当前位置： 首页 > news >正文

i春秋云境靶场之CVE-2022-26965

news 2026/3/31 1:29:19

1.环境搭建

提示我们后台存在rce,也就是命令执行漏洞

2.访问环境

cm - cmshttp://eci-2zeh0yf0ohu88wr26unq.cloudeci1.ichunqiu.com/

我们可看到admin,我们点击，发现是一个登录页面，我们输入弱口令admin,登录成功

3.文件上传

我们在选项——选择主题——安装主题，这里发现了上传点，我们进行上传

注意这里不能直接上传一句话木马，提示我们要下载有关主题，我们在主题里面进行上传木马，而且木马要加密，上传zip文件

GitHub - billcreswell/miniport: Theme for Pluck CMS

我们修改info.php文件内容即可

我们直接进行上传

可以看到上传成功

4.命令执行

http://eci-2zeh0yf0ohu88wr26unq.cloudeci1.ichunqiu.com/MS02423.php/?1=cat%20/flag

我们可以看到flag

相关文章：

i春秋云境靶场之CVE-2022-26965

1.环境搭建 提示我们后台存在rce,也就是命令执行漏洞 2.访问环境 cm - cmshttp://eci-2zeh0yf0ohu88wr26unq.cloudeci1.ichunqiu.com/ 我们可看到admin,我们点击，发现是一个登录页面，我们输入弱口令admin,登录成功 3.文件上传 我们在选项——选择主题…...

编程日记 2024/10/10 22:41:44

流域生态系统服务评价、水文水生态分析、碳收支、气候变化影响、制图等领域中的应用

流域生态系统服务评价、水文水生态分析、碳收支、气候变化影响、制图等领域中的应用 专题一、生态系统服务评价技术框架 1.1 生态系统服务概述 1.2 流域生态系统服务的分类与作用 1.3 生态系统服务评估方法 专题二、AI大模型与生态系统服务评价 2.1 目前常用大模型介绍 2…...

编程日记 2024/10/10 22:40:42

超像素提取加svm训练，鼠标点击选择标签（左键为正样本，右键为负样本）

自己写的demo记个笔记用 替换掉图片路径和保存路径svm训练的模型路径就可以跑 效果我觉的不行&#xff0c;目前也不知到如何优化、希望有大佬可以给点建议 流程 处理超像素 选择超像素 提取HOG、颜色直方图、LBP直方图特征 训练 预测 #include <iostream> #include <…...

编程日记 2024/10/10 22:39:41

Vue 中引入 ECharts 的详细步骤与示例

在Vue项目中引入ECharts&#xff0c;可以让我们轻松地在前端页面中展示各种图表。ECharts 是一个基于 JavaScript 的开源可视化图表库&#xff0c;它提供了丰富的图表类型和强大的配置选项&#xff0c;使得在Vue项目中集成和使用变得非常方便。 一、准备工作 创建Vue项目&…...

编程日记 2024/10/10 22:36:38

在 EC2 AWS 中开启防火墙后将自己锁定在 SSH 之外

在搭建ftp时&#xff0c;开启了系统防火墙的几个端口&#xff0c;并且设置了防火墙开机自启。当设置好之后&#xff0c;关闭了putty&#xff0c;再次连接SSH时&#xff0c;发现连接错误。仔细一想&#xff0c;防火墙没有开启22端口&#xff0c;这不嘎了么&#xff0c;自己把自己…...

编程日记 2024/10/10 22:35:36

OpenGL 进阶系列02 - OpenGL绘制三角形的必要步骤

目录 一：概述 二：必要的绘制步骤 三：相关OpenGL API 含义： 1. glViewport 介绍 2. OpenGL的 VAO 介绍 3. OpenGL的VBO介绍 4. OpenGL的着色器 API 介绍 5. OpenGL 绘制API介绍 四：例子 一：概述 要使用 OpenGL 绘制一个三角形，通常需要几步，需要使用哪些必要的Open…...

编程日记 2024/10/10 22:33:18

MySql基础34题写题记录（11-20）

11、取得最后入职的5名员工 select ename from emp order by hiredate desc limit 5; 12、取得每个薪水等级有多少员工 先取每个员工的薪水等级 Select e.ename,s.grade grade From emp e Join salgrade s On e.sal between s.losal and s.hisal 接着直接分组求 Select …...

编程日记 2024/10/10 22:32:17

设计模式——单例模式（1）

一、写在前面 设计模式有23种&#xff0c;每一篇是一种模式&#xff0c;从简单到难&#xff0c;第一篇从最简单的单例模式试试水创建型模式 单例模式工厂方法模式抽象工厂模式原型模式建造者模式 结构型模式行为型模式 二、介绍 单例模式是指一个类只能创建出一个对象&#…...

编程日记 2024/10/10 22:30:14

剧本杀小程序：提升玩家游戏体验，带动经济效益

剧本杀作为一个新兴游戏方式&#xff0c;能够满足年轻人的社交需求&#xff0c;让大众体验到不太一样的人生&#xff0c;在角色中进行演绎。这种独特的游戏模式吸引了众多的年轻玩家&#xff0c;由此&#xff0c;剧本杀行业进入了爆发期。 如今&#xff0c;在科技的不断创新下…...

编程日记 2024/10/10 22:28:11

Linux系统通过编辑crontab来设置定时任务---定时关机

在Linux系统中&#xff0c;crontab 是用来设置周期性被执行的指令的守护进程。通过编辑 crontab&#xff0c;您可以安排定时任务&#xff0c;比如定时关机、定时备份文件、定时运行脚本等。以下是如何编辑 crontab 来设置定时任务的步骤&#xff1a; 打开终端&#xff1a;您可以…...

编程日记 2024/10/10 22:26:06

Mac电脑word文档误删，4个方法快速恢复

对于使用Mac的用户来说&#xff0c;丢失重要的Word文档可能会为学习或工作带来严重的影响。不过&#xff0c;幸运的是&#xff0c;关于mac word 文档恢复方法还是有很多的&#xff0c;通常帮助Mac用户轻松找回丢失的word文档。接下来&#xff0c;小编将介绍一些在Mac上恢复丢失…...

编程日记 2024/10/10 22:23:03

threejs-基础材质设置

一、介绍 主要内容&#xff1a;基础材质(贴图、高光、透明、环境、光照、环境遮蔽贴图) 主要属性&#xff1a; side: three.DoubleSide, //设置双面 color: 0xffffff, //颜色 map: texture, //纹理 transparent: true, // 透明度 aoMap: aoTexture, //ao贴图 aoMapIntensity: 1…...

编程日记 2024/10/10 22:21:01

【大模型开发】AI提示词框架：解锁ICIO、CRISPE、BROKE和RASCEF的强大潜力

作为一名经验丰富的程序员，您是否曾感到在与AI助手交互时难以获得理想的输出？本文将为从事AI开发或经常使用AI工具的技术人员介绍四个强大的AI提示词框架：ICIO、CRISPE、BROKE和RASCEF。这些框架能帮助您更有效地与AI模型沟通，提高工作效率。 1. ICIO框架：简洁而有力 IC…...

编程日记 2024/10/10 22:19:59

Rust学习如何更有信心？

关于如何学习Rust&#xff0c;在Hacker News上有一篇非常火的教程&#xff0c;作者通过自己的Rust学习经历&#xff0c;向大家指出了一条如何学习Rust的路径。 学习一门编程语言必不可少的是阅读技术书籍和编写代码&#xff0c;要想掌握Rust&#xff0c;两者的交替学习至关重要…...

编程日记 2024/10/10 22:18:58

3个简单易懂的方法，教你马上掌握excel表格数据打印技巧

在EXCEL表格里制作表格后&#xff0c;表格的数据有可能不正好是一页&#xff0c;如果就这样打印出来&#xff0c;数据有可能不完整&#xff0c;表格也不美观&#xff0c;还浪费纸张&#xff0c;那么如何将表格打印在一张纸上呢&#xff1f;下面小编为你介绍几种方法和解决方案&…...

编程日记 2024/10/10 22:17:55

dbt 增量策略模型实战教程

上文我们介绍了增量策略的理论知识&#xff0c;本文结合实际场景介绍如何合理利用增量策略&#xff0c;内容包括应用场景、常见问题及解决方案。 应用场景 增量模型是定义如何增量向数据模型添加数据的有效方法——假设我们有描述信用卡交易的数据表——我们创建DBT模型&#…...

编程日记 2024/10/10 22:14:51

【含文档】基于Springboot+Android的校园论坛系统（含源码+数据库+lw）

1.开发环境 开发系统:Windows10/11 架构模式:MVC/前后端分离 JDK版本: Java JDK1.8 开发工具:IDEA 数据库版本: mysql5.7或8.0 数据库可视化工具: navicat 服务器: SpringBoot自带 apache tomcat 主要技术: Java,Springboot,mybatis,mysql,vue 2.视频演示地址 3.功能 系统定…...

编程日记 2024/10/10 22:12:45

Go版数据结构 -【8.4 快速排序】

8.4 快速排序 快速排序是一种分而治之的排序算法。它通过随机选择一个基准元素&#xff0c;将数组分为两部分。 一部分比基准元素小&#xff0c;另一部分比基准元素大&#xff0c;之后对两部分排序。 快速排序以其平均情况下的 O(n log n) 时间复杂度和良好的性能而广泛应用…...

编程日记 2024/10/10 22:10:43

达梦DBLINK访问ORACLE配置方法

目录 1、概述 2、测试环境 3、语法简介 4、配置访问DM的DBLINK 5、配置访问ORACLE的DBLINK 5.1 通过OCI配置 5.2 通过ODBC配置 1、概述 本文介绍了达梦DBLINK的配置方法。有3部分内容&#xff0c;1&#xff09;达梦访问到达梦的配置方法&#xff1b;2&#xff09;通过OC…...

编程日记 2024/10/10 22:09:41

基础知识1

目录 1、gcd最大公因数 2、最小公倍数 3、素数问题 ①简单数学求法 ②素数筛 ③线性筛 1、gcd最大公因数 int gcd(int a,int b){return b0?a:gcd(b,a%b);} 做题过程中&#xff0c;如果数据太大&#xff0c;需要边做边对分子分母进行约分 2、最小公倍数 int a,b;scanf(&…...

编程日记 2024/10/10 22:08:39

利用爱毕业aibiye等智能软件，论文写作与编程工作流程得到革新，AI为学术研究提供新思路

文章总结表格&#xff08;工具排名对比&#xff09; 工具名称 核心优势 aibiye 精准降AIGC率检测&#xff0c;适配知网/维普等平台 aicheck 专注文本AI痕迹识别&#xff0c;优化人类表达风格 askpaper 快速降AI痕迹&#xff0c;保留学术规范 秒篇 高效处理混AIGC内容&…...

编程新知 2026/3/31 1:05:00

SigmaStar SSD21X系列芯片：智能家居与工业控制的多场景显示解决方案

1. SigmaStar SSD21X系列芯片&#xff1a;智能家居与工业控制的显示利器 第一次接触SigmaStar SSD21X系列芯片是在一个智能门锁项目上。当时客户要求低成本实现高清彩色触控屏&#xff0c;还要支持人脸识别和远程控制。测试了几款方案后&#xff0c;SSD210的表现让我印象深刻—…...

编程新知 2026/3/31 0:03:44

ES10（ES2019）新特性完整指南

ES10&#xff08;ES2019&#xff09;新特性发布时间&#xff1a;2019年6月 ES10 新增了数组扁平化、对象转换、字符串修剪等实用方法。1. Array.prototype.flat() 将嵌套数组"拉平"&#xff0c;返回一个新数组&#xff1a; 基本用法 [1, 2, [3, 4]].flat(); //…...

编程新知 2026/3/30 22:54:05

megaAVR_PWM硬件PWM库：工业级实时PWM控制详解

1. megaAVR_PWM 库深度技术解析&#xff1a;面向工业级实时控制的硬件PWM实现1.1 工程背景与核心价值定位在嵌入式系统开发中&#xff0c;PWM&#xff08;脉宽调制&#xff09;是电机驱动、LED调光、电源管理及伺服控制等场景的基础技术。然而&#xff0c;大量开发者仍依赖anal…...

编程新知 2026/3/30 22:19:45

RAG-SQL Router实战：让AI智能判断文档与数据库查询，小白也能轻松搭建收藏版

本文介绍RAG-SQL Router系统&#xff0c;解决AI问答时判断信息来源&#xff08;文档或数据库&#xff09;的困境。通过LlamaIndex框架和OpenAI模型&#xff0c;实现智能路由决策&#xff0c;支持非结构化和结构化数据查询。提供完整代码和实战步骤&#xff0c;帮助开发者快速搭…...

编程新知 2026/3/30 21:33:01

OpenClaw安全加固指南：百川2-13B模型权限与文件操作隔离

OpenClaw安全加固指南&#xff1a;百川2-13B模型权限与文件操作隔离 1. 为什么需要安全加固&#xff1f; 上周我在调试一个自动整理文档的OpenClaw任务时&#xff0c;差点酿成大祸。当时AI助手误将/usr/local/bin识别为"需要整理的文件夹"&#xff0c;开始疯狂删除…...

编程新知 2026/3/30 21:18:58

STM32CubeMX 6.4.0 + STM32F407ZGT6 实战：基于YT8512C PHY的lwIP以太网配置与调试

1. 环境准备与硬件连接 最近在做一个物联网项目时&#xff0c;发现正点原子探索者开发板的PHY芯片从常见的DP83848换成了YT8512C&#xff0c;导致之前能跑通的以太网代码突然失效了。经过一番折腾&#xff0c;终于用STM32CubeMX 6.4.0完成了配置。先说说硬件准备&#xff1a; 开…...

编程新知 2026/3/30 21:18:58

Anthropic公司内容管理系统配置错误致大模型泄露引市场震荡

配置错误&#xff1a;Claude Mythos大模型意外泄露3月30日&#xff0c;据SiliconAngle报道&#xff0c;Anthropic公司内容管理系统发生配置错误&#xff0c;导致正在测试的新一代大语言模型Claude Mythos意外泄露。官方证实&#xff0c;该模型是公司“迄今为止构建的能力最强的…...

编程新知 2026/3/30 21:12:57

STM32新手避坑：用Keil5和SSD1306 OLED显示自定义汉字（解决中文乱码）

STM32实战指南&#xff1a;Keil5与SSD1306 OLED的汉字显示优化全解析 刚接触STM32开发的工程师们&#xff0c;在完成基础的点灯实验后&#xff0c;往往迫不及待想尝试更丰富的显示功能。SSD1306 OLED屏幕因其小巧的体积和清晰的显示效果&#xff0c;成为许多项目的首选。但当涉…...

编程新知 2026/3/30 21:00:55

UI-TARS-desktop效果实测：内置Qwen3-4B模型响应速度有多快

UI-TARS-desktop效果实测&#xff1a;内置Qwen3-4B模型响应速度有多快 在当今AI应用日益普及的背景下&#xff0c;响应速度已成为衡量模型实用性的关键指标。本文将带您实测UI-TARS-desktop内置的Qwen3-4B-Instruct-2507模型在实际使用中的响应表现&#xff0c;通过多场景测试…...

编程新知 2026/3/30 20:52:49