当前位置： 首页 > news >正文

春秋云镜靶场之CVE-2022-28525

news 2026/3/30 4:35:10

1.环境搭建

我们开启环境

可以看到题目提示我们是文件上传漏洞，那么我们就进行测试

2.开启环境

我们开启环境，可以看到是一个登录页面，登录页面:一种是弱口令，一种是自己进行注册，一种是SQL注入，一种是在页面查找账号和密码，但是题目提示是文件上传，那么就是弱口令或者是自己注册，我们一个一个进行测试

3.渗透测试

(1)测试弱口令

我们测试admin:admin,admin:123456,admin:admin;

我们输入admin:admin，直接进行页面，我以为是自己注册，结果是弱口令

(2)文件上传

我们进入页面，直接查找文件上传处

这种页面，文件上传一般存在于头像处或者是posts处或者是Users,文件上传就是找一切可以上传的地方

我们在第一处posts，进行文件上传发现不行，报错了

那么我们就在第二处users进行文件上传,我们直接上传一句话木马图片，但是连接蚁剑却不行，那么我们就进行抓包

我们先上传一句话木马，然后修改文件类型为图片类型

application/octet-stream——image/jpeg

我们可以看到上传成功

(3)连接蚁剑

我们复制图片链接，连接蚁剑可以看到连接成功

我们直接查看flag

相关文章：

春秋云镜靶场之CVE-2022-28525

1.环境搭建 我们开启环境 可以看到题目提示我们是文件上传漏洞，那么我们就进行测试 2.开启环境 我们开启环境，可以看到是一个登录页面，登录页面:一种是弱口令，一种是自己进行注册，一种是SQL注入，一种是在…...

编程日记 2024/10/6 2:32:18

【LLM】Agent在智能客服的实践（AI agent、记忆、快捷回复 | ReAct）

note 内容概况：结合京粉app学习agent的实践 Agent架构：通过模型训练提升LLM识别工具的准确性；设计可扩展并安全可控的agent架构扩展业务能力。记忆：多轮对话应用中如何组织、存储和检索记忆来提升大模型对用户的理解。快捷回复&…...

编程日记 2024/10/6 2:31:14

19款奔驰E300升级新款触摸屏人机交互系统

《19 款奔驰 E300 的科技焕新之旅》 在汽车科技日新月异的时代，19 款奔驰 E300 的车主们为了追求更卓越的驾驶体验，纷纷选择对爱车进行升级改装，其中新款触摸屏人机交互系统的改装成为了热门之选。 19 款奔驰 E300 作为一款经典车型&#x…...

编程日记 2024/10/6 2:29:11

Python知识点：如何使用Spark与PySpark进行分布式数据处理

开篇，先说一个好消息，截止到2025年1月1日前，翻到文末找到我，赠送定制版的开题报告和任务书，先到先得！过期不候！ Apache Spark 是一个强大的分布式数据处理系统，而 PySpark 是 Spark …...

编程日记 2024/10/6 2:28:10

低功耗4G模组Air780E之串口通信篇

你对低功耗4G模组Air780E有多少了解？ 今天我们来讲解低功耗4G模组Air780E的串口通信的基本用法，小伙伴们，学起来吧！ 一、硬件准备 780E开发板一套，包括天线、USB数据线。 USB转TTL工具或线（例如ch340、…...

编程日记 2024/10/6 2:26:08

Python | Leetcode Python题解之第455题分发饼干

题目&#xff1a; 题解&#xff1a; class Solution:def findContentChildren(self, g: List[int], s: List[int]) -> int:g.sort()s.sort()m, n len(g), len(s)i j count 0while i < m and j < n:while j < n and g[i] > s[j]:j 1if j < n:count 1i …...

编程日记 2024/10/6 2:24:06

交叠型双重差分法

交叠型双重差分法&#xff08;Staggered Difference-in-Differences, Staggered DiD&#xff09;是一种扩展的双重差分&#xff08;Difference-in-Differences, DiD&#xff09;方法&#xff0c;用于处理多个时间点的政策干预或处理组&#xff08;treatment group&#xff09;并…...

编程日记 2024/10/6 2:18:46

Java中的数据合并与拆分：使用Stream API实现数据的灵活处理

Java中的数据合并与拆分&#xff1a;使用Stream API实现数据的灵活处理 大家好&#xff0c;我是微赚淘客返利系统3.0的小编&#xff0c;是个冬天不穿秋裤&#xff0c;天冷也要风度的程序猿&#xff01;在Java开发中&#xff0c;数据处理是最基础的操作之一&#xff0c;而在面对…...

编程日记 2024/10/6 2:15:43

Arthas（阿尔萨斯）

Arthas Arthas可以为你做什么&#xff1f; 安装下载 //Linux环境下 wget https://alibaba.github.io/arthas/arthas-boot.jar //Windows环境下可以直接去官网下载压缩包 https://arthas.aliyun.com/doc/download.html//启动命令 java -jar arthas-boot.jar 启动阿尔萨斯&#…...

编程日记 2024/10/6 2:14:41

黑马linux笔记（转载）

学习链接 视频链接&#xff1a;黑马程序员新版Linux零基础快速入门到精通 原文链接&#xff1a;黑马程序员新版Linux零基础快速入门到精通——学习笔记 黑马Linux笔记 文章目录 学习链接01初识Linux1.1、操作系统概述1.1.1、硬件和软件1.1.2、操作系统1.1.3、常见操作系统 1.…...

编程日记 2024/10/6 2:11:37

SQL Server—通配符(模糊查询)详解

SQL Server—通配符(模糊查询)详解 在SQL Server中&#xff0c;通配符是一种特殊的符号&#xff0c;用于在LIKE运算符中搜索模式。SQL Server支持三种通配符&#xff1a;百分号&#xff08;%&#xff09;&#xff0c;下划线&#xff08;_&#xff09;和方括号&#xff08;[]&am…...

编程日记 2024/10/6 2:09:35

软考系统分析师知识点二：经济管理

前言 今年报考了11月份的软考高级&#xff1a;系统分析师。 考试时间为&#xff1a;11月9日。 倒计时&#xff1a;35天。 目标&#xff1a;优先应试&#xff0c;其次学习&#xff0c;再次实践。 复习计划第一阶段&#xff1a;扫平基础知识点&#xff0c;仅抽取有用信息&am…...

编程日记 2024/10/6 2:07:33

C语言自定义类型联合和枚举(25)

文章目录 前言一、联合体联合体的声明联合体的特点联合体和结构体内存布局对比联合体的大小计算联合体的实际使用样例礼品兑换单判断当前机器是大端还是小端 二、枚举枚举的定义枚举类型的声明枚举类型的优点枚举类型的使用 总结 前言 关于自定义类型除了我们常用的结构体&…...

编程日记 2024/10/6 2:06:32

Kafka 的重平衡问题详解及解决方案

引言 Kafka 是目前非常流行的分布式消息队列系统&#xff0c;被广泛应用于流数据处理、日志分析、事件驱动架构等场景中。Kafka 的高吞吐量和分布式架构在应对海量数据传输方面具有显著优势。然而&#xff0c;Kafka 在处理消费者组时&#xff0c;会面临一个核心问题——重平衡…...

编程日记 2024/10/6 2:03:30

比较GPT4比较正确的回复的提问方式和比较失败的提问方式之间的区别？

比较GPT4比较正确的回复的提问方式和比较失败的提问方式之间的区别&#xff1f; 正确提问失败提问异同 正确提问 ####一堆python源码############# 这里如何根据数据是新建还是更新来调用不同的save方法&#xff1f; 失败提问 ####一堆python源码############# 为什么在修改…...

编程日记 2024/10/6 2:02:28

jmeter学习（1）线程组与发送请求

1、线程组 执行顺序 &#xff1a;setUp线程组 > 线程组 > tearDown线程组 2、 发送请求 可以发送http、java、dubbo 请求等 下面讲解发送http 1&#xff09;Http请求默认值 作用范围是该线程组下的所有HTTP请求&#xff0c;如果http请求设置的与默认值冲突&#xff0…...

编程日记 2024/10/6 1:59:25

【小技巧】mysql 判断表字段是否存在 删除字段 sql脚本

MySQL 判断表字段是否存在 删除字段 sql脚本 下面是一个包含插入和更新操作的流程&#xff1a; -- 先尝试插入数据 INSERT IGNORE INTO user_info (last_name, first_name) VALUES (x, y);-- 如果插入成功&#xff0c;ROW_COUNT() 返回 1&#xff0c;否则返回 0 IF ROW_COUNT…...

编程日记 2024/10/6 1:57:22

低代码革命：重塑工业互联网的未来版图

在数字化转型的浪潮中&#xff0c;低代码应用正以前所未有的速度席卷各行各业&#xff0c;尤其是在工业互联网领域&#xff0c;它正悄然改变着企业的技术架构和业务模式。本文将深入探讨低代码应用如何成为工业互联网的技术趋势&#xff0c;并展望其未来的辉煌前景&#xff0c;…...

编程日记 2024/10/6 1:56:21

KNN算法

KNN算法 一 KNN算法介绍二 KNN算法API2.1 KNeighborsClassifier 分类算法2.2 KNeighborsRegressor 回归算法 三 两个经典案例3.1 鸢尾花案例3.2 手写数字识别案例 一 KNN算法介绍 K-近邻算法&#xff08;K Nearest Neighbor&#xff0c;简称KNN&#xff09;.比如根据你的“邻居…...

编程日记 2024/10/6 1:50:16

TS 中类型的继承

在 TypeScript&#xff08;TS&#xff09;中&#xff0c;类型的继承通常通过接口&#xff08;Interfaces&#xff09;和类&#xff08;Classes&#xff09;来实现。接口提供了一种定义对象形状的方式&#xff0c;而类则提供了一种创建对象实例的方式。以下是如何在 TypeScript …...

编程日记 2024/10/6 1:49:15

OpenClaw多通道管理：百川2-13B-4bits量化模型同时接入飞书与钉钉

OpenClaw多通道管理&#xff1a;百川2-13B-4bits量化模型同时接入飞书与钉钉 1. 为什么需要多通道管理&#xff1f; 上个月我遇到一个尴尬场景&#xff1a;团队部分成员用飞书沟通&#xff0c;另一部分用钉钉。当我尝试用OpenClaw搭建自动化助手时&#xff0c;不得不在两个平…...

编程新知 2026/3/30 4:19:28

手把手教你用SecureCRT录制和修改VBS脚本（解决无限循环执行问题）

SecureCRT自动化实战&#xff1a;从脚本录制到循环执行VBS的完整指南 在IT运维和网络设备管理的日常工作中&#xff0c;重复性命令的执行往往占据了大量时间。SecureCRT作为一款功能强大的终端仿真软件&#xff0c;其脚本录制和VBS脚本执行功能能够显著提升工作效率。本文将深入…...

编程新知 2026/3/30 0:51:46

STM32duino ILPS22QS气压传感器驱动深度解析

1. 项目概述STM32duino ILPS22QS 是一个面向 STM32 平台的 Arduino 兼容库&#xff0c;专为意法半导体&#xff08;STMicroelectronics&#xff09;推出的超低功耗数字气压传感器 ILPS22QS 设计。该库并非通用传感器抽象层&#xff0c;而是深度适配 STM32 硬件生态的底层驱动实…...

编程新知 2026/3/30 0:39:44

OpenCascade避坑指南：BRepMesh网格生成常见的5个问题与解决方法（含性能对比数据）

OpenCascade网格生成实战&#xff1a;5个高频问题深度解析与性能优化指南 当你在CAD开发中第一次调用BRepMesh_IncrementalMesh时&#xff0c;是否遇到过网格生成失败却找不到原因的情况&#xff1f;或是面对复杂模型时性能急剧下降的困境&#xff1f;这些问题往往让初学者束手…...

编程新知 2026/3/30 0:17:34

Figma栅格系统深度解析：从基础设置到高级布局技巧

Figma栅格系统深度解析&#xff1a;从基础设置到高级布局技巧 当你第一次在Figma中拖动组件时&#xff0c;是否注意到那些神秘的蓝色线条突然出现又消失&#xff1f;这就是Figma栅格系统在默默工作。作为现代UI设计的隐形骨架&#xff0c;栅格系统远比表面看到的复杂得多——它…...

编程新知 2026/3/30 0:15:31

5大维度解析Mac Mouse Fix：从工具到体验的蜕变之旅

5大维度解析Mac Mouse Fix&#xff1a;从工具到体验的蜕变之旅 【免费下载链接】mac-mouse-fix Mac Mouse Fix - A simple way to make your mouse better. 项目地址: https://gitcode.com/GitHub_Trending/ma/mac-mouse-fix Mac Mouse Fix是一款让普通鼠标在macOS系统上…...

编程新知 2026/3/30 0:09:26

探索Godot Open RPG：5步打造零基础可玩的回合制RPG游戏

探索Godot Open RPG&#xff1a;5步打造零基础可玩的回合制RPG游戏 【免费下载链接】godot-open-rpg Learn to create turn-based combat with this Open Source RPG demo ⚔ 项目地址: https://gitcode.com/gh_mirrors/go/godot-open-rpg 想开发属于自己的角色扮演游戏…...

编程新知 2026/3/29 23:37:18

别再写重复代码了！用WPF Behavior封装一个可复用的鼠标拖拽缩放控件（附完整源码）

用WPF Behavior打造高复用鼠标拖拽缩放控件&#xff1a;从原理到实战封装 在WPF企业级应用开发中&#xff0c;交互控件的重复开发是效率杀手。想象一下&#xff1a;当产品经理要求为项目中的图表、图片预览器和自定义控件都添加相似的拖拽缩放功能时&#xff0c;你是选择在每个…...

编程新知 2026/3/29 22:08:41

【2026年蚂蚁集团暑期实习- 3月29日-开发岗-第二题- 质数合数】（题目+思路+JavaC++Python解析+在线测试)

题目内容 在数论中，质数是大于 $1 $且仅能被 $1 和自身整除的正整数；合数是大于和自身整除的正整数；合数是大于和自身整除的正整数；合数是大于 1$ 且除了 $1 $和自身外还有其他正因子的正整数。 给定一个长度为$ n$ 的数组 { a1,a2,…,ana_1,a_2,…,a_na...

编程新知 2026/3/29 21:14:15

咱们今天聊点干货——用MATLAB玩转储能电站和微电网的协同优化。这玩意儿听起来高大上，实操起来其实挺有意思。先看上层优化的核心代码段

MATLAB代码&#xff1a;基于储能电站服务的冷热电多微网系统双层优化 MATLAB代码&#xff1a;基于储能电站服务的冷热电多微网系统双层优化|||配置 关键词&#xff1a;储能电站 共享储能电站 冷热电多微网 双层优化配置 参考文档&#xff1a;《基于储能电站服务的冷热电多微…...

编程新知 2026/3/29 19:01:34