vulhub：nginx解析漏洞CVE-2013-4547
此漏洞为文件名逻辑漏洞，该漏洞在上传图片时，修改其16进制编码可使其绕过策略，导致解析为 php。当Nginx 得到一个用户请求时，首先对 url 进行解析，进行正则匹配，如果匹配到以.php后缀结尾的文件名，会将请求的PHP文件交给 PHP-CGI 去解析。
影响版本：Nginx 0.8.41 ~ 1.4.3 / 1.5.0 ~ 1.5.7
漏洞复现
进入vulhub靶场
cd /vulhub-master/nginx/CVE-2013-4547
docker-compose build
docker-compose up -d
docker ps -a上传 info.php 抓包，修改后缀为 jpg 并且添加空格，发送，然后上传成功
在 .jpg 后面添加两个空格并添加 .php 后缀，在16进制修改中将原本连个空格的 0x20 0x20 修改为如下即 0x20 0x00 ，然后发包
访问上传后的文件，由于url会将其编码，需要继续抓包修改 0x20 0x20 为 0x20 0x00
192.168.109.133:8080/uploadfiles/info.jpg%20%20.php抓包后在BP中将原来的%20%20删除，改成两个空格方便修改
修改后再发包
相关文章：
vulhub：nginx解析漏洞CVE-2013-4547
此漏洞为文件名逻辑漏洞，该漏洞在上传图片时，修改其16进制编码可使其绕过策略，导致解析为 php。当Nginx 得到一个用户请求时，首先对 url 进行解析，进行正则匹配，如果匹配到以.php后缀结尾的文件名ÿ…...
备战秋招：2024游戏开发入行与跳槽面试详解
注意：以下为本次分享概要，视频版内容更全面深入，详见文末 1.游戏开发领域秋招准备与面试技巧 本次分享由优梦创客机构的创始人雷蒙德主讲，专注于2024年秋招期间游戏开发领域的入行与跳槽面试准备。本次分享重点在于提供面试技巧…...
红外热成像手持终端：从建筑检测到野外搜救的全方位应用
红外热成像手持终端，凭借其独特的红外探测与夜视功能，广泛应用于多个关键领域。无论是军事侦察、消防救援中的夜间作业，还是电力巡检、野生动物观察等多样场景，其精准的红外热成像技术均能提供至关重要的实时数据，助力…...
day07 项目启动以及git
spring框架 spring 负责整合各种框架，把new对象的部分交给spring去做，对象new不出来，项目就启动不起来，这样可以有效保证所需要的对象都在容器中存在，后续的部分都可以顺利执行控制反转：业务对象创建依赖资…...
学会网络安全：开启广阔职业与责任之旅
在数字化时代，网络安全已成为社会经济发展的重要基石。随着互联网的普及和技术的飞速发展，网络安全威胁日益复杂多变，对国家安全、社会稳定以及个人隐私构成了严峻挑战。因此，掌握网络安全技能不仅意味着拥有了一项高价值的职业技…...
UE5 镜头
只狼镜头 Spring Arm 中 开启 Use Pawn Control Rotation：让镜头跟着鼠标移动BP_Character(Self) 中关闭 Use Controller Rotation Yaw：不要让人物和鼠标移动Character Movement 的 Rotation Setting 中 关闭 Use Controller Desired Rotationÿ…...
SpringBoot如何实现简单的跨域配置
在SpringBoot中实现简单的跨域配置，主要通过全局CORS配置来完成。这通常涉及到实现WebMvcConfigurer接口并覆盖addCorsMappings方法。以下是一个简单的示例，展示了如何在SpringBoot应用中配置CORS策略以允许跨域请求。 首先，需要创建一个配置…...
vue列表进入详情页实现上一篇下一篇功能
概述：需求就是需要可以看列表，然后点击列表的右侧详情看详情，通过详情来实现新增上一份，下一份按钮来实现直接看之后的详情。 网上的解决方法有很多 1.后台获取将全量的id，前台再去直接取下一个id方式。（…...
kalman的python实现
前面的kalman都是matlab的，这里在理解的基础上，尝试使用python实现，力求理解更多的内涵。 需要的包 import numpy as np import matplotlib.pyplot as plt 代码 KF algorith demo by Leo 2020.01.06 ZJG CAMPUS,ZJU import numpy as np…...
查找算法：线性查找，golang实现
目录 前言 线性查找 代码示例 1. 算法包 2. 线性查找代码 3. 模拟程序 4. 运行程序 循环次数 假如目标值正好在数组中的第一位 假如目标值正好在数组中的第五位 假如目标值正好在数组中的最后一位 假如目标值不在数组中 线性查找的思想 1. 顺序遍历 2. 比较 3.…...
【图像识别】十大数据集合集！
本文将为您介绍10个经典、热门的数据集，希望对您在选择适合的数据集时有所帮助。 1 DanishFungi2020 发布方： Google 发布时间： 2021 简介： 补充材料：丹麦真菌 2020 - 不仅仅是另一个图像识别数据集为了支持细粒度植…...
C++ | Leetcode C++题解之第312题戳气球
题目： 题解： class Solution { public:int maxCoins(vector<int>& nums) {int n nums.size();vector<vector<int>> rec(n 2, vector<int>(n 2));vector<int> val(n 2);val[0] val[n 1] 1;for (int i 1; i &l…...
SSM学习11：springboot基础
教学视频 黑马程序员SpringBoot3Vue3全套视频教程，springbootvue企业级全栈开发从基础、实战到面试一套通关 springboot基础 搭建项目 修改配置文件 修改application.yml（后缀名不对，可以改成这个），配置数据库 spr…...
【前端 18】安装Node.js
Node.js 安装指南 在今天的博客中，我们将一起探讨如何在您的计算机上安装Node.js。Node.js 是一个基于 Chrome V8 引擎的 JavaScript 运行环境，它允许你在服务器端运行 JavaScript 代码。无论您是前端开发者希望探索全栈开发，还是后端开发者寻…...
C#/Winform入门、进阶、强化、扩展、知识体系完善等知识点学习、性能优化、源码分析专栏分享
场景 作为一名C#的Winform开发者，势必经历过从入门到自学、从基础到进阶、从学习到强化的过程。 当经历过几年企业级开发的磨炼，再回头看之前的开发过程、成长阶段发现确实是走了好多的弯路。 作为一名终身学习的信奉者，秉承Java体系需持续…...
springboot的表现层/控制层controller开发
第一步：新建文件和注入业务层对象 需要使用的注解： 第一个声明是restful风格开发 第二个是需要设置网页访问路径 RestController RequestMapping("/fuels")//http://localhost/fuels注入服务层对象： Autowiredprivate FuelServ…...
前端使用html2canvas在页面截图并导出，以及截图中含有图片时的跨域问题解决
1.引入html2canvas npm 安装或cdn引入 npm install html2canvas <script src"https://cdnjs.cloudflare.com/ajax/libs/html2canvas/1.4.1/html2canvas.min.js"></script> 2.使用 html2canvas // 假设你有一个 id 为 "capture" 的元素 h…...
道可云元宇宙每日资讯｜第十二届互联网安全大会在北京开幕
道可云元宇宙每日简报（2024年8月2日）讯，今日元宇宙新鲜事有： 第十二届互联网安全大会在北京开幕 7月31日，第十二届互联网安全大会（ISC.AI 2024）在北京国家会议中心盛大开幕。 本届大会以“打造…...
前端面试基础题（微信公众号：前端面试成长之路）
BFC、IFC、GFC、FFC CSS2.1中只有BFC和IFC, CSS3中才有GFC和FFC。 到底什么是BFC、IFC、GFC和FFC Whats FC？ 一定不是KFC，FC的全称是：Formatting Contexts，是W3C CSS2.1规范中的一个概念。它是页面中的一块渲染区域，并…...
https执行过程，特点，作用
还是大剑师兰特：曾是美国某知名大学计算机专业研究生，现为航空航海领域高级前端工程师；CSDN知名博主，GIS领域优质创作者，深耕openlayers、leaflet、mapbox、cesium，canvas，webgl，ech…...
为OpenClaw智能体工作流配置Taotoken作为稳定后端API
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 为OpenClaw智能体工作流配置Taotoken作为稳定后端API OpenClaw是一个用于构建智能体工作流的流行框架，它允许开发者通过…...
告别卡顿！在Qt/C++中手动绑定线程到指定CPU核心（附性能对比测试）
告别卡顿！在Qt/C中手动绑定线程到指定CPU核心（附性能对比测试） 在开发高性能桌面应用时，卡顿问题往往让开发者头疼不已。无论是音视频处理软件还是大型游戏客户端，流畅的用户体验都离不开高效的线程调度。现代操作系统…...
FcμR识别IgM复杂机制的揭示：解锁人体免疫早期应答之谜
一、引言免疫系统是机体抵御病原体入侵、维持内环境稳定的关键防线。在免疫应答过程中，不同类型的免疫球蛋白发挥着独特的作用。其中，IgM作为人体五类免疫球蛋白之一，在免疫应答早期起着至关重要的作用。而Fc受体作为免疫系统中的重要组成部分…...
VSCode安装clang-format插件及使用
VSCode安装clang-format插件及使用1.clang-format插件安装2.安装真正的格式化工具clang-format3.生成.clang-format配置文件并修改4.修改配置文件4.1全局配置文件修改4.2工作空间配置文件修改5.格式化代码1.clang-format插件安装 插件安装方式分为直接安装和离线安装两种。 直…...
[技术解析] 边缘结构模型MSM：破解时依性混杂的因果推断利器
1. 边缘结构模型MSM：因果推断的"时光机" 想象你是一名医生，正在研究某种降压药的长期疗效。患者A连续服药3个月后血压稳定，患者B服药1个月后自行停药导致血压反弹。传统统计方法会简单对比两组结果，但忽略了一个关键问…...
不止于配置：深入理解AVL Cruise与Matlab Simulink联合仿真的DLL机制
不止于配置：深入理解AVL Cruise与Matlab Simulink联合仿真的DLL机制 在汽车工程仿真领域，AVL Cruise与Matlab Simulink的联合仿真已成为动力系统开发的标准工具链。大多数教程停留在环境配置层面，而真正影响仿真效率与可靠性的，往…...
高项通关秘籍：十大管理ITTO核心逻辑与实战速记
1. 十大管理ITTO的本质与学习误区 第一次接触高项考试的朋友，看到十大管理47个过程域的ITTO（输入、工具与技术、输出）时，往往会被密密麻麻的表格吓到。我当年备考时，整整三天都在和这些缩写词较劲，直到发现…...
5分钟快速上手：roop-unleashed AI换脸神器完全指南
5分钟快速上手：roop-unleashed AI换脸神器完全指南 【免费下载链接】roop-unleashed Evolved Fork of roop with Web Server and lots of additions 项目地址: https://gitcode.com/gh_mirrors/ro/roop-unleashed 想要在几分钟内制作专业级AI换脸视频吗&…...
Gemini3.1Pro透明化指南：模型卡与数据卡入口解析
在 2026 年，越来越多的团队开始把“模型怎么用”升级为“模型用得是否可控、可追溯”。尤其是涉及合规审计、数据治理与风险评估时，工程侧最需要的往往是：能快速找到模型信息与数据来源的透明化页面入口，确保链路清晰、记录完整、…...
数据可视化项目架构全解析：从核心原理到React+ECharts工程实践
1. 项目概述：数据可视化的价值与“SKY-lv/data-visualization”的定位在数据驱动的时代，我们每天都被海量的信息包围。无论是业务报表、用户行为日志，还是传感器采集的时序数据，它们本身只是一堆冰冷的数字。如何让这些数据“开口…...