当前位置：首页 > news >正文

97.WEB渗透测试-信息收集-Google语法（11）

news 2026/1/3 12:42:19

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

内容参考于：易锦网校会员专享课

上一个内容：96.WEB渗透测试-信息收集-Google语法（10）

2 、找上传类漏洞地址：

• site:xxx.com inurl:file

打开搜索引擎搜索

site:qimai.cn inurl:file

搜索不到就是不存在

• site:xxx.com inurl:upload

打开搜索引擎搜索

site:qimai.cn inurl:upload

也不存在

这个网站目标可能比较少，我们切换个目标

打开搜索引擎搜索

site:baidu.cn inurl:upload

baidu的存在比较多

打开网站查看一下

发现可以传输文件

97.WEB渗透测试-信息收集-Google语法（11）

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 内容参考于： 易锦网校会员专享课上一个内容：96.WEB渗透测试-信息收集-Google语法（10） 2 、找上传类漏洞地址&…...

编程日记 2024/9/5 22:03:00

连锁美业门店如何寻找精准客户？美业SaaS拓客系统管理系统源码

连锁美业门店要寻找精准客户，可以采取多种方法结合现实因素进行推广和营销。以下是博弈美业系统给出的一些建议： 1.定位目标客户群体： 首先，门店需要确定目标客户是谁。这可能包括年龄、性别、收入水平、生活方式以及消费习惯等…...

编程日记 2024/9/5 22:01:59

目录 1 send.cpp 2 receive.cpp 3 编译运行 4 测试 1 send.cpp #include <iostream> #include <string> #include <cstring> #include <unistd.h> #include <sys/socket.h> #include <netinet/in.h> #include <arpa/inet.h> //…...

编程日记 2024/9/5 21:58:56

代码整洁之道(第3章节)--函数

目录 3.1 短小 3.2 只做一件事 3.3 每个函数一个抽象层级 3.4switch语句 3.5 使用描述性的名称 3.6 函数参数 3.6.1 一元函数的普遍形式 3.6.2标识参数 3.6.3 二元函数 3.6.4 三元函数 3.6.5参数对象 3.6.6参数列表 3.6.7动词与关键字 3.8分隔指令与询问 3.9使用…...

编程日记 2024/9/5 21:56:55

92. UE5 GAS RPG 使用C++创建GE实现灼烧的负面效果

在正常游戏里，有些伤害技能会携带一些负面效果，比如火焰伤害的技能会携带燃烧效果，敌人在受到伤害后，会接受一个燃烧的效果，燃烧效果会在敌人身上持续一段时间，并且持续受到火焰灼烧。我们将在这一篇文章里…...

编程日记 2024/9/5 21:54:53

Echarts可视化大屏数据详解

1、ECharts介绍 1.1、什么是ECharts ECharts是一款由百度开发并开源的数据可视化图表库，旨在帮助开发者通过简单易用的方式实现复杂的数据展示和分析需求。它完全基于 JavaScript 开发，利用 HTML5 的 Canvas 技术进行图形渲染，这使得它能够…...

编程日记 2024/9/5 21:53:52

Linux---文件(2)---文件描述符缓冲区(语言级)

目录文件描述符基础知识文件描述符对“Linux一切皆文件”的理解文件描述符分配规则缓冲区刷新策略存放位置解释一个"奇怪的现象" 格式化输入输出文件描述符基础知识在系统层面上，文件操作都是通过文件描述符来操作的。程序在启…...

编程日记 2024/9/5 21:52:51

云计算实训39——Harbor仓库的使用、Docker-compose的编排、YAML文件

一、Harbor部署 1.验证python版本 [rootdocker2 ~]#python --version 2.安装pip [rootdocker2 ~]# yum -y install python2-pip #由于版本过低，需要对其进行一个升级 #更新pip [rootdocker2 ~]#pip install --upgrade pip 3.指定版本号 [rootdocker2 ~]# p…...

编程日记 2024/9/5 21:51:50

lambda表达式用法——C#学习笔记

“Lambda 表达式”是一个匿名函数，它可以包含表达式和语句，并且可用于创建委托或表达式目录树类型。实例如下： 代码如下： using System; using System.Collections.Generic; using System.IO; using System.Linq; using System.…...

编程日记 2024/9/5 21:50:49

【C++ Primer Plus习题】11.6

问题: 解答: main.cpp #include <iostream> #include "Stonewt.h" using namespace std; const int SIZE 6;int main() {Stonewt stone_arr[SIZE] { 253.6,Stonewt(8,0.35),Stonewt(23,0) };double input;Stonewt eleven Stonewt(11, 0.0);Stonewt max st…...

编程日记 2024/9/5 21:49:48

Redis八种数据结构简介

Redis数据结构 Redis新旧版本中一共出现过八种数据结构，分别是SDS、双向链表、压缩列表、整数集合、哈希表、跳表、quicklist、listpack。 SDS SDS是用于存储Redis中字符串的数据结构，Redis底层使用的语言是C语言，因此字符串也是C语言的字…...

编程日记 2024/9/5 21:48:47

数据治理策略：确保数据资产的安全与高效利用

数据治理策略：确保数据资产的安全与高效利用在数字化时代，数据已成为企业最宝贵的资产之一。然而，随着数据量的爆炸性增长和数据来源的多样化，如何有效地管理和利用这些数据成为企业面临的重要挑战。数据治理策略的制定和执行&a…...

编程日记 2024/9/5 21:47:46

ts格式转mp4，四款亲测好用软件推荐！

在这个数字视频时代，我们经常会遇到各种视频格式兼容性问题，尤其是从网络下载的高清电影或电视剧集，很多时候都是以TS格式存储。然而，当我们想要在移动设备、社交媒体或视频编辑软件中播放、上传时，MP4格式因其广泛的兼…...

编程日记 2024/9/5 21:45:45

10、Django Admin修改标题

admin from django.contrib import admin from .models import Category, Origin, Hero, Villain # 添加以下代码 admin.site.site_header "系统管理" admin.site.site_title "管理员界面" admin.site.index_title "欢迎来到这里&#xff…...

编程日记 2024/9/5 21:43:43