当前位置：首页 > news >正文

文件上传-CMS文件上传分析

news 2026/2/11 6:44:21

黑盒思路： 上传点抓包测试

个人用户中心是否存在文件上传功能
后台管理系统是否存在文件上传功能
字典目录扫描探针文件（eg：upload.php）构造地址
字典目录扫描探针编辑器目录构造地址（编辑器目录一般是默认的）

白盒思路： 功能点-代码文件-代码块-抓包调试-验证测试

看三点：中间件、编辑器、功能代码

中间件直接看语言环境常见搭配
编辑器直接看目录结构 / 搜索关键字
功能代码直接看源码 / 搜索关键字

1、FineCMS

注册登录后存在上传头像功能

抓包测试

路径
base64编码文件内容

2、CuppaCMS

.htaccess禁止目录解析php文件

利用…/跳转目录
直接删.htaccess

3、Metinfo

编辑器存在安全漏洞，根据版本找exp

文件上传-CMS文件上传分析

黑盒思路： 上传点抓包测试个人用户中心是否存在文件上传功能后台管理系统是否存在文件上传功能字典目录扫描探针文件（eg：upload.php）构造地址字典目录扫描探针编辑器目录构造地址（编辑器目录一般是默认的&#xff09…...

编程日记 2024/8/18 10:34:28

云原生日志Loki

1. Loki简介 1.1 Loki介绍 Loki是 Grafana Labs 团队最新的开源项目，是一个水平可扩展，高可用性，多租户的日志聚合系统。它的设计非常经济高效且易于操作，因为它不会为日志内容编制索引，而是为每个日志流编制一组标签…...

编程日记 2024/8/18 10:31:09

初阶数据结构之直接选择排序和快速排序

直接选择排序 1.在元素集合 array[i]–array[n-1] 中选择关键码最⼤(⼩)的数据元素 2.若它不是这组元素中的最后⼀个(第⼀个)元素，则将它与这组元素中的最后⼀个（第⼀个）元素交换 3.在剩余的 array[i]–array[n-2]（array[i1]–…...

编程日记 2024/8/18 10:30:00

Java语言程序设计——篇十三（4）

🌿🌿🌿跟随博主脚步，从这里开始→博主主页🌿🌿🌿 欢迎大家：这里是我的学习笔记、总结知识的地方，喜欢的话请三连，有问题可以私信🌳🌳&…...

编程日记 2024/8/18 10:28:52

低代码: 组件库测试之渲染和元素获取，触发事件，更新表单，验证事件以及异步请求

组件库测试步骤渲染组件(怎样将一个组件渲染到测试用例里面) mount 和 shallowMount传递属性元素是否成功的显示查找元素的不同写法get, getAllfind, findAllfindComponent 和 getComponent触发事件(是click也好，是input也好，让它触发对应的事件) trigger 方法观察测试界面…...

编程日记 2024/8/18 10:27:40

银河麒麟服务器操作系统Kylin-Server-V10-SP3-2403-Release-20240426-x86_64安装步骤

银河麒麟服务器操作系统 Kylin-Server-V10-SP3-2403-Release-20240426-x86_64安装步骤一、准备工作1. 下载ISO镜像2. 制作安装介质3. 设置BIOS 二、安装过程1. 启动系统2. 选择安装语言3. 选择安装配置4. 配置root密码与创建用户5. 开始安装6. 重启系统7. 同意许可协议三、系…...

编程日记 2024/8/18 10:26:24

2024年电赛H题全开源

当题目出来的的那一刻，看到了M0芯片，我们实验室只有一块板子，并且我没有接触过M0，电赛只准备了TI的MSP430f5529。但是我并没有放弃，决然的选择了H题。基本上将四问全做出来，可是测试由于使用了感为科技的寻…...

编程日记 2024/8/18 10:24:11

Docker：宿主机可以ping通外网，docker容器内无法ping通外网之解决方法

问题描述 1、宿主机可以ping外网，docker容器内无法ping外网 ping www.baidu.com 提示：unknown host baidu.com 2、宿主机可以wget下载，docker容器内无法wget下载 wget www.baidu.com 提示：unknown host baidu.com 解决方法 1、…...

编程日记 2024/8/18 10:22:28

bootchart抓Android系统启动各阶段性能数据

最近在做Android系统启动优化，首要任务是找到启动过程中各阶段耗时点，进而有针对性地进行优化。主要用bootchart抓开机数据，本文主要记录下工具的使用方法。 1.抓开机数据 adb root adb shell ‘touch /data/bootchart/enabled’ adb rebo…...

编程日记 2024/8/18 10:19:45

使用 Node.js 和 Express 框架通过网页访问GPIO和嵌入式 Linux 系统中使用 GSM/3G/4G 模块

点击上方"蓝字"关注我们 01、前言想要快速开发嵌入式 Linux 网络应用，控制硬件 GPIO，从而使得用户能够远程控制和监控系统。主要目的是向读者展示开发使用文件系统控制 GPIO 的 Node 代码、创建用户有好的界面、以及运行基于 Express 框架使用 AJAX 通客户端进…...

编程日记 2024/8/18 10:18:31

IT 行业的就业情况

当前，IT 行业的就业情况呈现出以下特点： 1. 需求持续增长：随着数字化转型的加速，各个行业对信息技术的依赖程度不断提高，推动了对 IT 人才的持续需求。特别是在云计算、大数据、人工智能、物联网等新兴领域&#xff…...

编程日记 2024/8/18 10:17:06

如何快速获取麒麟操作系统版本信息

如何快速获取麒麟操作系统版本信息一、桌面版系统1. 使用 /etc/kylin-build 文件2. 使用 /etc/.kyinfo 文件二、服务器版系统1. 使用 /etc/.productinfo 文件2. 使用 nkvers 命令3. 使用 /etc/kylin-release 文件三、总结 💖The Begin💖点点关注&…...

编程日记 2024/8/18 10:15:56

git提交规范检查husky

一、Eslint 尤雨溪推荐的 prettierrc 配置，句尾不带分号单引号。尤雨溪推荐配置：vue-next/.prettierrc lint lint 是最著名的 C 语言工具之一，是由贝尔实验室 SteveJohnson 于 1979 在 PCC(PortableC Compiler) 基础上开发的静态代码分…...

编程日记 2024/8/18 10:09:29

LeetCode 919. 完全二叉树插入器

完全二叉树是每一层（除最后一层外）都是完全填充（即，节点数达到最大）的，并且所有的节点都尽可能地集中在左侧。设计一个用完全二叉树初始化的数据结构 CBTInserter，它支持以下几种操作&#xf…...

编程日记 2024/8/18 10:07:17

C++密码管理器

先问一句最近有几个关注我的原力等级为0或-1，文章全是转载，转载时间基本都在2021年，而且关注了很多人，这些是僵尸粉吗？ 文末有投票，麻烦参与一下谢谢实现功能列表暂时还没做加密功能打算用openssl/a…...

编程日记 2024/8/18 10:06:01

算法【Java】 —— 滑动窗口

滑动窗口在上一篇文章中，我们了解到了双指针算法，在双指针算法中我们知道了前后指针法，这篇文章就要提到前后指针法的一个经典的使用 —— 滑动窗口，在前后指针法中，我们知道一个指针在前，一个指针在后&a…...

编程日记 2024/8/18 10:04:53

Spring Aware接口执行时机

一. 介绍 Spring Aware 接口的执行时机有两处，都在 getBean() 中的 initializeBean() 中； 下面我们分析这两处时机； // ----------------------- AbstractAutowireCapableBeanFactory --------------------- protected Object initializeB…...

编程日记 2024/8/18 10:03:46

android FD_SET_chk问题定位

android FD_SET_chk问题定位一、FD报错二、问题定位2.1 APM定位2.2 adb定位2.3. 代码获取FD数三、FD优化一、FD报错 App在运行中记录报错如下，FD_SET，这个问题大概是文件描述符（File Descriptor，简称FD）超过了最大…...

编程日记 2024/8/18 10:02:38

Chapter 39 Python多线程编程

欢迎大家订阅【Python从入门到精通】专栏，一起探索Python的无限可能！ 文章目录前言一、并行执行二、threading模块前言现代操作系统如 macOS、UNIX、Linux 和 Windows 等，均支持多任务处理。本篇文章详细讲解了并行执行的概念以及如何在 …...

编程日记 2024/8/18 10:00:34

STM32（二）：GPIO

GPIO(General Purpose Input Output)通用输入输出口 1.可配置为8种输入输出模式，引脚电平:0V~3.3V，部分引脚可容忍5V，输出模式下可控制端口输出高低电平，用以驱动LED、控制蜂鸣器、模拟通信协议输出时序等，输入模式下…...

编程日记 2024/8/18 9:58:32

进程地址空间（比特课总结）

一、进程地址空间 1. 环境变量 1 ）⽤户级环境变量与系统级环境变量全局属性：环境变量具有全局属性，会被⼦进程继承。例如当bash启动⼦进程时，环境变量会⾃动传递给⼦进程。本地变量限制：本地变量只在当前进程(ba…...

编程新知 2025/11/15 6:48:52

《从零掌握MIPI CSI-2: 协议精解与FPGA摄像头开发实战》-- CSI-2 协议详细解析 (一）

CSI-2 协议详细解析 (一） 1. CSI-2层定义（CSI-2 Layer Definitions） 分层结构 ：CSI-2协议分为6层： 物理层（PHY Layer） ： 定义电气特性、时钟机制和传输介质（导线&#…...

编程新知 2026/2/10 13:50:25

工程地质软件市场：发展现状、趋势与策略建议

一、引言在工程建设领域，准确把握地质条件是确保项目顺利推进和安全运营的关键。工程地质软件作为处理、分析、模拟和展示工程地质数据的重要工具，正发挥着日益重要的作用。它凭借强大的数据处理能力、三维建模功能、空间分析工具和可视化展示手段&…...

编程新知 2025/10/6 6:10:29

2025盘古石杯决赛【手机取证】

前言第三届盘古石杯国际电子数据取证大赛决赛最后一题没有解出来，实在找不到，希望有大佬教一下我。还有就会议时间，我感觉不是图片时间，因为在电脑看到是其他时间用老会议系统开的会。手机取证 1、分析鸿蒙手机检材&#x…...

编程新知 2026/1/29 17:12:17

汇编常见指令

汇编常见指令一、数据传送指令指令功能示例说明MOV数据传送MOV EAX, 10将立即数 10 送入 EAXMOV [EBX], EAX将 EAX 值存入 EBX 指向的内存LEA加载有效地址LEA EAX, [EBX4]将 EBX4 的地址存入 EAX（不访问内存）XCHG交换数据XCHG EAX, EBX交换 EAX 和 EB…...

编程新知 2026/1/23 2:04:44

以光量子为例，详解量子获取方式

光量子技术获取量子比特可在室温下进行。该方式有望通过与名为硅光子学（silicon photonics）的光波导（optical waveguide）芯片制造技术和光纤等光通信技术相结合来实现量子计算机。量子力学中，光既是波又是粒子。光子本…...

编程新知 2026/2/7 11:51:32

初探Service服务发现机制

1.Service简介 Service是将运行在一组Pod上的应用程序发布为网络服务的抽象方法。主要功能：服务发现和负载均衡。 Service类型的包括ClusterIP类型、NodePort类型、LoadBalancer类型、ExternalName类型 2.Endpoints简介 Endpoints是一种Kubernetes资源&#xf…...

编程新知 2026/2/6 15:01:23