当前位置：首页 > news >正文

97.WEB渗透测试-信息收集-Google语法（11）

news 2025/9/22 12:40:08

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！

内容参考于：易锦网校会员专享课

上一个内容：96.WEB渗透测试-信息收集-Google语法（10）

2 、找上传类漏洞地址：

• site:xxx.com inurl:file

打开搜索引擎搜索

site:qimai.cn inurl:file

搜索不到就是不存在

• site:xxx.com inurl:upload

打开搜索引擎搜索

site:qimai.cn inurl:upload

也不存在

这个网站目标可能比较少，我们切换个目标

打开搜索引擎搜索

site:baidu.cn inurl:upload

baidu的存在比较多

打开网站查看一下

发现可以传输文件

97.WEB渗透测试-信息收集-Google语法（11）

免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 内容参考于： 易锦网校会员专享课上一个内容：96.WEB渗透测试-信息收集-Google语法（10） 2 、找上传类漏洞地址&…...

编程日记 2024/9/5 22:03:00

连锁美业门店如何寻找精准客户？美业SaaS拓客系统管理系统源码

连锁美业门店要寻找精准客户，可以采取多种方法结合现实因素进行推广和营销。以下是博弈美业系统给出的一些建议： 1.定位目标客户群体： 首先，门店需要确定目标客户是谁。这可能包括年龄、性别、收入水平、生活方式以及消费习惯等…...

编程日记 2024/9/5 22:01:59

目录 1 send.cpp 2 receive.cpp 3 编译运行 4 测试 1 send.cpp #include <iostream> #include <string> #include <cstring> #include <unistd.h> #include <sys/socket.h> #include <netinet/in.h> #include <arpa/inet.h> //…...

编程日记 2024/9/5 21:58:56

代码整洁之道(第3章节)--函数

目录 3.1 短小 3.2 只做一件事 3.3 每个函数一个抽象层级 3.4switch语句 3.5 使用描述性的名称 3.6 函数参数 3.6.1 一元函数的普遍形式 3.6.2标识参数 3.6.3 二元函数 3.6.4 三元函数 3.6.5参数对象 3.6.6参数列表 3.6.7动词与关键字 3.8分隔指令与询问 3.9使用…...

编程日记 2024/9/5 21:56:55

92. UE5 GAS RPG 使用C++创建GE实现灼烧的负面效果

在正常游戏里，有些伤害技能会携带一些负面效果，比如火焰伤害的技能会携带燃烧效果，敌人在受到伤害后，会接受一个燃烧的效果，燃烧效果会在敌人身上持续一段时间，并且持续受到火焰灼烧。我们将在这一篇文章里…...

编程日记 2024/9/5 21:54:53

Echarts可视化大屏数据详解

1、ECharts介绍 1.1、什么是ECharts ECharts是一款由百度开发并开源的数据可视化图表库，旨在帮助开发者通过简单易用的方式实现复杂的数据展示和分析需求。它完全基于 JavaScript 开发，利用 HTML5 的 Canvas 技术进行图形渲染，这使得它能够…...

编程日记 2024/9/5 21:53:52

Linux---文件(2)---文件描述符缓冲区(语言级)

目录文件描述符基础知识文件描述符对“Linux一切皆文件”的理解文件描述符分配规则缓冲区刷新策略存放位置解释一个"奇怪的现象" 格式化输入输出文件描述符基础知识在系统层面上，文件操作都是通过文件描述符来操作的。程序在启…...

编程日记 2024/9/5 21:52:51

云计算实训39——Harbor仓库的使用、Docker-compose的编排、YAML文件

一、Harbor部署 1.验证python版本 [rootdocker2 ~]#python --version 2.安装pip [rootdocker2 ~]# yum -y install python2-pip #由于版本过低，需要对其进行一个升级 #更新pip [rootdocker2 ~]#pip install --upgrade pip 3.指定版本号 [rootdocker2 ~]# p…...

编程日记 2024/9/5 21:51:50

lambda表达式用法——C#学习笔记

“Lambda 表达式”是一个匿名函数，它可以包含表达式和语句，并且可用于创建委托或表达式目录树类型。实例如下： 代码如下： using System; using System.Collections.Generic; using System.IO; using System.Linq; using System.…...

编程日记 2024/9/5 21:50:49

【C++ Primer Plus习题】11.6

问题: 解答: main.cpp #include <iostream> #include "Stonewt.h" using namespace std; const int SIZE 6;int main() {Stonewt stone_arr[SIZE] { 253.6,Stonewt(8,0.35),Stonewt(23,0) };double input;Stonewt eleven Stonewt(11, 0.0);Stonewt max st…...

编程日记 2024/9/5 21:49:48

Redis八种数据结构简介

Redis数据结构 Redis新旧版本中一共出现过八种数据结构，分别是SDS、双向链表、压缩列表、整数集合、哈希表、跳表、quicklist、listpack。 SDS SDS是用于存储Redis中字符串的数据结构，Redis底层使用的语言是C语言，因此字符串也是C语言的字…...

编程日记 2024/9/5 21:48:47

数据治理策略：确保数据资产的安全与高效利用

数据治理策略：确保数据资产的安全与高效利用在数字化时代，数据已成为企业最宝贵的资产之一。然而，随着数据量的爆炸性增长和数据来源的多样化，如何有效地管理和利用这些数据成为企业面临的重要挑战。数据治理策略的制定和执行&a…...

编程日记 2024/9/5 21:47:46

ts格式转mp4，四款亲测好用软件推荐！

在这个数字视频时代，我们经常会遇到各种视频格式兼容性问题，尤其是从网络下载的高清电影或电视剧集，很多时候都是以TS格式存储。然而，当我们想要在移动设备、社交媒体或视频编辑软件中播放、上传时，MP4格式因其广泛的兼…...

编程日记 2024/9/5 21:45:45

10、Django Admin修改标题

admin from django.contrib import admin from .models import Category, Origin, Hero, Villain # 添加以下代码 admin.site.site_header "系统管理" admin.site.site_title "管理员界面" admin.site.index_title "欢迎来到这里&#xff…...

编程日记 2024/9/5 21:43:43

ESRI ArcGIS Pro 3.1.5新功能及安装教程和下载

ESRI ArcGIS Pro 3.1.5 主要新功能包括： 改进的数据编辑和管理：支持更多数据格式和更精细的属性表操作。增强的空间分析工具：新增和优化空间分析工具，提高数据分析效率。更好的3D可视化：改进3D渲染性能，支…...

编程日记 2024/9/5 21:41:41

人工智能，语音识别也算一种人工智能。

现在挺晚了，还是没有去睡觉，自己在想什么呢，也不确定。这是一篇用语音写的文章，先按自己的想法说出来，然后再适当修改，也许就是一个不错的文章。看来以后就不需要打字了，语音识别度很高&#…...

编程日记 2024/9/5 21:38:39

Token和Refresh Token

获取令牌（Token） 和刷新令牌(Refresh Token） 在认证和授权机制中有不同的使用场景和目的，二者主要的区别和为什么需要刷新令牌可以通过以下几点解释： 1. 获取令牌和刷新令牌的区别获取令牌（Token&#x…...

编程日记 2024/9/5 21:37:38

STM32（一）简介

一、stm32简介 1.外设接口通过程序配置外设来完成功能 2.系统结构 3.引脚定义 4.启动配置 5.最小系统电路...

编程日记 2024/9/5 21:35:36

接口测试工具：Postman详解

🍅 点击文末小卡片，免费获取软件测试全套资料，资料在手，涨薪更快一、前言在前后端分离开发时，后端工作人员完成系统接口开发后，需要与前端人员对接，测试调试接口，验证接口的正确性…...

编程日记 2024/9/5 21:34:35

Linux中全局变量配置，/etc/profile.d还是/etc/profile

全局环境变量可以放在 /etc/profile 或 /etc/profile.d/ 中，但两者的使用方式和目的有所不同： /etc/profile 作用: /etc/profile 是一个系统范围的启动脚本，在用户登录时执行。它主要用于设置全局环境变量和配置，适用于所有用户。…...

编程日记 2024/9/5 21:33:34

未来机器人的大脑：如何用神经网络模拟器实现更智能的决策？

编辑：陈萍萍的公主一点人工一点智能未来机器人的大脑：如何用神经网络模拟器实现更智能的决策？RWM通过双自回归机制有效解决了复合误差、部分可观测性和随机动力学等关键挑战，在不依赖领域特定归纳偏见的条件下实现了卓越的预测准…...

编程新知 2025/9/22 11:25:47

synchronized 学习

学习源： https://www.bilibili.com/video/BV1aJ411V763?spm_id_from333.788.videopod.episodes&vd_source32e1c41a9370911ab06d12fbc36c4ebc 1.应用场景不超卖，也要考虑性能问题（场景） 2.常见面试问题： sync出…...

编程新知 2025/9/8 2:34:58

利用ngx_stream_return_module构建简易 TCP/UDP 响应网关

一、模块概述 ngx_stream_return_module 提供了一个极简的指令： return <value>;在收到客户端连接后，立即将 <value> 写回并关闭连接。<value> 支持内嵌文本和内置变量（如 $time_iso8601、$remote_addr 等）&a…...

编程新知 2025/9/21 0:49:02

VB.net复制Ntag213卡写入UID

本示例使用的发卡器：https://item.taobao.com/item.htm?ftt&id615391857885 一、读取旧Ntag卡的UID和数据 Private Sub Button15_Click(sender As Object, e As EventArgs) Handles Button15.Click轻松读卡技术支持:网站:Dim i, j As IntegerDim cardidhex, …...

编程新知 2025/9/21 14:04:58