upload-labs靶场：1—10通关教程
目录
Pass-01（JS 验证）
Pass-02（MIME）
Pass-03（黑名单绕过）
Pass-04（.htaccess 绕过）
Pass-05（大小写绕过）
Pass-06（空格绕过）
Pass-07（小数点绕过）
Pass-08（::$DATA 绕过）
Pass-09（小数点和空格结合绕过）
Pass-10（双写绕过）
下载地址：GitHub - c0ny1/upload-labs: 一个想帮你总结所有类型的上传漏洞的靶场
1.php 内容：
<?php @eval($_POST[cmd]);?>Pass-01（JS 验证）
复制一个 php 文件，重命名 1.jpg
<?php @eval($_POST[cmd]);?>上传，然后拦截数据包，通过burp修改后缀，修改后放包（Burp发送后数据包是已经经过了前端，所以前端校验就会失效），后缀改为php
右键复制图像链接
用蚁剑测试链接
Pass-02（MIME）
提交 抓包 修改后缀为 php
Pass-03（黑名单绕过）
查看源码， 不允许上传.asp,.aspx,.php,.jsp后缀文件
修改 httpd.conf 文件中的这行代码，把前面的#去掉
抓包 修改后缀为 php3
Pass-04（.htaccess 绕过）
黑名单过滤太多，使用 .htaccess 绕过，内容如下，先把 .htaccess 上传，再上传 1.jpg
<FilesMatch "jpg">SetHandler application/x-httpd-php</FilesMatch>
Pass-05（大小写绕过）
查看源码， 上一关的.htaccess文件也过滤掉了，发现没有过滤大小写，本关就用大小写绕过
上传 1.php 一句话木马，抓包修改后缀
Pass-06（空格绕过）
查看源码，大小写被过滤，没有过滤空格，就用空格过滤
上传 1.php 一句话木马，抓包，后缀加一个空格
Pass-07（小数点绕过）
查看源码，大小写被过滤，空格被过滤，没有过滤小数点，就用小数点过滤
上传 1.php 一句话木马，抓包，后缀加个小数点
Pass-08（::$DATA 绕过）
查看源码，小数点 大小写 空格 都被过滤，用 ::$DATA 过滤
上传 1.php 一句话木马，抓包，后缀加 ::$DATA
连接时删掉 ::$DATA
Pass-09（小数点和空格结合绕过）
查看源码，::$DATA 也被过滤，使用结合过滤
上传 1.php 一句话木马，抓包，后缀加 小数点 空格 小数点
Pass-10（双写绕过）
查看源码， str_ireplace()函数 将危险后缀都替换为空，然后尝试用双写绕过
上传 1.php 一句话木马，抓包，修改后缀
相关文章：
upload-labs靶场：1—10通关教程
目录 Pass-01（JS 验证） Pass-02（MIME） Pass-03（黑名单绕过） Pass-04（.htaccess 绕过） Pass-05（大小写绕过） Pass-06（空格绕过） …...
Hive3：一键启动、停止、查看Hive的metastore和hiveserver2两个服务的脚本（好用）
脚本内容 #!/bin/bash # 一键启动、停止、查看Hive的metastore和hiveserver2两个服务的脚本 function start_metastore {# 启动Hive metastore服务hive --service metastore >/dev/null 2>&1 &for i in {1..30}; doif is_metastore_running; thenecho "Hiv…...
遗传算法与深度学习实战——生命模拟及其应用
遗传算法与深度学习实战——生命模拟及其应用 0. 前言1. 康威生命游戏1.1 康威生命游戏的规则1.2 实现康威生命游戏1.3 空间生命和智能体模拟 2. 实现生命模拟3. 生命模拟应用小结系列链接 0. 前言 生命模拟是进化计算的一个特定子集，模拟了自然界中所观察到的自然…...
大数据｜使用Apache Spark 删除指定表中的指定分区数据
文章目录 概述方法 1: 使用 Spark SQL 语句方法 2: 使用 DataFrame API方法 3: 使用 Hadoop 文件系统 API方法 4: 使用 Delta Lake使用注意事项常见相关问题及处理结论 概述 Apache Spark 是一个强大的分布式数据处理引擎，支持多种数据处理模式。在处理大型数据集时…...
OSPF动态路由协议实验
首先地址划分 一个骨干网段分成三个，r1，r2，r5三个环回网段 ，总共要四个网段 192.168.1.0/24 192.168.1.0/26---骨干网段 192.168.1.0/28 192.168.1.16/28 192.168.1.32/28 备用 192.168.1.64/28 192.168.1.64/26---r1环回 192.1…...
的理解)
tcp中accept()的理解
源码 参数理解 NAMEaccept, accept4 - accept a connection on a socketSYNOPSIS#include <sys/types.h> /* See NOTES */#include <sys/socket.h>int accept(int sockfd, struct sockaddr *addr, socklen_t *addrlen);#define _GNU_SOURCE …...
让我们逐行重现 GPT-2：第 1 部分
欢迎来到雲闪世界。Andrej Karpathy 是人工智能 (AI) 领域的顶尖研究人员之一。他是 OpenAI 的创始成员之一，曾领导特斯拉的 AI 部门，目前仍处于 AI 社区的前沿。 在第一部分中，我们重点介绍如何实现 GPT-2 的架构。虽然 GPT-2 于 2018 年由 …...
第十九天内容
上午 1、构建vue发行版本 2、java环境配置 jdk软件包路径： https://download.oracle.com/java/22/latest/jdk-22_linux-x64_bin.tar.gz 下午 1、安装tomcat软件 tomcat软件包路径： https://dlcdn.apache.org/tomcat/tomcat-10/v10.1.26/bin/apache-to…...
Hive之扩展函数(UDF)
Hive之扩展函数(UDF) 1、概念讲解 当所提供的函数无法解决遇到的问题时，我们通常会进行自定义函数，即：扩展函数。Hive的扩展函数可分为三种：UDF,UDTF,UDAF。 UDF：一进一出 UDTF：一进多出 UDAF：…...
jdk1.8中HashMap为什么不直接用红黑树
最开始使用链表的时候，空间占用比较少，而且由于链表短，所以查询时间也没有太大的问题。可是当链表越来越长，需要用红黑树的形式来保证查询的效率。 参考资料： https://blog.51cto.com/u_13294304/3075723...
消息推送只会用websocket、轮询？试试SSE，轻松高效。
SSE介绍 HTTP Server-Sent Events (SSE) 是一种基于 HTTP 的服务器推送技术,它允许服务器向客户端推送数据,而无需客户端发起请求。以下是 HTTP SSE 的主要特点: 单向通信: SSE 是一种单向通信协议,服务器可以主动向客户端推送数据,而客户端只能被动接收数据。 持久连接: SS…...
Spring-Retry 框架实战经典重试场景
Spring-Retry框架是Spring自带的功能，具备间隔重试、包含异常、排除异常、控制重试频率等特点，是项目开发中很实用的一种框架。 1、引入依赖 坑点：需要引入AOP，否则会抛异常。 xml <!-- Spring-Retry --> <dependency&…...
人工智能在医疗领域的应用与挑战
随着人工智能技术的不断发展，其在医疗领域的应用也越来越广泛。从辅助诊断到治疗决策，人工智能正在逐步改变着传统的医疗模式。然而，人工智能在医疗领域的应用也面临着诸多挑战，如数据隐私、伦理道德等问题。本文将探讨人工智能在…...
Windows下nmap命令及Zenmap工具的使用方法
一、Nmap简介 nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评…...
深入了解-什么是CUDA编程模型
CUDA（Compute Unified Device Architecture，统一计算架构）是NVIDIA推出的一种面向GPU的并行计算平台和编程模型。它允许开发者利用NVIDIA的GPU进行通用目的的并行计算，从而加速应用程序的运行速度。CUDA编程模型为开发者提供了强大…...
111111111111111111
11111111111111111111...
环境如何搭建部署Nacos
这里我使用的是Centos7， Nacos 依赖 Java环境来运行。如果您是从代码开始构建并运行Nacos，还需要为此配置 Maven环境，请确保是在以下版本环境中安装使用 ## 1、下载安装JDK wget https://download.oracle.com/java/17/latest/jdk-17_linux-x6…...
什么是 5G？
什么是 5G？ 5G 是第五代无线蜂窝技术，与以前的网络相比，它提供了更高的上传和下载速度、更一致的连接以及更高的容量。5G 比目前流行的 4G 网络更快、更可靠，并有可能改变我们使用互联网访问应用程序、社交网络和信息的方式。例如…...
优化冗余代码：提升前端项目开发效率的实用方法
目录 前言代码复用与组件化模块化开发与代码分割工具辅助与自动化结束语 前言 在前端开发中，我们常常会遇到代码冗余的问题，这不仅增加了代码量，还影响了项目的可维护性和开发效率。还有就是有时候会接到紧急业务需求，要求立马完…...
SpringCloud Alibaba 微服务（四）：Sentinel
目录 前言 一、什么是Sentinel？ Sentinel 的主要特性 Sentinel 的开源生态 二、Sentinel的核心功能 三、Sentinel 的主要优势与特性 1、丰富的流控规则 2、完善的熔断降级机制 3、实时监控和控制台 4、多数据源支持 5、扩展性强 四、Sentinel 与 Hystrix …...
KubeSphere 容器平台高可用：环境搭建与可视化操作指南
Linux_k8s篇 欢迎来到Linux的世界，看笔记好好学多敲多打，每个人都是大神！ 题目：KubeSphere 容器平台高可用：环境搭建与可视化操作指南 版本号: 1.0,0 作者: 老王要学习 日期: 2025.06.05 适用环境: Ubuntu22 文档说…...
Vue记事本应用实现教程
文章目录 1. 项目介绍2. 开发环境准备3. 设计应用界面4. 创建Vue实例和数据模型5. 实现记事本功能5.1 添加新记事项5.2 删除记事项5.3 清空所有记事 6. 添加样式7. 功能扩展：显示创建时间8. 功能扩展：记事项搜索9. 完整代码10. Vue知识点解析10.1 数据绑…...
Python：操作 Excel 折叠
💖亲爱的技术爱好者们，热烈欢迎来到 Kant2048 的博客！我是 Thomas Kant，很开心能在CSDN上与你们相遇～💖 本博客的精华专栏： 【自动化测试】 【测试经验】 【人工智能】 【Python】 Python 操作 Excel 系列 读取单元格数据按行写入设置行高和列宽自动调整行高和列宽水平…...
关于iview组件中使用 table , 绑定序号分页后序号从1开始的解决方案
问题描述：iview使用table 中type: "index",分页之后 ，索引还是从1开始，试过绑定后台返回数据的id, 这种方法可行，就是后台返回数据的每个页面id都不完全是按照从1开始的升序，因此百度了下，找到了…...
376. Wiggle Subsequence
376. Wiggle Subsequence 代码 class Solution { public:int wiggleMaxLength(vector<int>& nums) {int n nums.size();int res 1;int prediff 0;int curdiff 0;for(int i 0;i < n-1;i){curdiff nums[i1] - nums[i];if( (prediff > 0 && curdif…...
最新SpringBoot+SpringCloud+Nacos微服务框架分享
文章目录 前言一、服务规划二、架构核心1.cloud的pom2.gateway的异常handler3.gateway的filter4、admin的pom5、admin的登录核心 三、code-helper分享总结 前言 最近有个活蛮赶的，根据Excel列的需求预估的工时直接打骨折，不要问我为什么，主要…...
生成 Git SSH 证书
🔑 1. 生成 SSH 密钥对 在终端（Windows 使用 Git Bash，Mac/Linux 使用 Terminal）执行命令： ssh-keygen -t rsa -b 4096 -C "your_emailexample.com" 参数说明： -t rsa&#x…...
【AI学习】三、AI算法中的向量
在人工智能（AI）算法中，向量（Vector）是一种将现实世界中的数据（如图像、文本、音频等）转化为计算机可处理的数值型特征表示的工具。它是连接人类认知（如语义、视觉特征）与…...
论文解读：交大港大上海AI Lab开源论文 | 宇树机器人多姿态起立控制强化学习框架（一）
宇树机器人多姿态起立控制强化学习框架论文解析 论文解读：交大&港大&上海AI Lab开源论文 | 宇树机器人多姿态起立控制强化学习框架（一） 论文解读：交大&港大&上海AI Lab开源论文 | 宇树机器人多姿态起立控制强化…...
鸿蒙中用HarmonyOS SDK应用服务 HarmonyOS5开发一个生活电费的缴纳和查询小程序
一、项目初始化与配置 1. 创建项目 ohpm init harmony/utility-payment-app 2. 配置权限 // module.json5 {"requestPermissions": [{"name": "ohos.permission.INTERNET"},{"name": "ohos.permission.GET_NETWORK_INFO"…...