Upload-Lab第3关：如何巧妙应对黑名单文件后缀检测？
关卡介绍
在Pass03中，我们面临的挑战是绕过文件上传功能的黑名单检测机制。黑名单检测是一种常见的安全措施，它通过检查上传文件的后缀来阻止特定类型的文件（如 .php, .exe）被上传。在这一关，我们需要找到一种方法，上传一个可以执行的恶意文件，同时绕过黑名单检测。
解题思路
为了绕过黑名单检测，可以尝试以下几种方法：
- 双重后缀名：利用系统只检测第一个后缀名，而实际执行第二个后缀名。
- 大小写混淆：某些系统对后缀名的检测是大小写敏感的。
- 文件名后缀添加特殊字符：在后缀名后添加一些特殊字符，可能会绕过检测。
- 使用其他可执行后缀：如果服务器支持多种脚本语言，可以尝试其他语言的可执行文件后缀。
题目中提示：**不允许上传.asp,.aspx,.php,.jsp后缀文件！**就用下面的替代被禁止的那些。
- ASP: asa/cer/cdx
- ASPX: ashx/asmx/ascx
- PHP: php4/php5/phtml
- JSP: jspx/jspf
实践步骤
相关文章：
Upload-Lab第3关：如何巧妙应对黑名单文件后缀检测？
关卡介绍 在Pass03中，我们面临的挑战是绕过文件上传功能的黑名单检测机制。黑名单检测是一种常见的安全措施，它通过检查上传文件的后缀来阻止特定类型的文件（如 .php, .exe）被上传。在这一关，我们需要找到一种方法，上传一个可以执行的恶意文件，同时绕过黑名单检测。 …...
SSLVPN对比IPSECVPN安全设备的起源、发展、以及目前行业使用场景
前言 SSL VPN（Secure Sockets Layer Virtual Private Network）是一种利用SSL/TLS（Transport Layer Security，传输层安全）协议来创建安全连接的技术，它允许远程用户通过公共网络（通常是互联网&am…...
Hadoop大数据集群搭建
一、虚拟机配置网络 1、配置文件 进入“/etc/sysconfig/network-scripts”目录，查看当前目录下的“ifcfg-ens33”文件 对“ens33”文件进行配置 2、重启网络 systemctl restart network 3、测试网络 Ping www.baidu.com 4、设置虚拟机主机名称 5、绑定主机名和…...
【技术前沿】MetaGPT入门安装部署——用多个大语言模型解决任务！一键安装，只需填写OpenAI API
项目简介 MetaGPT 是一个多智能体框架，旨在构建全球首家 “AI 软件公司”。该项目通过为 GPT 分配不同的角色，模拟产品经理、架构师、工程师等职业，协同完成复杂的软件开发任务。MetaGPT 将一个简单的需求转化为完整的软件开发流程ÿ…...
#compsoer基本使用01#
Composer 是 PHP 的依赖管理工具，它允许开发人员管理和安装项目所需的依赖包。 1:查看Compsoer的全局配置命令 composer config -g --list --verbose 这个可以查看composer的镜像地址。例如 [repositories.packagist.org] type (string) : composer [repositor…...
基于c++的yolov5推理之前处理详解及代码（一）
目录 一、前言： 二、关于环境安装： 三、首先记录下自己的几个问题 问题：c部署和python部署的区别？ 四、正文开始 4.1 图像预处理讲解 1、BGR---->RBG 2、等比例放缩图片（涉及到短边的填充） 3、归一化…...
Oracle（55）什么是并行查询（Parallel Query）？
并行查询（Parallel Query）是数据库管理系统中的一种查询优化技术，它允许数据库引擎同时使用多个处理器或线程来执行查询操作。通过将查询任务分解为多个子任务，并在多个处理器上同时执行这些子任务，可以显著提高查询的…...
关于 Lora中 Chirp Spread Spectrum(CSS)调制解调、发射接收以及同步估计的分析
本文结合相关论文对CSS信号的数学形式、调制解调、发射接收以及同步估计做了全面分析，希望有助于更好地理解lora信号 long-range (LoRa) modulation, also known as chirp spread spectrum (CSS) modulation, in LoRaWAN to ensure robust transmission over long d…...
Java - API
API全称"Application Programming Interface"，指应用程序编程接口 API（JDK17.0）链接如下 : Overview (Java SE 17 & JDK 17) (oracle.com)https://docs.oracle.com/en/java/javase/17/docs/api/中文版： Java17中…...
力扣 3152. 特殊数字Ⅱ
题目描述 queries二维数组是nums数组待判断的索引区间（左闭右闭）。需要判断每个索引区间中的nums相邻元素奇偶性是否不同，如果都不同则该索引区间的搜索结果为True，否则为False。 暴力推演：也是我最开始的思路 遍历q…...
识别和缓解软件安全威胁的最佳工具
软件安全威胁会给企业带来重大损失，从经济损失到声誉受损。 企业必须主动识别和缓解这些威胁，防止它们造成危害。 幸运的是，有许多工具可以帮助企业识别和缓解软件安全威胁。 在本博客中，我们将探讨识别和缓解软件安全威胁的顶…...
Linux下的压缩与解压：掌握核心命令行工具
目录 一.前言 二.压缩文件概述 三.tar：Linux 的通用归档工具 常用 tar 命令 四.gzip：强大的压缩程序 常用 gzip 命令 五.zip 和 unzip：处理 ZIP 压缩文件 常用 zip 和 unzip 命令 实用技巧和最佳实践 六.结语 一.前言 在 Linux …...
BGP选路实验
要求： 1.如图连接网络，合理规格IP地址，AS200内IGP协议为OSPF； 2.R1属于AS 100；R2-R3-R4小AS234、R5-R6-R7小AS567，同时声明大AS 200，R8属于AS300； 3.R2-R5、R4-R7之间为联邦EBGP邻居…...
白骑士的C#教学高级篇 3.3 网络编程
网络编程是现代应用程序开发中至关重要的一部分。C# 提供了一套丰富的 API 来处理基本网络通信、Web请求与响应。在本节中，我们将深入探讨这些内容，帮助您掌握如何在 C# 中进行网络编程。 基本网络通信 基本网络通信通常涉及套接字（Socket&a…...
AI大模型赋能游戏：更智能、更个性化的NPC
参考论文：https://arxiv.org/abs/2403.10249 在传统游戏中，NPC（非玩家角色）的行为往往是预先设定好的，缺乏灵活性和变化性。然而，基于大模型的NPC可以利用其强大的推理和学习能力，实时生成对话…...
pymysql的上下文管理器：简化数据库操作
pymysql的上下文管理器：简化数据库操作 当我们使用 pymysql 操作数据库时，管理数据库连接和游标的生命周期是一项重要的任务。Python 的上下文管理器提供了一种优雅的方式来处理资源的获取和释放。在本文中，我们将探索如何创建一个简单的 py…...
AI秘境-墨小黑奇遇记 - 修炼成神经（二）
在解开了感知机和门电路的谜题后，墨小黑对人工智能的世界渐渐产生了浓厚的兴趣。他开始意识到，自己不仅是在学习一门复杂的技术，更是在探索一个充满未知与挑战的神秘领域。 入夜，墨小黑一脸无奈地盯着电脑屏幕，思考着自…...
计算机网络之分组交换时延的计算
一.类型 分组交换的时延包括一下几种： 1.1发送时延 发送时延，也叫传输时延，结点将分组的所有比特推向链路所需要的时间，即从发送分组的第一个比特算起，到该分组的最后一个比特发送完为止。 发送时延 分组长度 / 发…...
虚幻5|入门AI行为树，建立敌人
本章分成两块部分一块是第一点的制作一个简单的AI，后面第二点之后是第二部分建立ai行为树。这两个部分是一个衔接，最好不要跳看 一，制作一个简单的AI 1.首先，我们创建一个敌人的角色蓝图，添加一个场景组件widget用于…...
ARM处理架构中的PMU(Performance Monitoring Unit)和 AMU(Activity Monitors Unit)简介
在 ARM 架构中，PMU（Performance Monitoring Unit）和 AMU（Activity Monitors Unit）是用于性能分析和监控的硬件单元，但它们的功能和应用场景有所不同。以下是它们的主要区别： 1. PMU (Performance Monitoring Unit) 功能：PMU 是一种用于监控处理器性能的硬件单元。它可…...
rknn优化教程（二）
文章目录 1. 前述2. 三方库的封装2.1 xrepo中的库2.2 xrepo之外的库2.2.1 opencv2.2.2 rknnrt2.2.3 spdlog 3. rknn_engine库 1. 前述 OK，开始写第二篇的内容了。这篇博客主要能写一下： 如何给一些三方库按照xmake方式进行封装，供调用如何按…...
从零开始打造 OpenSTLinux 6.6 Yocto 系统（基于STM32CubeMX）（九）
设备树移植 和uboot设备树修改的内容同步到kernel将设备树stm32mp157d-stm32mp157daa1-mx.dts复制到内核源码目录下 源码修改及编译 修改arch/arm/boot/dts/st/Makefile，新增设备树编译 stm32mp157f-ev1-m4-examples.dtb \stm32mp157d-stm32mp157daa1-mx.dtb修改…...
用docker来安装部署freeswitch记录
今天刚才测试一个callcenter的项目，所以尝试安装freeswitch 1、使用轩辕镜像 - 中国开发者首选的专业 Docker 镜像加速服务平台 编辑下面/etc/docker/daemon.json文件为 {"registry-mirrors": ["https://docker.xuanyuan.me"] }同时可以进入轩…...
如何在最短时间内提升打ctf（web)的水平？
刚刚刷完2遍 bugku 的 web 题，前来答题。 每个人对刷题理解是不同，有的人是看了writeup就等于刷了，有的人是收藏了writeup就等于刷了，有的人是跟着writeup做了一遍就等于刷了，还有的人是独立思考做了一遍就等于刷了。…...
OPenCV CUDA模块图像处理-----对图像执行 均值漂移滤波（Mean Shift Filtering）函数meanShiftFiltering()
操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述 在 GPU 上对图像执行 均值漂移滤波（Mean Shift Filtering），用于图像分割或平滑处理。 该函数将输入图像中的…...
大语言模型（LLM）中的KV缓存压缩与动态稀疏注意力机制设计
随着大语言模型（LLM）参数规模的增长，推理阶段的内存占用和计算复杂度成为核心挑战。传统注意力机制的计算复杂度随序列长度呈二次方增长，而KV缓存的内存消耗可能高达数十GB（例如Llama2-7B处理100K token时需50GB内存&a…...
论文阅读笔记——Muffin: Testing Deep Learning Libraries via Neural Architecture Fuzzing
Muffin 论文 现有方法 CRADLE 和 LEMON，依赖模型推理阶段输出进行差分测试，但在训练阶段是不可行的，因为训练阶段直到最后才有固定输出，中间过程是不断变化的。API 库覆盖低，因为各个 API 都是在各种具体场景下使用。…...
用鸿蒙HarmonyOS5实现中国象棋小游戏的过程
下面是一个基于鸿蒙OS (HarmonyOS) 的中国象棋小游戏的实现代码。这个实现使用Java语言和鸿蒙的Ability框架。 1. 项目结构 /src/main/java/com/example/chinesechess/├── MainAbilitySlice.java // 主界面逻辑├── ChessView.java // 游戏视图和逻辑├──…...
渗透实战PortSwigger靶场：lab13存储型DOM XSS详解
进来是需要留言的，先用做简单的 html 标签测试 发现面的</h1>不见了 数据包中找到了一个loadCommentsWithVulnerableEscapeHtml.js 他是把用户输入的<>进行 html 编码，输入的<>当成字符串处理回显到页面中，看来只是把用户输…...
何谓AI编程【02】AI编程官网以优雅草星云智控为例建设实践-完善顶部-建立各项子页-调整排版-优雅草卓伊凡
何谓AI编程【02】AI编程官网以优雅草星云智控为例建设实践-完善顶部-建立各项子页-调整排版-优雅草卓伊凡 背景 我们以建设星云智控官网来做AI编程实践，很多人以为AI已经强大到不需要程序员了，其实不是，AI更加需要程序员，普通人…...