 Chrom…...

编程日记 2024/7/1 13:09:08

自适应站长跑路单页网站源码

跑路单页HTML源码自行修改文字就行了,上传到服务器里面运行即可，本地运行的话音乐会加载不出来，涉及到跨域问题 自适应站长跑路单页网站源码...

编程日记 2024/7/1 13:08:06

Java基础(判断和循环)

一、流程控制语句-顺序结构 顺序结构语句是Java程序默认的执行流程，按照代码的先后顺序，从上到下依次执行。 二、流程控制语句-分支结构（分支结构包括if、switch) if语句：在程序中用来进行判断 1、If语句的第一种格式&#xf…...

编程日记 2024/7/1 13:06:04

51单片机第12步_使用stdio.h库函数仿真串口通讯

本章介绍如何使用stdio.h库函数仿真串口通讯，学会使用view下面的“serial window #1”,实现模拟串口通讯。 Keil C51中有一些关键字，需要牢记： interrupt0:指定当前函数为外部中断0； interrupt1:指定当前函数为定时器0中断&…...

编程日记 2024/7/1 13:05:03

simulink-esp32开发foc电机

1. ESP32 和 STM32 都是流行的微控制器，但它们的刷写方式有所不同。 ESP32 ESP32 可以通过以下几种方式刷写： USB 下载模式：这是最常见的一种刷写方式。将 ESP32 连接到计算机的 USB 端口，然后将 ESP32 置于下载模式。可以使用…...

编程日记 2024/7/1 13:03:01

Python教程--基本技能

】TOC 5.1 解析命令行参数 在Python中，解析命令行参数是一项常见的任务，尤其是在开发命令行工具或脚本时。Python标准库提供了argparse模块，它可以帮助你轻松地编写用户友好的命令行接口。下面是使用argparse模块解析命令行参数的基本步骤&…...

编程日记 2024/7/1 12:59:58

干货分享：Spring中经常使用的工具类（提示开发效率）

环境：Spring5.3…30 1、资源工具类 ResourceUtils将资源位置解析为文件系统中的文件的实用方法。 读取classpath下文件 File file ResourceUtils.getFile(ResourceUtils.CLASSPATH_URL_PREFIX "logback.xml") ; // ...读取文件系统文件 file Resou…...

编程日记 2024/7/1 12:57:56

一文讲懂npm link

前言 在本地开发npm模块的时候，我们可以使用npm link命令，将npm 模块链接到对应的运行项目中去，方便地对模块进行调试和测试 用法 包链接是一个两步过程： 1.为依赖项创建全局软链npm link。一个符号链接，简称软链&a…...

编程日记 2024/7/1 12:55:54

观成科技：证券行业加密业务安全风险监测与防御技术研究

摘要：解决证券⾏业加密流量威胁问题、加密流量中的应⽤⻛险问题，对若⼲证券⾏业的实际流量内容进⾏调研分析， 分析了证券⾏业加密流量⾯临的合规性⻛险和加密协议及证书本⾝存在的⻛险、以及可能存在的外部加密流量威 胁，并提出防…...

编程日记 2024/7/1 12:54:53

使用Swoole开发高性能的Web爬虫

使用swoole开发高性能的web爬虫 Web爬虫是一种自动化获取网络数据的工具，它可以在互联网上收集数据，并且可以被应用于各种不同的领域，如搜索引擎、数据分析、竞争对手分析等。随着互联网规模和数据量的快速增长，如何开发一个高性…...

编程日记 2024/7/1 12:53:51

Spring Boot 实现流式响应（兼容 2.7.x）

在实际开发中，我们可能会遇到一些流式数据处理的场景，比如接收来自上游接口的 Server-Sent Events（SSE） 或 流式 JSON 内容，并将其原样中转给前端页面或客户端。这种情况下，传统的 RestTemplate 缓存机制会…...

编程新知 2025/8/11 8:18:44

YSYX学习记录（八）

C语言&#xff0c;练习0&#xff1a; 先创建一个文件夹&#xff0c;我用的是物理机&#xff1a; 安装build-essential 练习1&#xff1a; 我注释掉了 #include <stdio.h> 出现下面错误 在你的文本编辑器中打开ex1文件&#xff0c;随机修改或删除一部分&#xff0c;之后…...

编程新知 2025/10/31 22:25:57

[10-3]软件I2C读写MPU6050 江协科技学习笔记（16个知识点）

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16...

编程新知 2025/10/27 13:41:27

算法：模拟

1.替换所有的问号 1576. 替换所有的问号 - 力扣&#xff08;LeetCode&#xff09; ​遍历字符串​&#xff1a;通过外层循环逐一检查每个字符。​遇到 ? 时处理​&#xff1a; 内层循环遍历小写字母&#xff08;a 到 z&#xff09;。对每个字母检查是否满足&#xff1a; ​与…...

编程新知 2025/10/26 21:21:16

【LeetCode】3309. 连接二进制表示可形成的最大数值（递归|回溯|位运算）

LeetCode 3309. 连接二进制表示可形成的最大数值&#xff08;中等&#xff09; 题目描述解题思路Java代码 题目描述 题目链接&#xff1a;LeetCode 3309. 连接二进制表示可形成的最大数值&#xff08;中等&#xff09; 给你一个长度为 3 的整数数组 nums。 现以某种顺序 连接…...

编程新知 2025/7/5 18:01:05

MySQL 主从同步异常处理

阅读原文&#xff1a;https://www.xiaozaoshu.top/articles/mysql-m-s-update-pk MySQL 做双主&#xff0c;遇到的这个错误&#xff1a; Could not execute Update_rows event on table ... Error_code: 1032是 MySQL 主从复制时的经典错误之一&#xff0c;通常表示&#xff…...

编程新知 2025/8/4 1:00:56

抽象类和接口（全）

一、抽象类 1.概念&#xff1a;如果⼀个类中没有包含⾜够的信息来描绘⼀个具体的对象&#xff0c;这样的类就是抽象类。 像是没有实际⼯作的⽅法,我们可以把它设计成⼀个抽象⽅法&#xff0c;包含抽象⽅法的类我们称为抽象类。 2.语法 在Java中&#xff0c;⼀个类如果被 abs…...

编程新知 2025/10/25 4:26:47

【java】【服务器】线程上下文丢失 是指什么

目录 ■前言 ■正文开始 线程上下文的核心组成部分 为什么会出现上下文丢失&#xff1f; 直观示例说明 为什么上下文如此重要&#xff1f; 解决上下文丢失的关键 总结 ■如果我想在servlet中使用线程&#xff0c;代码应该如何实现 推荐方案&#xff1a;使用 ManagedE…...

编程新知 2025/10/1 5:07:03

Axure零基础跟我学：展开与收回

亲爱的小伙伴，如有帮助请订阅专栏！跟着老师每课一练，系统学习Axure交互设计课程！ Axure产品经理精品视频课https://edu.csdn.net/course/detail/40420 课程主题：Axure菜单展开与收回 课程视频：...

编程新知 2025/10/31 18:09:03

CppCon 2015 学习:Simple, Extensible Pattern Matching in C++14

什么是 Pattern Matching&#xff08;模式匹配&#xff09; ❝ 模式匹配就是一种“描述式”的写法&#xff0c;不需要你手动判断、提取数据&#xff0c;而是直接描述你希望的数据结构是什么样子&#xff0c;系统自动判断并提取。❞ 你给的定义拆解&#xff1a; ✴ Instead of …...

编程新知 2025/10/7 1:25:14