pikachu~文件下载漏洞
0x02文件下载
# 首先看到界面都是对图片的下载，然后我们需要对其中一张照片进行下载，查看它的文件地址可以发现
http://127.0.0.1/pikachu-master/vul/unsafedownload/execdownload.php?filename=ai.png
# 看到链接后发现我们可以修改我们想要传的的路径来对其进行文件上传
http://127.0.0.1/pikachu-master/vul/unsafedownload/execdownload.php?filename=1.php
# 可以看到显示的文件不存在，因此我们需要构造路径来对文件进行上传
http://127.0.0.1/pikachu-master/vul/unsafedownload/execdownload.php?filename=../../../../1.txt
发现文件开始下载，因此我们可以确定存在 Unsafe file download 漏洞。可以进行 …/ 返回上一级，再进行猜目录等构造更复杂的下载路径来下载服务器中的敏感文件。
# 可以推断上一层的文件down_nba.php
http://127.0.0.1/pikachu-master/vul/unsafedownload/execdownload.php?filename=../down_nba.php
可以看到下载成功。
好小子，离成功又近一步！！！
相关文章：
pikachu~文件下载漏洞
0x02文件下载 # 首先看到界面都是对图片的下载，然后我们需要对其中一张照片进行下载，查看它的文件地址可以发现 http://127.0.0.1/pikachu-master/vul/unsafedownload/execdownload.php?filenameai.png# 看到链接后发现我们可以修改我们想要传的的路径…...
MTK Android12 关机界面全屏展示
需求：关机和重启按钮点击后，去掉正在关机的动画和tips，改为一张图片实现。 修改点 修改点如下： 涉及到的修改文件 修改： \vendor\mediatek\proprietary\packages\apps\SystemUI\src\com\android\systemui\globalactionsGlobalActionsDialogLite.java新增： \vendor\media…...
初识云计算
随着科技的飞速发展，云计算作为一种新兴的信息技术架构，正在逐渐改变我们的工作方式和生活方式。 云计算是什么？ 云计算是一种通过互联网提供计算资源和服务的计算模式。它通过互联网将计算和存储资源进行集中和共享，为用户提供…...
golang sync.Cond实现读写锁
直接上代码： package mainimport ("fmt""sync""time" )// RWLock 实现一个简单的读写锁 type RWLock struct {readerCount int // 当前正在读取的读者数量writerCount int // 当前正在写的写者数量mutex sync.Mutex // 保护…...
从通用到定制：营销Agent如何跨越数据鸿沟，实现对话SOP的个性化飞跃
从通用到定制：营销Agent如何跨越数据鸿沟，实现对话SOP的个性化飞跃 1.背景 营销 Agent 指的是在营销过程中洞察客户并作出决策以及行动的 AI 智能体，包括感知、理解、决策、交互、反馈多个模块。对话 SOP 是交互模块中非常重要的部分，如何在缺少数据的情况下快速实现千人…...
设计模式-单例设计模式
单例模式的设计和线程安全 单例模式是一种创建型设计模式，确保一个类只有一个实例，并提供一个全局访问点。实现单例模式时，线程安全性是一个重要考虑因素，特别是在多线程环境中。 1. C11 之前的线程安全实现 在 C11 之前&#…...
23_windows 使用sqlmap、kali使用sqlmap，SQL注入、sqlmap自动注入
sqlmap介绍 安装sqlmap 安装python环境 链接：https://pan.baidu.com/s/16QhhYCppSvuUikhKiOHNgg?pwd9LJY 提取码：9LJY C:\Users\leyilea> python // 测试python能不能用 >>> exit() // 退出 测试sqlmap是否可用 kali中运行sqlmapÿ…...
WPF学习（12）-Image图像控件+GroupBox标题容器控件
Image图像控件 Image也算是独门独户的控件，因为它是直接继承于FrameworkElement基类。 Image控件就是图像显示控件。Image类能够加载显示的图片格式有.bmp、.gif、.ico、.jpg、.png、.wdp 和 .tiff。要注意的是，加载.gif动画图片时，仅显示第…...
【Linux】基础IO认知
文件 1、回顾C语言中的文件接口2、对文件的理解(阶段一)3、文件操作3、1、C的文件操作接口3、2、认识系统调用接口3、2、强化对fd文件描述符及周边知识的理解 1、回顾C语言中的文件接口 事实上，我们在C语言的学习中了解的文件并不是真正的文件。从语言角度来说&…...
7. Kubernetes核心资源之Service服务实战
**service分类 : ** **ClusterIP : ** 默认类型，自动分配一个【仅集群内部】可以访问的虚拟IP **NodePort : ** 对外访问应用使用，在ClusterIP基础上为Service在每台机器上绑定一个端口，就可以通过: ipNodePort来访问该服务 **LoadBalanc…...
《向量数据库指南》——企业采用非结构化数据的场景及其深远影响
引言 在当今数字化转型的浪潮中，企业数据的种类与规模正以前所未有的速度增长，其中非结构化数据作为信息时代的重要组成部分，其价值日益凸显。Lynn提出的关于企业最先采用非结构化数据的观察，引发了我们对这一领域深入探索的兴趣。Charles的见解则为我们揭示了非结构化数据…...
Linux内核编程（十二）热插拔
本文目录 一、知识点1. 热插拔概念2. 热插拔机制3. Netlink机制 二、内核发送uevent事件到用户空间1. kobject发送uevent事件2. udevadm命令查看★示例代码：★优化：完善kset_uevent_ops（热插拔事件结构体） 三、用户空间使用Netlin…...
七夕警示：探索社工库与网络搜索下的个人隐私泄露与保护策略
随着七夕节的脚步日益临近，空气中弥漫着浪漫与温馨的气息。这个充满爱意的节日，我们沉浸在与心爱之人共享甜蜜时光的同时，不应忽视网络安全和个人隐私保护的重要性。在数字化时代，个人信息泄露的风险无处不在，如何在享…...
Redis-哨兵监控(sentinel)
是什么 Docs 吹哨人巡查监控后台master主机是否故障，如果故障了根据投票数自动将某一个从库转换为新主库，继续对外服务 作用:无人值守运维 能干嘛 1.主从监控 监控主从redis的库是否运行正常 2.消息通知 哨兵可以将故障转移的结果发送给客户端 3.…...
RISC-V反汇编调试记录分享
RISC-V反汇编调试记录分享 本文记录一次使用反汇编进行调试分析。 最近在 rtthread 下适配 MilkV Duo 的硬件定时器驱动时遇到了一些问题，demo 运行时报以下错误： Unhandled Exception 2:Illegal Instruction scause:0x0x0000000000000002,stval:0x0x…...
python上下文管理器 with的使用
python上下文管理器 with是从Python一个语法糖，它是一种上下文管理协议，目的在于把我们之前常见一个开发 try,except 和finally 关键字和一些文件开关闭合资源分配释放等问题都简化。 总结起来使用python 提供的with主要的作用是： 实现自动…...
24/8/8算法笔记 决策树构建鸢尾花
决策树是一种由算法自动设计的模型。在机器学习中，构建决策树的过程通常遵循以下步骤： 特征选择：算法会评估每个特征，并选择一个特征作为节点分裂的依据。这个选择基于某种准则，如信息增益（ID3算法…...
数据库扩展新篇章：主流分库分表中间件全解析
摘要： 随着企业数据量的激增，传统的单体数据库架构已经无法满足日益增长的性能需求和数据管理复杂性。分库分表技术作为解决这一问题的有效手段，通过将数据水平或垂直地分散到多个数据库中，提高了系统的扩展性和处理能力。本文将详…...
python看图片猜价格游戏，frame 和PhotoImage的使用
import tkinter.messagebox import tkinter import randomwindow tkinter.Tk()window.geometry(800x400)window.title(猜数字游戏)good_price random.randint(10, 100) input_price random.randint(1, 100)def sumit():global good_priceif entry.get() "" or en…...
未来展望：等保测评在网络安全领域的持续创新与发展
在数字化浪潮席卷全球的今天，网络安全已成为维护国家安全、社会稳定和经济发展的关键基石。作为网络安全保障体系的核心组成部分，等级保护测评（简称“等保测评”）在应对日益复杂多变的网络威胁中发挥着不可替代的作用。展望未来&a…...
Jetson硬件SSD启动盘配置与CUDA环境搭建全攻略
1. 为什么需要SSD启动盘？ Jetson系列开发板（如Nano、Xavier NX等）自带的eMMC存储容量通常只有16GB或32GB，安装完JetPack基础系统后，剩余空间往往不足10GB。对于需要运行深度学习模型、处理大量数据的开发者来说&#x…...
OpenClaw自动化测试实践：Qwen3.5-9B驱动日志分析与报告生成
OpenClaw自动化测试实践：Qwen3.5-9B驱动日志分析与报告生成 1. 为什么选择OpenClawQwen3.5做测试分析？ 去年参与的一个物联网项目让我吃尽了测试日志的苦头——每天要手动分析近千条设备日志，从中筛选异常模式、统计错误类型、整理测试报告…...
Claude Code 编程哲学正在改变一切：从“理解代码”到“跑通代码”
目录为什么传统 Coding Agent 开始失效向量化代码理解的瓶颈在哪里Claude Code 为什么选择“终端调试范式”CodeGraph：节省 Token，但解决不了核心问题真正的转变：从“看懂代码”到“跑通代码”这套范式对工程实践意味着什么一、为什么传统 Co…...
VCS编译优化全攻略：从-pcmakeprof时间分析到partition配置技巧
VCS编译优化全攻略：从-pcmakeprof时间分析到partition配置技巧 在芯片验证领域，编译时间直接影响着工程师的迭代效率。当RTL代码规模突破千万行时，一次完整编译可能消耗数小时，而传统增量编译往往因为细粒度不足导致不必要的重复工…...
HiveWE：革新性魔兽争霸III地图编辑器，重新定义创作效率
HiveWE：革新性魔兽争霸III地图编辑器，重新定义创作效率 【免费下载链接】HiveWE A Warcraft III world editor. 项目地址: https://gitcode.com/gh_mirrors/hi/HiveWE 当你在制作魔兽争霸III地图时，是否曾因原版编辑器的加载速度缓慢而…...
Linux进程（下）
上一篇文章介绍了进程的概念和进程的状态，但进程的知识还有很多，本文继续进行讲解。进程的管理指令之前提到过许多对进程进行管理的指令，但没有进行讲解，在这里统一聊聊。核心指令有四个 ps，top，kill&#…...
OneTime-BH1750：超低功耗单次测量光照传感器驱动库
1. 项目概述OneTime-BH1750 是一款专为资源受限嵌入式平台设计的轻量级 BH1750 光照传感器驱动库。其核心设计哲学并非追求功能堆砌，而是围绕“极简、极省、极稳”三大工程目标展开：在保证功能完整性的前提下，将代码体积压缩至最小࿰…...
AITINKR_JSON_FIELDS：面向MCU的零碎片JSON字段管理库
1. AITINKR_JSON_FIELDS 库深度解析：面向资源受限 IoT 设备的动态 JSON 字段管理方案在嵌入式物联网设备开发中，JSON 已成为事实上的数据交换标准。从传感器数据上报、OTA 配置下发，到设备状态同步与远程控制指令解析，JSON 的轻量…...
LIS2MDL磁力计驱动开发：SPI/I²C底层实现与嵌入式集成
1. LIS2MDL磁力计驱动库技术解析：面向嵌入式系统的SPI/IC底层实现与工程应用1.1 器件定位与工程价值LIS2MDL是意法半导体（STMicroelectronics）推出的超低功耗、高精度三轴磁力计传感器，采用紧凑型3mm3mm1mm LGA-12封装，…...
企业CMMI认证全流程解析：从准备到证书获取的实战指南
1. CMMI认证的核心价值与适用场景 CMMI（Capability Maturity Model Integration）作为全球公认的软件开发过程改进框架，其认证含金量在行业内早已形成共识。根据最新统计，超过80%的中国科技企业在参与国际竞标时，都会将…...