当前位置： 首页 > news >正文

攻防世界 bug

news 2026/4/10 8:41:19

发现有Register界面，先去注册

登录以后发现以下界面，点击Manage显示you are not admin，并且在注册界面用admin为注册名时显示用户名已存在。初步推测是设法改变admin的密码取得权限。
 


在主界面一通操作并没有什么发现，去findpwd页面试试

输入自己的账号名称，生日，以及adress，确定后跳转至重设密码页面，输入密码，抓包。将username改为admin，修改成功。以admin登录，显示ip禁止。

抓包，添加X-Forwarded-For: 127.0.0.1字段。得到以下

访问该页面，无果，卡在这里了。查看wp，原来是do=upload为上传点，学到了

估计为文件上传漏洞，上传一句话木马,提示错误。绕过文件检查，文件后缀php5（常见的可当做PHP解析的后缀 php3，php5，php7，pht，phtml等等），为了绕过php过滤，用< script>标签，得到flag

相关文章：

攻防世界 bug

发现有Register界面&#xff0c;先去注册 登录以后发现以下界面&#xff0c;点击Manage显示you are not admin&#xff0c;并且在注册界面用admin为注册名时显示用户名已存在。初步推测是设法改变admin的密码取得权限。 在主界面一通操作并没有什么发现&#xff0c;去findpw…...

编程日记 2025/1/9 7:41:02

Flink如何设置合理的并行度

一个Flink程序由多个Operator组成(source、transformation和 sink)。 一个Operator由多个并行的Task(线程)来执行， 一个Operator的并行Task(线程)数目就被称为该Operator(任务)的并行度(Parallel)。即并行度就是相对于Operator来说的。 合理设置并行度可以有效提高Flink作业…...

编程日记 2025/1/9 7:37:59

小兔鲜儿：生鲜区域，最新专题

生鲜区域: 生鲜区域标题部分&#xff1a; 生鲜区域内容部分&#xff1a; 分左右两个部分 右边区域是8个 li 标签区域&#xff0c;li中嵌套 a ,上部分是图片&#xff0c;下部分是内容&#xff1b;与 a 并列的是cover&#xff0c;定位在 li 之外&#xff0c;设置是溢出隐藏&…...

编程日记 2025/1/9 7:33:56

TypeScript语言的网络编程

基于 TypeScript 的网络编程探索 随着互联网技术的发展&#xff0c;网络编程已成为软件开发中不可或缺的一部分。尤其是在构建现代 Web 应用程序时&#xff0c;网络编程的各个方面&#xff0c;包括 HTTP 请求、WebSocket、API 交互等&#xff0c;都扮演着至关重要的角色。Type…...

编程日记 2025/1/9 7:31:55

复合机器人助力手机壳cnc加工向自动化升级

在当今竞争激烈的制造业领域&#xff0c;如何提高生产效率、降低成本、提升产品质量&#xff0c;成为众多企业面临的关键挑战。尤其是在手机壳 CNC 加工这一细分行业&#xff0c;随着市场需求的持续增长&#xff0c;对生产效能的要求愈发严苛。而复合机器人的出现&#xff0c;正…...

编程日记 2025/1/9 7:28:52

在 C# 中显示动画 GIF 并在运行时更改它们

您可以通过将按钮、图片框、标签或其他控件的Image属性设置为 GIF 文件 来显示动画 GIF 。&#xff08;如果您在窗体的BackgroundImage属性中显示一个&#xff0c;则不会获得动画。&#xff09; 有几种方法可以在运行时更改 GIF。 首先&#xff0c;您可以将 GIF 添加为资源。…...

编程日记 2025/1/9 7:27:47

个人博客搭建(二)—Typora+PicGo+OSS

个人博客站—运维鹿: http://www.kervin24.top CSDN博客—做个超努力的小奚&#xff1a; 做个超努力的小奚-CSDN博客 一、前言 博客搭建完一直没有更新&#xff0c;因为WordPress自带的文档编辑器不方便&#xff0c;以前用CSDN写作的时候&#xff0c;习惯了Typora。最近对比了…...

编程日记 2025/1/9 7:25:44

Cloudflare IP 优选工具：轻松找到最快的 CDN 节点

Cloudflare IP 优选工具&#xff1a;轻松找到最快的 CDN 节点 在线体验地址&#xff1a;https://cf-ip.cdtools.click 功能介绍 Cloudflare IP 优选工具是一个专门用于测试和筛选 Cloudflare CDN 节点的在线服务。它能够帮助用户找到最适合自己的 Cloudflare IP 地址&#xff…...

编程日记 2025/1/9 7:23:42

HTB：Ransom[WriteUP]

目录 连接至HTB服务器并启动靶机 信息收集 使用rustscan对靶机TCP端口进行开放扫描 使用nmap对靶机TCP开放端口进行脚本、服务扫描 使用nmap对靶机TCP开放端口进行漏洞、系统扫描 使用nmap对靶机常用UDP端口进行开放扫描 使用ffuf对靶机80端口进行路径FUZZ 访问/regist…...

编程日记 2025/1/9 7:21:40

Eclipse配置Tomcat服务器(最全图文详解)

前言&#xff1a; 本章使用图文讲解如何在Eclipse开发工具中配置Tomcat服务器、如何创建和启动JavaWeb工程&#xff0c;欢迎童鞋们互相交流。觉得不错可以三连订阅喔。 目标&#xff1a; 一、配置Tomcat服务器 1. 切换Eclipse视图 2. 打开菜单 3. 找到服务选项 4. 选择…...

编程日记 2025/1/9 7:20:39

STM32烧写失败之Contents mismatch at: 0800005CH (Flash=FFH Required=29H) !

一&#xff09;问题&#xff1a;用ULINK2给STM32F103C8T6下载程序&#xff0c;下载方式设置如下&#xff1a; 出现下面两个问题&#xff1a; 1&#xff09;下载问题界面如下&#xff1a; 这个错误的信息大概可以理解为&#xff0c;在0x08000063地址上读取到flash存储为FF&am…...

编程日记 2025/1/9 7:19:37

用户界面的UML建模10

非正常的可视反馈可伴随着同步事件发生&#xff0c;而同步事件可由系统动作产生。但是&#xff0c;可以分别对它们进行建模。 在下节中将对这些特殊的事件依次进行论述。 6.1 异常处理建模 异常&#xff0c;由Meyer 定义[16],其作为运行时事件&#xff08;run-time events&a…...

编程日记 2025/1/9 7:16:34

电影动画shader解析与实现

着色器代码解析 大家好&#xff01;我是 [数擎AI]&#xff0c;一位热爱探索新技术的前端开发者&#xff0c;在这里分享前端和Web3D、AI技术的干货与实战经验。如果你对技术有热情&#xff0c;欢迎关注我的文章&#xff0c;我们一起成长、进步&#xff01; 开发领域&#xff1a;…...

编程日记 2025/1/9 7:15:33

蓝桥杯 第十五届 研究生组 B题 召唤数学精灵

问题描述&#xff1a; 数学家们发现了两种用于召唤强大的数学精灵的仪式&#xff0c;这两种仪式分别被称为累加法仪式 A(n) 和累乘法仪式 B(n)。累加法仪式 A(n) 是将从 1 到 n 的所有数字进行累加求和&#xff0c;即&#xff1a;A(n)12⋯n累乘法仪式 B(n) 则是将从 1 到 n 的所…...

编程日记 2025/1/9 7:13:29

在 Go 应用中 如何像 FastAPI 一样优雅地构建控制器

文章精选推荐 1 JetBrains Ai assistant 编程工具让你的工作效率翻倍 2 Extra Icons&#xff1a;JetBrains IDE的图标增强神器 3 IDEA插件推荐-SequenceDiagram&#xff0c;自动生成时序图 4 BashSupport Pro 这个ides插件主要是用来干嘛的 &#xff1f; 5 IDEA必装的插件&…...

编程日记 2025/1/9 7:10:25

用户界面的UML建模11

然而&#xff0c;在用户界面方面&#xff0c;重要的是要了解《boundary》类是如何与这个异常分层结构进行关联的。 《exception》类的对象可以作为《control》类的对象。因此&#xff0c;《exception》类能够聚合《boundary》类。 参见图12&#xff0c;《exception》Database…...

编程日记 2025/1/9 7:09:23

历代iPhone运行内存大小和电池容量信息

系列设备名称充电端口标配充电线PD快充无线充电 (W)标配充电器电池容量 (mAh)发布时间RAM运存iPhone 16iPhone 16 Pro MaxUSB Type-CUSB-C to USB-C支持25无47472024/9/108GB LPDDR5XiPhone 16 ProUSB Type-CUSB-C to USB-C支持25无35772024/9/108GB LPDDR5XiPhone 16 PlusUSB …...

编程日记 2025/1/9 7:08:20

计算机网络之---物理层设备

什么是物理层设备 物理层设备是指负责数据在物理媒介上传输的硬件设备&#xff0c;它们主要处理数据的转换、信号的传输与接收&#xff0c;而不涉及数据的内容或意义。常见的物理层设备包括网卡、集线器、光纤收发器、调制解调器等。 物理层设备有哪些 1、网卡&#xff08;N…...

编程日记 2025/1/9 7:07:19

57. Three.js案例-创建一个带有聚光灯和旋转立方体的3D场景

57. Three.js案例-创建一个带有聚光灯和旋转立方体的3D场景 实现效果 该案例实现了使用Three.js创建一个带有聚光灯和旋转立方体的3D场景。 知识点 WebGLRenderer&#xff08;WebGL渲染器&#xff09; THREE.WebGLRenderer 是 Three.js 中用于将场景渲染为 WebGL 内容的核…...

编程日记 2025/1/9 7:05:16

第八讲 一元函数积分学的概念和性质

不定积分 1.原函数与不定积分 需知道&#xff1a;F(X)可导必连续 2.原函数&#xff08;不定积分&#xff09;存在定理 (1)连续函数f(x)必有原函数F(x) (2)含有第一类间断点和无穷间断点的函数f(x)在包含该间断点的区间内必没有原函数F(x). 速记&#xff1a;只有震荡可能有…...

编程日记 2025/1/9 7:02:13

linux内核 - request_irq 介绍

一&#xff1a;概述GPU在执行任务时&#xff0c;本质上是一个异步设备&#xff0c;由CPU提交任务&#xff0c;GPU执行&#xff0c;那么GPU完成任务后&#xff0c;CPU怎么知道&#xff1f;答案是GPU触发 IRQ&#xff0c;让CPU收到中端信号。 另外有一个核心问题是&#xff0c;硬…...

编程新知 2026/4/10 8:13:26

2026 年 Java 学习网站深度评测｜为什么首选慕课网？

Java 稳居企业级开发语言榜首&#xff0c;2026 年国内 Java 岗位超 120 万个&#xff0c;但60% 求职者因缺乏体系化学习与实战经验被淘汰。选对平台 成功一半。对比 CSDN、牛客、黑马&#xff0c;慕课网以 “体系闭环、实战为王、大厂赋能” 三大核心优势&#xff0c;成为 202…...

编程新知 2026/4/10 7:47:57

电脑死机解决方法

长按开机键&#xff0c;如20秒&#xff0c;重启。...

编程新知 2026/4/10 7:22:40

Norfair部署指南：从开发环境到生产环境的完整流程

Norfair部署指南&#xff1a;从开发环境到生产环境的完整流程 【免费下载链接】norfair Lightweight Python library for adding real-time multi-object tracking to any detector. 项目地址: https://gitcode.com/gh_mirrors/no/norfair Norfair是一款轻量级Python库&…...

编程新知 2026/4/10 6:15:22

Qwen3-14B-Int4-AWQ实战：利用VLOOKUP函数思想实现跨数据源信息智能关联

Qwen3-14B-Int4-AWQ实战&#xff1a;利用VLOOKUP函数思想实现跨数据源信息智能关联 1. 引言&#xff1a;当Excel遇到大数据 "小王&#xff0c;帮我把这两个表格的数据匹配一下。"这样的需求在数据分析工作中再常见不过了。在Excel里&#xff0c;我们通常会使用VLOO…...

编程新知 2026/4/10 5:45:45

Graphormer效果展示：金属配合物氧化还原电位预测与循环伏安图拟合

Graphormer效果展示&#xff1a;金属配合物氧化还原电位预测与循环伏安图拟合 1. 模型概述 Graphormer是微软研究院开发的基于纯Transformer架构的图神经网络模型&#xff0c;专门为分子图&#xff08;原子-键结构&#xff09;的全局结构建模与属性预测而设计。与传统的图神经…...

编程新知 2026/4/10 5:31:31

# 发散创新：基于WebHID的浏览器端硬件交互实战指南在现代Web开发中，越来越多的应用场

发散创新&#xff1a;基于WebHID的浏览器端硬件交互实战指南 在现代Web开发中&#xff0c;越来越多的应用场景需要直接与物理设备通信&#xff0c;比如扫码枪、工业传感器、甚至自定义USB外设。传统方式依赖原生插件或Native API&#xff0c;存在跨平台兼容性差、部署复杂等问题…...

编程新知 2026/4/10 5:31:31

Zig : 关于@Vector,slice,array,arraylist实例

最近在看Zig&#xff0c;是一个有意思的语言。以一个字符串容器为例&#xff0c;来尝试了解一下Zig和其它语言有什么不同。 一、代码 const std import("std"); const print std.debug.print; pub fn main() !void {try print_arraylist();_ print_array();_ pri…...

编程新知 2026/4/10 4:46:11

深度排查：Hyper-V 已关但 VirtualBox 仍报错的完整解决方案

一、先确认核心状态&#xff1a;是否真的完全关闭了 Hyper-V 1. 用命令验证 Hyper-V 状态 以管理员身份打开终端&#xff0c;执行以下命令&#xff0c;确认所有相关服务都已禁用&#xff1a; bcdedit /enum | findstr hypervisorlaunchtype你已经确认是 Off&#xff0c;再执行&…...

编程新知 2026/4/10 3:57:35

Linux I/O 演进史：从管道到零拷贝，一篇串起个服务端核心原语阑

前言 在使用 kubectl get $KIND -o yaml 查看 k8s 资源时&#xff0c;输出结果中包含大量由集群自动生成的元数据&#xff08;如 managedFields、resourceVersion、uid 等&#xff09;。这些信息在实际复用 yaml 清单时需要手动清理&#xff0c;增加了额外的工作量。 使用 kube…...

编程新知 2026/4/10 3:35:15