实战-任意文件下载
实战-任意文件下载
1、开局
开局一个弱口令，正常来讲我们一般是弱口令或者sql，或者未授权
那么这次运气比较好，直接弱口令进去了
直接访问看看有没有功能点，正常做测试我们一定要先找功能点
发现一个文件上传点，不过老规矩，还是不能解析，那么我们有什么方法去扩大危害
1、上传html触发xss弹窗，存储型xss
2、上传大文件，占用内存空间
3、不停上传，造成ddos攻击
4、如果是存储桶，可以找找ak，sk 直接打云，或者遍历参数，实现下载不同文件
那么这里的话就不太一样了
这个参数是可以我们自己修改的，后端没有控制权限，所以实现了任意文件下载
2、总结
总的来说，除了找功能点，还要找传参点，尝试去修改传参，那么可能就是一个高危！
相关文章：
实战-任意文件下载
实战-任意文件下载 1、开局 开局一个弱口令，正常来讲我们一般是弱口令或者sql，或者未授权 那么这次运气比较好，直接弱口令进去了 直接访问看看有没有功能点，正常做测试我们一定要先找功能点 发现一个文件上传点，不…...
PG数据库之视图详解
1. 视图的基本定义 在PostgreSQL（简称pg）数据库中，视图（View）是一种虚拟表，其内容由SQL查询定义。视图并不实际存储数据，而是在每次查询时根据定义的查询语句动态生成结果。视图可以简化复杂的…...
时间序列预测（十五）——有关Python项目框架的实例分析
#1024程序员节｜征文# 在之前的学习中，已经对时间序列预测的相关内容有了大致的了解。为了进一步加深理解，并能够将所学知识应用于实际中，我决定找一个完整的Python框架来进行深入学习。经过寻找，我终于找到了一篇非常具…...
ETL、ELT和反向ETL都有什么不同？怎么选择？
数据处理是现代企业中不可或缺的一部分。随着数据量的不断增长，如何高效地处理、转换和加载数据变得尤为重要。本文将介绍三种常见的数据处理方式：ETL、ELT和反向ETL，帮助读者更好地理解和选择适合自己业务需求的方式。 一、ETL 定义&#…...
linux 中文实用型手册 基于RHEL（红帽系）
硬件系统 Updated by wangjing on 2024-10-28 at 02:36:57 in Tongzhou District, Beijing. 硬件信息 机器型号 dmidecode | grep "Product Name"CPU型号 cat /proc/cpuinfo |grep "model name" | uniqWWWCPU详情 lscpuCPU个数 cat /proc/cpuinfo |grep &q…...
Hash表算法
哈希表 理论知识（本文来自于代码随想录摘抄）什么是哈希常见的三种哈希结数组：set:map:其他常用方法或者技巧（自己总结的） 练习题和讲解有效的字母移位词349. 两个数组的交集1. 两数之和454. 四数相加 II15. 三数之和 总…...
MySQL企业常见架构与调优经验分享
文章目录 一、选择 PerconaServer、MariaDB 还是 MYSQL二、常用的 MYSQL 调优策略三、MYSOL 常见的应用架构分享四、MYSOL 经典应用架构 观看学习课程的笔记，分享于此~ 课程：MySQL企业常见架构与调优经验分享 mysql官方优化文档 调优MySQL参数 一、选择 …...
C++引用类型变量
引用变量的主要用途是用作函数的形参。这样函数将使用原始数据，而不是副本。除指针之外，引用也为处理大型结构提供了一种非常方便的途径。 再C中使用&符号标识引用。也就是说C给&符号赋予了另一个含义，将其用来声明引用。 引用的声…...
《C++23 新特性：现代软件开发的变革力量》
在软件开发的快速演进中，C作为一种强大且广泛应用的编程语言，不断推陈出新以适应日益复杂的开发需求。C23 的到来，为现代软件开发带来了诸多新的机遇和挑战。它的新特性不仅影响着开发者的编程习惯，也在代码效率、可维护性以及软件…...
Educational Codeforces Round 88 E. Modular Stability
题目链接 Educational Codeforces Round 88 E. Modular Stability 思路 对于任意的非负整数 x x x，我们要满足 x % a % b x % b % a x \% a \% b x \% b \% a x%a%bx%b%a。因为 a < b a < b a<b，所以只有 b b b为 a a a的倍数时才满足条件…...
Android中SurfaceView与GLSurfaceView 的关系
SurfaceView 与 GLSurfaceView 的关系 在 Android 开发中，SurfaceView 和 GLSurfaceView 是实现自定义渲染效果的关键组件。它们提供了不同的渲染方式，适用于不同的应用场景。我们将通过以下几个方面详细说明 SurfaceView 和 GLSurfaceView 的特点及实现…...
numpy——数学运算
一、标量——矢量 import numpy as npa 3.14 b np.array([[9, 5], [2, 7]])print(a) print(b)# ---------- 四则运算 ---------- print(a b) # np.add print(a - b) # np.subtract print(a * b) # np.multiply print(a / b) # np.divide 二、矢量——矢量 import nump…...
【工具】Charles对360浏览器抓包抓包
Charles 和 switchy sharp 配合，可以对 Chrome 进行抓包也可以配合对360安全浏览器抓包。 本文以Windows 电脑中的配置为例，介绍如何实现抓包。（Mac中操作基本一致） 1.安装Charles 可根据自己的电脑下载对应的版本：…...
【HarmonyOS】判断应用是否已安装
【HarmonyOS】判断应用是否已安装 前言 在鸿蒙中判断应用是否已安全，只是通过包名是无法判断应用安装与否。在鸿蒙里新增了一种判断应用安装的工具方法，即：canOpenLink。 使用该工具函数的前提是，本应用配置了查询标签querySch…...
Qt Designer客户端安装和插件集（pyqt5和pyside2）
GitHub - PyQt5/QtDesignerPlugins: Qt Designer PluginsQt Designer Plugins. Contribute to PyQt5/QtDesignerPlugins development by creating an account on GitHub.https://github.com/PyQt5/QtDesignerPlugins 一、下载客户端 https://github.com/PyQt5/QtDesigner/rel…...
基于边缘计算的智能门禁系统架构设计分析
案例 阅读以下关于 Web 系统架构设计的叙述，回答问题1至问题3。 【说明】 某公司拟开发一套基于边缘计算的智能门禁系统，用于如园区、新零售、工业现场等存在来访被访业务的场景。来访者在来访前，可以通过线上提前预约的方式将自己的个人信息…...
鸿蒙实现相机拍照及相册选择照片
前言： 1.如果你的应用不是存储类型或者相机拍照类型，你就需要用 kit.CameraKit Api 实现相机拍照和相册选择照片功能，如果你不用这个的话，你使用 picker.PhotoViewPicker ，你就需要申请权限，那你提交应用审…...
「C/C++」C++17 之 std::filesystem::recursive_directory_iterator 目录及子目录迭代器
✨博客主页何曾参静谧的博客📌文章专栏「C/C」C/C程序设计📚全部专栏「VS」Visual Studio「C/C」C/C程序设计「UG/NX」BlockUI集合「Win」Windows程序设计「DSA」数据结构与算法「UG/NX」NX二次开发「QT」QT5程序设计「File」数据文件格式「PK」Parasoli…...
智能EDA小白从0开始 —— DAY30 冉谱微RFIC-GPT
在科技日新月异的今天，电子设计自动化（EDA）行业正以前所未有的速度推动着半导体产业的革新与发展，引领着全球电子产业迈向更加智能化、高效化的未来。作为EDA领域的佼佼者，冉谱公司始终站在技术创新的前沿，…...
Android -- 调用系统相册之图片裁剪保存
前言 最近线上反馈，部分vivo手机更换头像时调用系统相册保存图片失败，经本人测试，确实有问题。 经修复后，贴出这块的代码供小伙伴们参考使用。 功能 更换头像选择图片： 调用系统相机拍照，调用系统图片…...
观成科技：隐蔽隧道工具Ligolo-ng加密流量分析
1.工具介绍 Ligolo-ng是一款由go编写的高效隧道工具，该工具基于TUN接口实现其功能，利用反向TCP/TLS连接建立一条隐蔽的通信信道，支持使用Let’s Encrypt自动生成证书。Ligolo-ng的通信隐蔽性体现在其支持多种连接方式，适应复杂网…...
线程同步：确保多线程程序的安全与高效！
全文目录： 开篇语前序前言第一部分：线程同步的概念与问题1.1 线程同步的概念1.2 线程同步的问题1.3 线程同步的解决方案 第二部分：synchronized关键字的使用2.1 使用 synchronized修饰方法2.2 使用 synchronized修饰代码块 第三部分ÿ…...
蓝桥杯 2024 15届国赛 A组 儿童节快乐
P10576 [蓝桥杯 2024 国 A] 儿童节快乐 题目描述 五彩斑斓的气球在蓝天下悠然飘荡，轻快的音乐在耳边持续回荡，小朋友们手牵着手一同畅快欢笑。在这样一片安乐祥和的氛围下，六一来了。 今天是六一儿童节，小蓝老师为了让大家在节…...
2025盘古石杯决赛【手机取证】
前言 第三届盘古石杯国际电子数据取证大赛决赛 最后一题没有解出来，实在找不到，希望有大佬教一下我。 还有就会议时间，我感觉不是图片时间，因为在电脑看到是其他时间用老会议系统开的会。 手机取证 1、分析鸿蒙手机检材&#x…...
Map相关知识
数据结构 二叉树 二叉树，顾名思义，每个节点最多有两个“叉”，也就是两个子节点，分别是左子 节点和右子节点。不过，二叉树并不要求每个节点都有两个子节点，有的节点只 有左子节点，有的节点只有…...
AspectJ 在 Android 中的完整使用指南
一、环境配置（Gradle 7.0 适配） 1. 项目级 build.gradle // 注意：沪江插件已停更，推荐官方兼容方案 buildscript {dependencies {classpath org.aspectj:aspectjtools:1.9.9.1 // AspectJ 工具} } 2. 模块级 build.gradle plu…...
GC1808高性能24位立体声音频ADC芯片解析
1. 芯片概述 GC1808是一款24位立体声音频模数转换器（ADC），支持8kHz~96kHz采样率，集成Δ-Σ调制器、数字抗混叠滤波器和高通滤波器，适用于高保真音频采集场景。 2. 核心特性 高精度：24位分辨率，…...
【电力电子】基于STM32F103C8T6单片机双极性SPWM逆变（硬件篇）
本项目是基于 STM32F103C8T6 微控制器的 SPWM（正弦脉宽调制）电源模块，能够生成可调频率和幅值的正弦波交流电源输出。该项目适用于逆变器、UPS电源、变频器等应用场景。 供电电源 输入电压采集 上图为本设计的电源电路，图中 D1 为二极管， 其目的是防止正负极电源反接， …...
Python Ovito统计金刚石结构数量
大家好，我是小马老师。 本文介绍python ovito方法统计金刚石结构的方法。 Ovito Identify diamond structure命令可以识别和统计金刚石结构，但是无法直接输出结构的变化情况。 本文使用python调用ovito包的方法，可以持续统计各步的金刚石结构，具体代码如下： from ovito…...
vulnyx Blogger writeup
信息收集 arp-scan nmap 获取userFlag 上web看看 一个默认的页面，gobuster扫一下目录 可以看到扫出的目录中得到了一个有价值的目录/wordpress，说明目标所使用的cms是wordpress，访问http://192.168.43.213/wordpress/然后查看源码能看到 这…...