春秋云境 | 文件上传 | CVE-2022-30887
目录
靶标介绍
开启靶场
上传一句话木马
蚁剑连接
找到 flag
靶标介绍
多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库，并根据到期、产品等各种参数提供各种报告。 该CMS中php_action/editProductImage.php存在任意文件上传漏洞，进而导致任意代码执行。
开启靶场
根据社会工程学方法可得
邮箱：mayuri.infospace@gmail.com
密码：mayurik登录成功
在这个页面发现了可以上传文件的地方
上传一句话木马
上传一句话木马 1.jpg，内容为：
<?php @eval($_POST[cmd]);?>抓包，发送到 repeater，修改后缀为 php，发送请求，发现上传成功了，看来文件上传点就在这里
检查页面，搜索 1.php，发现了上传路径是“assets/myimages/1.php”
蚁剑连接
使用 base64 编码
连接成功，在根目录下找到了 flag 文件夹
找到 flag
相关文章：
春秋云境 | 文件上传 | CVE-2022-30887
目录 靶标介绍 开启靶场 上传一句话木马 蚁剑连接 找到 flag 靶标介绍 多语言药房管理系统 (MPMS) 是用 PHP 和 MySQL 开发的, 该软件的主要目的是在药房和客户之间提供一套接口，客户是该软件的主要用户。该软件有助于为药房业务创建一个综合数据库࿰…...
大模型+XDR！打开网络安全攻防演练新范式！
网络安全领域面临着日益复杂的挑战，外部攻击与内部安全威胁交织的双重压力。技术革新成为筑牢安全防线的关键，随着新一代技术的崛起，特别是大数据与人工智能的深度融合，引领着网络安全进入全新阶段。 通过构建网络安全大模型&…...
C语言----字符串
字符串 第一种定义 利用字符数组 双引号的方式定义字符串 char str1[4]"abc"; printf("%s\n",str1); 细节1: 在底层，实际存储的时候，c语言还是会帮我们把字符串"abc"转换成字符数组进行保存，并且在末尾还…...
ThreadLocal 详解（三）内存泄露原因，以及强弱引用
1、ThreadLocal内存泄漏 在Threadlocal的内部静态类中Entry将Threadlocal作为一个key，值作为value保存，他继承WeakReference，super(k)，代表了Threadlocal对象是一个弱引用； static class Entry extends WeakReference…...
【Android面试八股文】说一说Android开发模式之MVC、MVP、MVVM的区别？
文章目录 一、 MVC（Model-View-Controller）二、 MVP（Model-View-Presenter）三、MVVM（Model-View-ViewModel）四、示例代码4.1. MVC 示例4.2. MVP 示例4.3. MVVM 示例五、总结在Android开发中， MVC（Model-View-Controller）MVP（Model-View-Presenter）MVVM（Model-View-…...
多叉树的深度优先遍历（以电话号码的字母组合为例）
在我们的座机上，都有这种数字与字母对应的按键。 以此为例，讲解多叉树的深度优先遍历 问题 给定一个仅包含数字 2-9 的字符串，返回所有它能表示的字母组合。答案可以按 任意顺序 返回。 给出数字到字母的映射如下（与电话按键相同…...
【YashanDB数据库】PHP无法通过ODBC连接到数据库
【问题分类】驱动使用 【关键字】ODBC、驱动使用、PHP 【问题描述】应用使用php-fpmnginx架构，通过php的ODBC拓展连接YashanDB时出现报错： [unixODBC][Driver Manager]Cant open lib /home/yashandb_odbc/libyas_odbc.so: file not found但是在应用所…...
C++ | Leetcode C++题解之第326题3的幂
题目： 题解： class Solution { public:bool isPowerOfThree(int n) {return n > 0 && 1162261467 % n 0;} };...
Ubuntu20.4上搭建FFMPEG开发环境
编译ffmpeg命令如下： 1.安装yasm(ffmpeg里面有汇编语言的部分，所以需要安装一下yasm) wget 5http://www.tortall.net/projects/yasm/releases/yasm-1.3.0.tar.gz tar xvzf yasm-1.3.0.tar.gz cd yasm-1.3.0 ./configure make && make install 2.安装nasm(2.13以上…...
谷粒商城实战笔记-144-性能压测-性能监控-堆内存与垃圾回收
文章目录 一，两种类型的应用1，CPU密集型应用示例：Apache Spark 2，IO密集型应用示例：MySQL 二，监控 我们通过压力测试对接口进行了性能评估，以确定其是否满足性能要求。 如果不符合，就…...
大模型综述
《Harnessing the Power of LLMs in Practice: A Survey on ChatGPT and Beyond》论文阅读 模型架构 两种架构： encoder-decoder架构/encoder架构:T5/BERTdecoder架构:GPT4 特点LLMsencoder-decoderorencoder-onlyBERT-style训练:掩码语言模型类型：…...
Python 常用内置函数
目录 1、enumerate函数 1.1、for循环中使用 1.2、enumerate指定索引的起始值 1.3、enumerate在线程中的作用 2、Map 函数 2.1、map()函数可以传多个迭代器对象 3、lambda表达式（匿名函数） 示例 4、sort函数和sorted函数 4.1、sort()函数 4.2、…...
什么是大数据？
1. 大数据定义 大数据到底是什么？ 大数据的定义是数据种类更多、数量更多、速度更快。这也被称为三个“V”。 简单来说，大数据是更大、更复杂的数据集，尤其是来自新数据源的数据集。这些数据集非常庞大，传统数据处理软件根本无…...
Linux 内核源码分析---资源分配及系统总线
资源管理 Linux提供通用的构架，用于在内存中构建数据结构。这些结构描述了系统中可用的资源，使得内核代码能够管理和分配资源。 其中关键的数据结构resource如下： 用于连接parent, child, sibling成员规则如下： 1、每个子结点只…...
C# POST请求 各种实现方法梳理
目录 1.首先是基础的参数 2.使用RestClient 3.使用封装库 4.使用微软原生库进行请求 5.使用HttpClient进行请求 C#代码中，实现Http/Https 中的POST请求，可以有很多种方式，下面就梳理下我常用的几种方式，给大家借鉴 1.首先…...
《MySQL数据库》数据导入、导出、表处理—/—＜4＞
一、插入数据 1、可使用外部工具navicat导入数据的情况下 因为部分公司不允许使用外部工具去导入数据 对于大批量数据，除了上节课中使用导入向导插入数据，也可在vscode中打开csv文件，然后选中光标，长按shiftctrl，拖动…...
Java I/O (Input/Output)——文件字节流
博客主页：誓则盟约系列专栏：Java SE 专栏关注博主，后期持续更新系列文章如果有错误感谢请大家批评指出，及时修改感谢大家点赞👍收藏⭐评论✍ Java I/O 简介 Java I/O（输入/输出）是 Java 程序中…...
VisionPro二次开发学习笔记4-使用C#创建绘图图形
VisionPro提供了许多可以添加到CogDisplay的基本形状，例如CogCircle，CogRectangle，CogEllipse和CogRectangleAffine。这些形状可以是用户可以用鼠标操作的交互式图形，也可以是用户无法更改的静态形状。 若要在CogDisplay控件上绘…...
【langchain学习】使用JsonOutputParser让大模型生成结构化JSON数据
使用Langchain处理结构化数据，以JsonOutputParser为例。以下是具体步骤和代码示例： 导入所需库： from config import llm from langchain_core.output_parsers import JsonOutputParser from langchain_core.prompts import PromptTemplate f…...
【学习笔记】Matlab和python双语言的学习(最大最小化规划）
文章目录 前言一、最大最小化规划二、选址问题三、代码实现----Matlab1.Matlab 的 fminimax 函数2.Matlab 代码 四、代码实现----python总结 前言 通过模型算法，熟练对Matlab和python的应用。 学习视频链接： https://www.bilibili.com/video/BV1EK41187…...
如何用Bubblewrap CLI创建你的第一个Trusted Web Activity项目
如何用Bubblewrap CLI创建你的第一个Trusted Web Activity项目 【免费下载链接】bubblewrap Bubblewrap is a Command Line Interface (CLI) that helps developers to create a Project for an Android application that launches an existing Progressive Web App (PWAs) usi…...
AI未来五年发展路径
AI的发展路径：生成能力-推理能力-Agent能力-数字虚拟人-具身机器人-脑机接口。（1）生成现在生成都已经渐入佳境：文本：文本报告生成、代码生成，如Claude Code语音：语音生成图片：图片生…...
基于Matlab的Dijkstra算法与蚁群优化算法路径规划
3基于matlab的Dijkstra和蚁群优化算法路径规划 Dijkstra算法研究的是从初始点到其他每一结点的最短路径，从而得到最短路径 蚂蚁会以较大的概率优先选择信息素浓度较高的路径， 并释放一定量的信息素， 以增强该条路径上的信息素浓度，…...
解决VirtualBox/VMware虚拟机在win10下运行ensp时AR启动卡死问题
未经授权，禁止转载！1.环境准备与确认首先 ，确认你的虚拟机是否是windows10，例如我的虚拟机操作系统如下：2.然后，确认你的环境是否正确，重点查看VirtualBox是否是"VirtualBox-5.2.44-139111…...
AOP 面向切面编程的实现原理
在技术领域，我们常常被那些闪耀的、可见的成果所吸引。今天，这个焦点无疑是大语言模型技术。它们的流畅对话、惊人的创造力，让我们得以一窥未来的轮廓。然而，作为在企业一线构建、部署和维护复杂系统的实践者，我们深知…...
网站SEO推广需要多少钱_如何选择合适的网站 SEO 推广服务商
网站SEO推广需要多少钱_如何选择合适的网站 SEO 推广服务商 一、了解网站SEO推广的基本概念 在当今的数字时代，网站SEO推广（Search Engine Optimization，搜索引擎优化）已成为任何企业在互联网上获得流量和客户的关键手段之一。S…...
告别手动抄表！用Python+ADS一键导出TwinCAT3 PLC数据到Excel
工业数据自动化采集实战：PythonADS高效处理TwinCAT3 PLC数据 每次月底报表截止日前，产线工程师小李总要加班到深夜——他需要从12台设备的PLC中手动记录温度、压力和产量数据，再逐个录入Excel制作日报。这种重复劳动不仅耗时耗力，…...
005-SpringSecurity-Demo 配置外部文件映射
SpringSecurity-Demo 配置外部文件映射一、需求说明二、实现步骤1. 定义配置属性类（读取yml配置）2. 编写资源映射配置3. application.yml 配置（路径可自定义）三、原理讲解（一看就懂）四、使用示例五、路径写…...
3步掌握OCAT：OpenCore配置效率提升300%的GUI管理方案
3步掌握OCAT：OpenCore配置效率提升300%的GUI管理方案 【免费下载链接】OCAuxiliaryTools Cross-platform GUI management tools for OpenCore（OCAT） 项目地址: https://gitcode.com/gh_mirrors/oc/OCAuxiliaryTools OCAuxiliaryTools&…...
---执行层)
【GUI-Agent】阶跃星辰 GUI-MCP 解读---()---执行层
基础示例：单工作表 Excel 转 TXT 以下是将一个 Excel 文件中的第一个工作表转换为 TXT 的完整步骤： 1. 加载并读取Excel文件 from spire.xls import * from spire.xls.common import * workbook Workbook() workbook.LoadFromFile("示例.xlsx"…...