当前位置：首页 > news >正文

pikachu~文件下载漏洞

news 2025/11/14 15:41:58

在这里插入图片描述

0x02文件下载

# 首先看到界面都是对图片的下载，然后我们需要对其中一张照片进行下载，查看它的文件地址可以发现
http://127.0.0.1/pikachu-master/vul/unsafedownload/execdownload.php?filename=ai.png

# 看到链接后发现我们可以修改我们想要传的的路径来对其进行文件上传
http://127.0.0.1/pikachu-master/vul/unsafedownload/execdownload.php?filename=1.php

# 可以看到显示的文件不存在，因此我们需要构造路径来对文件进行上传
http://127.0.0.1/pikachu-master/vul/unsafedownload/execdownload.php?filename=../../../../1.txt

发现文件开始下载，因此我们可以确定存在 Unsafe file download 漏洞。可以进行 …/ 返回上一级，再进行猜目录等构造更复杂的下载路径来下载服务器中的敏感文件。

# 可以推断上一层的文件down_nba.php
http://127.0.0.1/pikachu-master/vul/unsafedownload/execdownload.php?filename=../down_nba.php

可以看到下载成功。
好小子，离成功又近一步！！！

pikachu~文件下载漏洞

0x02文件下载 # 首先看到界面都是对图片的下载，然后我们需要对其中一张照片进行下载，查看它的文件地址可以发现 http://127.0.0.1/pikachu-master/vul/unsafedownload/execdownload.php?filenameai.png# 看到链接后发现我们可以修改我们想要传的的路径…...

编程日记 2024/8/9 10:18:58

MTK Android12 关机界面全屏展示

需求：关机和重启按钮点击后，去掉正在关机的动画和tips，改为一张图片实现。修改点修改点如下：涉及到的修改文件修改： \vendor\mediatek\proprietary\packages\apps\SystemUI\src\com\android\systemui\globalactionsGlobalActionsDialogLite.java新增： \vendor\media…...

编程日记 2024/8/9 10:14:53

初识云计算

随着科技的飞速发展，云计算作为一种新兴的信息技术架构，正在逐渐改变我们的工作方式和生活方式。云计算是什么？ 云计算是一种通过互联网提供计算资源和服务的计算模式。它通过互联网将计算和存储资源进行集中和共享，为用户提供…...

编程日记 2024/8/9 10:13:52

golang sync.Cond实现读写锁

直接上代码： package mainimport ("fmt""sync""time" )// RWLock 实现一个简单的读写锁 type RWLock struct {readerCount int // 当前正在读取的读者数量writerCount int // 当前正在写的写者数量mutex sync.Mutex // 保护…...

编程日记 2024/8/9 10:11:46

从通用到定制：营销Agent如何跨越数据鸿沟，实现对话SOP的个性化飞跃

从通用到定制：营销Agent如何跨越数据鸿沟，实现对话SOP的个性化飞跃 1.背景营销 Agent 指的是在营销过程中洞察客户并作出决策以及行动的 AI 智能体，包括感知、理解、决策、交互、反馈多个模块。对话 SOP 是交互模块中非常重要的部分，如何在缺少数据的情况下快速实现千人…...

编程日记 2024/8/9 10:10:45

设计模式-单例设计模式

单例模式的设计和线程安全单例模式是一种创建型设计模式，确保一个类只有一个实例，并提供一个全局访问点。实现单例模式时，线程安全性是一个重要考虑因素，特别是在多线程环境中。 1. C11 之前的线程安全实现在 C11 之前&#…...

编程日记 2024/8/9 10:08:43

23_windows 使用sqlmap、kali使用sqlmap，SQL注入、sqlmap自动注入

sqlmap介绍安装sqlmap 安装python环境链接：https://pan.baidu.com/s/16QhhYCppSvuUikhKiOHNgg?pwd9LJY 提取码：9LJY C:\Users\leyilea> python // 测试python能不能用 >>> exit() // 退出测试sqlmap是否可用 kali中运行sqlmap&#xff…...

编程日记 2024/8/9 10:06:40

WPF学习（12）-Image图像控件+GroupBox标题容器控件

Image图像控件 Image也算是独门独户的控件，因为它是直接继承于FrameworkElement基类。 Image控件就是图像显示控件。Image类能够加载显示的图片格式有.bmp、.gif、.ico、.jpg、.png、.wdp 和 .tiff。要注意的是，加载.gif动画图片时，仅显示第…...

编程日记 2024/8/9 10:05:38

【Linux】基础IO认知

文件 1、回顾C语言中的文件接口2、对文件的理解(阶段一)3、文件操作3、1、C的文件操作接口3、2、认识系统调用接口3、2、强化对fd文件描述符及周边知识的理解 1、回顾C语言中的文件接口事实上，我们在C语言的学习中了解的文件并不是真正的文件。从语言角度来说&…...

编程日记 2024/8/9 10:02:34

7. Kubernetes核心资源之Service服务实战

**service分类 : ** **ClusterIP : ** 默认类型，自动分配一个【仅集群内部】可以访问的虚拟IP **NodePort : ** 对外访问应用使用，在ClusterIP基础上为Service在每台机器上绑定一个端口，就可以通过: ipNodePort来访问该服务 **LoadBalanc…...

编程日记 2024/8/9 10:00:31

《向量数据库指南》——企业采用非结构化数据的场景及其深远影响

引言在当今数字化转型的浪潮中，企业数据的种类与规模正以前所未有的速度增长，其中非结构化数据作为信息时代的重要组成部分，其价值日益凸显。Lynn提出的关于企业最先采用非结构化数据的观察，引发了我们对这一领域深入探索的兴趣。Charles的见解则为我们揭示了非结构化数据…...

编程日记 2024/8/9 9:57:28

Linux内核编程（十二）热插拔

本文目录一、知识点1. 热插拔概念2. 热插拔机制3. Netlink机制二、内核发送uevent事件到用户空间1. kobject发送uevent事件2. udevadm命令查看★示例代码：★优化：完善kset_uevent_ops（热插拔事件结构体） 三、用户空间使用Netlin…...

编程日记 2024/8/9 9:53:24

七夕警示：探索社工库与网络搜索下的个人隐私泄露与保护策略

随着七夕节的脚步日益临近，空气中弥漫着浪漫与温馨的气息。这个充满爱意的节日，我们沉浸在与心爱之人共享甜蜜时光的同时，不应忽视网络安全和个人隐私保护的重要性。在数字化时代，个人信息泄露的风险无处不在，如何在享…...

编程日记 2024/8/9 9:52:23

Redis-哨兵监控(sentinel)

是什么 Docs 吹哨人巡查监控后台master主机是否故障，如果故障了根据投票数自动将某一个从库转换为新主库，继续对外服务作用:无人值守运维能干嘛 1.主从监控监控主从redis的库是否运行正常 2.消息通知哨兵可以将故障转移的结果发送给客户端 3.…...

编程日记 2024/8/9 9:51:22

RISC-V反汇编调试记录分享

RISC-V反汇编调试记录分享本文记录一次使用反汇编进行调试分析。最近在 rtthread 下适配 MilkV Duo 的硬件定时器驱动时遇到了一些问题，demo 运行时报以下错误： Unhandled Exception 2:Illegal Instruction scause:0x0x0000000000000002,stval:0x0x…...

编程日记 2024/8/9 9:49:20

python上下文管理器 with的使用

python上下文管理器 with是从Python一个语法糖，它是一种上下文管理协议，目的在于把我们之前常见一个开发 try,except 和finally 关键字和一些文件开关闭合资源分配释放等问题都简化。总结起来使用python 提供的with主要的作用是： 实现自动…...

编程日记 2024/8/9 9:48:19

24/8/8算法笔记决策树构建鸢尾花

决策树是一种由算法自动设计的模型。在机器学习中，构建决策树的过程通常遵循以下步骤： 特征选择：算法会评估每个特征，并选择一个特征作为节点分裂的依据。这个选择基于某种准则，如信息增益（ID3算法&#xf…...

编程日记 2024/8/9 9:46:16

数据库扩展新篇章：主流分库分表中间件全解析

摘要： 随着企业数据量的激增，传统的单体数据库架构已经无法满足日益增长的性能需求和数据管理复杂性。分库分表技术作为解决这一问题的有效手段，通过将数据水平或垂直地分散到多个数据库中，提高了系统的扩展性和处理能力。本文将详…...

编程日记 2024/8/9 9:44:14

python看图片猜价格游戏，frame 和PhotoImage的使用

import tkinter.messagebox import tkinter import randomwindow tkinter.Tk()window.geometry(800x400)window.title(猜数字游戏)good_price random.randint(10, 100) input_price random.randint(1, 100)def sumit():global good_priceif entry.get() "" or en…...

编程日记 2024/8/9 9:41:11

未来展望：等保测评在网络安全领域的持续创新与发展

在数字化浪潮席卷全球的今天，网络安全已成为维护国家安全、社会稳定和经济发展的关键基石。作为网络安全保障体系的核心组成部分，等级保护测评（简称“等保测评”）在应对日益复杂多变的网络威胁中发挥着不可替代的作用。展望未来&a…...

编程日记 2024/8/9 9:40:10

Zustand 状态管理库：极简而强大的解决方案

Zustand 是一个轻量级、快速和可扩展的状态管理库，特别适合 React 应用。它以简洁的 API 和高效的性能解决了 Redux 等状态管理方案中的繁琐问题。核心优势对比基本使用指南 1. 创建 Store // store.js import create from zustandconst useStore create((set)…...

编程新知 2025/11/7 2:08:28

vscode（仍待补充）

写于2025 6.9 主包将加入vscode这个更权威的圈子 vscode的基本使用侧边栏 vscode还能连接ssh？ debug时使用的launch文件 1.task.json {"tasks": [{"type": "cppbuild","label": "C/C: gcc.exe 生成活动文件"…...

编程新知 2025/11/7 21:04:12

MVC 数据库

MVC 数据库引言在软件开发领域，Model-View-Controller（MVC）是一种流行的软件架构模式，它将应用程序分为三个核心组件：模型（Model）、视图（View）和控制器（Controller）。这种模式有助于提高代码的可维护性和可扩展性。本文将深入探讨MVC架构与数据库之间的关系，以…...

编程新知 2025/10/30 4:58:11

对WWDC 2025 Keynote 内容的预测

借助我们以往对苹果公司发展路径的深入研究经验，以及大语言模型的分析能力，我们系统梳理了多年来苹果 WWDC 主题演讲的规律。在 WWDC 2025 即将揭幕之际，我们让 ChatGPT 对今年的 Keynote 内容进行了一个初步预测，聊作存档。等到明…...

编程新知 2025/11/8 4:39:49

蓝桥杯3498 01串的熵

问题描述对于一个长度为 23333333的 01 串, 如果其信息熵为 11625907.5798， 且 0 出现次数比 1 少, 那么这个 01 串中 0 出现了多少次? #include<iostream> #include<cmath> using namespace std;int n 23333333;int main() {//枚举 0 出现的次数//因…...

编程新知 2025/11/12 6:43:41