春秋云镜靶场之CVE-2022-28525
1.环境搭建
我们开启环境
可以看到题目提示我们是文件上传漏洞，那么我们就进行测试
2.开启环境
我们开启环境，可以看到是一个登录页面，登录页面:一种是弱口令，一种是自己进行注册，一种是SQL注入，一种是在页面查找账号和密码，但是题目提示是文件上传，那么就是弱口令或者是自己注册，我们一个一个进行测试
3.渗透测试
(1)测试弱口令
我们测试admin:admin,admin:123456,admin:admin;
我们输入admin:admin，直接进行页面，我以为是自己注册，结果是弱口令
(2)文件上传
我们进入页面，直接查找文件上传处
这种页面，文件上传一般存在于头像处或者是posts处或者是Users,文件上传就是找一切可以上传的地方
我们在第一处posts，进行文件上传发现不行，报错了
那么我们就在第二处users进行文件上传,我们直接上传一句话木马图片，但是连接蚁剑却不行，那么我们就进行抓包
我们先上传一句话木马，然后修改文件类型为图片类型
application/octet-stream——image/jpeg
我们可以看到上传成功
(3)连接蚁剑
我们复制图片链接，连接蚁剑可以看到连接成功
我们直接查看flag
相关文章：
春秋云镜靶场之CVE-2022-28525
1.环境搭建 我们开启环境 可以看到题目提示我们是文件上传漏洞，那么我们就进行测试 2.开启环境 我们开启环境，可以看到是一个登录页面，登录页面:一种是弱口令，一种是自己进行注册，一种是SQL注入，一种是在…...
【LLM】Agent在智能客服的实践（AI agent、记忆、快捷回复 | ReAct）
note 内容概况：结合京粉app学习agent的实践 Agent架构：通过模型训练提升LLM识别工具的准确性；设计可扩展并安全可控的agent架构扩展业务能力。记忆：多轮对话应用中如何组织、存储和检索记忆来提升大模型对用户的理解。快捷回复&…...
19款奔驰E300升级新款触摸屏人机交互系统
《19 款奔驰 E300 的科技焕新之旅》 在汽车科技日新月异的时代，19 款奔驰 E300 的车主们为了追求更卓越的驾驶体验，纷纷选择对爱车进行升级改装，其中新款触摸屏人机交互系统的改装成为了热门之选。 19 款奔驰 E300 作为一款经典车型&#x…...
Python知识点：如何使用Spark与PySpark进行分布式数据处理
开篇，先说一个好消息，截止到2025年1月1日前，翻到文末找到我，赠送定制版的开题报告和任务书，先到先得！过期不候！ Apache Spark 是一个强大的分布式数据处理系统，而 PySpark 是 Spark …...
低功耗4G模组Air780E之串口通信篇
你对低功耗4G模组Air780E有多少了解？ 今天我们来讲解低功耗4G模组Air780E的串口通信的基本用法，小伙伴们，学起来吧！ 一、硬件准备 780E开发板一套，包括天线、USB数据线。 USB转TTL工具或线（例如ch340、…...
Python | Leetcode Python题解之第455题分发饼干
题目： 题解： class Solution:def findContentChildren(self, g: List[int], s: List[int]) -> int:g.sort()s.sort()m, n len(g), len(s)i j count 0while i < m and j < n:while j < n and g[i] > s[j]:j 1if j < n:count 1i …...
交叠型双重差分法
交叠型双重差分法（Staggered Difference-in-Differences, Staggered DiD）是一种扩展的双重差分（Difference-in-Differences, DiD）方法，用于处理多个时间点的政策干预或处理组（treatment group）并…...
Java中的数据合并与拆分：使用Stream API实现数据的灵活处理
Java中的数据合并与拆分：使用Stream API实现数据的灵活处理 大家好，我是微赚淘客返利系统3.0的小编，是个冬天不穿秋裤，天冷也要风度的程序猿！在Java开发中，数据处理是最基础的操作之一，而在面对…...
Arthas（阿尔萨斯）
Arthas Arthas可以为你做什么？ 安装下载 //Linux环境下 wget https://alibaba.github.io/arthas/arthas-boot.jar //Windows环境下可以直接去官网下载压缩包 https://arthas.aliyun.com/doc/download.html//启动命令 java -jar arthas-boot.jar 启动阿尔萨斯&#…...
黑马linux笔记（转载）
学习链接 视频链接：黑马程序员新版Linux零基础快速入门到精通 原文链接：黑马程序员新版Linux零基础快速入门到精通——学习笔记 黑马Linux笔记 文章目录 学习链接01初识Linux1.1、操作系统概述1.1.1、硬件和软件1.1.2、操作系统1.1.3、常见操作系统 1.…...
详解)
SQL Server—通配符(模糊查询)详解
SQL Server—通配符(模糊查询)详解 在SQL Server中，通配符是一种特殊的符号，用于在LIKE运算符中搜索模式。SQL Server支持三种通配符：百分号（%），下划线（_）和方括号（[]&am…...
软考系统分析师知识点二：经济管理
前言 今年报考了11月份的软考高级：系统分析师。 考试时间为：11月9日。 倒计时：35天。 目标：优先应试，其次学习，再次实践。 复习计划第一阶段：扫平基础知识点，仅抽取有用信息&am…...
C语言自定义类型联合和枚举(25)
文章目录 前言一、联合体联合体的声明联合体的特点联合体和结构体内存布局对比联合体的大小计算联合体的实际使用样例礼品兑换单判断当前机器是大端还是小端 二、枚举枚举的定义枚举类型的声明枚举类型的优点枚举类型的使用 总结 前言 关于自定义类型除了我们常用的结构体&…...
Kafka 的重平衡问题详解及解决方案
引言 Kafka 是目前非常流行的分布式消息队列系统，被广泛应用于流数据处理、日志分析、事件驱动架构等场景中。Kafka 的高吞吐量和分布式架构在应对海量数据传输方面具有显著优势。然而，Kafka 在处理消费者组时，会面临一个核心问题——重平衡…...
比较GPT4比较正确的回复的提问方式和比较失败的提问方式之间的区别？
比较GPT4比较正确的回复的提问方式和比较失败的提问方式之间的区别？ 正确提问失败提问异同 正确提问 ####一堆python源码############# 这里如何根据数据是新建还是更新来调用不同的save方法？ 失败提问 ####一堆python源码############# 为什么在修改…...
jmeter学习（1）线程组与发送请求
1、线程组 执行顺序 ：setUp线程组 > 线程组 > tearDown线程组 2、 发送请求 可以发送http、java、dubbo 请求等 下面讲解发送http 1）Http请求默认值 作用范围是该线程组下的所有HTTP请求，如果http请求设置的与默认值冲突࿰…...
【小技巧】mysql 判断表字段是否存在 删除字段 sql脚本
MySQL 判断表字段是否存在 删除字段 sql脚本 下面是一个包含插入和更新操作的流程： -- 先尝试插入数据 INSERT IGNORE INTO user_info (last_name, first_name) VALUES (x, y);-- 如果插入成功，ROW_COUNT() 返回 1，否则返回 0 IF ROW_COUNT…...
低代码革命：重塑工业互联网的未来版图
在数字化转型的浪潮中，低代码应用正以前所未有的速度席卷各行各业，尤其是在工业互联网领域，它正悄然改变着企业的技术架构和业务模式。本文将深入探讨低代码应用如何成为工业互联网的技术趋势，并展望其未来的辉煌前景，…...
KNN算法
KNN算法 一 KNN算法介绍二 KNN算法API2.1 KNeighborsClassifier 分类算法2.2 KNeighborsRegressor 回归算法 三 两个经典案例3.1 鸢尾花案例3.2 手写数字识别案例 一 KNN算法介绍 K-近邻算法（K Nearest Neighbor，简称KNN）.比如根据你的“邻居…...
TS 中类型的继承
在 TypeScript（TS）中，类型的继承通常通过接口（Interfaces）和类（Classes）来实现。接口提供了一种定义对象形状的方式，而类则提供了一种创建对象实例的方式。以下是如何在 TypeScript …...
反向工程与模型迁移：打造未来商品详情API的可持续创新体系
在电商行业蓬勃发展的当下，商品详情API作为连接电商平台与开发者、商家及用户的关键纽带，其重要性日益凸显。传统商品详情API主要聚焦于商品基本信息（如名称、价格、库存等）的获取与展示，已难以满足市场对个性化、智能…...
.Net框架，除了EF还有很多很多......
文章目录 1. 引言2. Dapper2.1 概述与设计原理2.2 核心功能与代码示例基本查询多映射查询存储过程调用 2.3 性能优化原理2.4 适用场景 3. NHibernate3.1 概述与架构设计3.2 映射配置示例Fluent映射XML映射 3.3 查询示例HQL查询Criteria APILINQ提供程序 3.4 高级特性3.5 适用场…...
从深圳崛起的“机器之眼”：赴港乐动机器人的万亿赛道赶考路
进入2025年以来，尽管围绕人形机器人、具身智能等机器人赛道的质疑声不断，但全球市场热度依然高涨，入局者持续增加。 以国内市场为例，天眼查专业版数据显示，截至5月底，我国现存在业、存续状态的机器人相关企…...
Java - Mysql数据类型对应
Mysql数据类型java数据类型备注整型INT/INTEGERint / java.lang.Integer–BIGINTlong/java.lang.Long–––浮点型FLOATfloat/java.lang.FloatDOUBLEdouble/java.lang.Double–DECIMAL/NUMERICjava.math.BigDecimal字符串型CHARjava.lang.String固定长度字符串VARCHARjava.lang…...
QT3D学习笔记——圆台、圆锥
类名作用Qt3DWindow3D渲染窗口容器QEntity场景中的实体（对象或容器）QCamera控制观察视角QPointLight点光源QConeMesh圆锥几何网格QTransform控制实体的位置/旋转/缩放QPhongMaterialPhong光照材质（定义颜色、反光等）QFirstPersonC…...
人工智能（大型语言模型 LLMs）对不同学科的影响以及由此产生的新学习方式
今天是关于AI如何在教学中增强学生的学习体验，我把重要信息标红了。人文学科的价值被低估了 ⬇️ 转型与必要性 人工智能正在深刻地改变教育，这并非炒作，而是已经发生的巨大变革。教育机构和教育者不能忽视它，试图简单地禁止学生使…...
GruntJS-前端自动化任务运行器从入门到实战
Grunt 完全指南：从入门到实战 一、Grunt 是什么？ Grunt是一个基于 Node.js 的前端自动化任务运行器，主要用于自动化执行项目开发中重复性高的任务，例如文件压缩、代码编译、语法检查、单元测试、文件合并等。通过配置简洁的任务…...
并发编程 - go版
1.并发编程基础概念 进程和线程 A. 进程是程序在操作系统中的一次执行过程，系统进行资源分配和调度的一个独立单位。B. 线程是进程的一个执行实体,是CPU调度和分派的基本单位,它是比进程更小的能独立运行的基本单位。C.一个进程可以创建和撤销多个线程;同一个进程中…...
解决：Android studio 编译后报错\app\src\main\cpp\CMakeLists.txt‘ to exist
现象： android studio报错： [CXX1409] D:\GitLab\xxxxx\app.cxx\Debug\3f3w4y1i\arm64-v8a\android_gradle_build.json : expected buildFiles file ‘D:\GitLab\xxxxx\app\src\main\cpp\CMakeLists.txt’ to exist 解决： 不要动CMakeLists.…...
Linux部署私有文件管理系统MinIO
最近需要用到一个文件管理服务，但是又不想花钱，所以就想着自己搭建一个，刚好我们用的一个开源框架已经集成了MinIO，所以就选了这个 我这边对文件服务性能要求不是太高，单机版就可以 安装非常简单，几个命令就…...