当前位置： 首页 > news >正文

攻防世界 bug

news 2026/4/10 7:31:12

发现有Register界面，先去注册

登录以后发现以下界面，点击Manage显示you are not admin，并且在注册界面用admin为注册名时显示用户名已存在。初步推测是设法改变admin的密码取得权限。
 


在主界面一通操作并没有什么发现，去findpwd页面试试

输入自己的账号名称，生日，以及adress，确定后跳转至重设密码页面，输入密码，抓包。将username改为admin，修改成功。以admin登录，显示ip禁止。

抓包，添加X-Forwarded-For: 127.0.0.1字段。得到以下

访问该页面，无果，卡在这里了。查看wp，原来是do=upload为上传点，学到了

估计为文件上传漏洞，上传一句话木马,提示错误。绕过文件检查，文件后缀php5（常见的可当做PHP解析的后缀 php3，php5，php7，pht，phtml等等），为了绕过php过滤，用< script>标签，得到flag

相关文章：

攻防世界 bug

发现有Register界面&#xff0c;先去注册 登录以后发现以下界面&#xff0c;点击Manage显示you are not admin&#xff0c;并且在注册界面用admin为注册名时显示用户名已存在。初步推测是设法改变admin的密码取得权限。 在主界面一通操作并没有什么发现&#xff0c;去findpw…...

编程日记 2025/1/9 7:41:02

Flink如何设置合理的并行度

一个Flink程序由多个Operator组成(source、transformation和 sink)。 一个Operator由多个并行的Task(线程)来执行， 一个Operator的并行Task(线程)数目就被称为该Operator(任务)的并行度(Parallel)。即并行度就是相对于Operator来说的。 合理设置并行度可以有效提高Flink作业…...

编程日记 2025/1/9 7:37:59

小兔鲜儿：生鲜区域，最新专题

生鲜区域: 生鲜区域标题部分&#xff1a; 生鲜区域内容部分&#xff1a; 分左右两个部分 右边区域是8个 li 标签区域&#xff0c;li中嵌套 a ,上部分是图片&#xff0c;下部分是内容&#xff1b;与 a 并列的是cover&#xff0c;定位在 li 之外&#xff0c;设置是溢出隐藏&…...

编程日记 2025/1/9 7:33:56

TypeScript语言的网络编程

基于 TypeScript 的网络编程探索 随着互联网技术的发展&#xff0c;网络编程已成为软件开发中不可或缺的一部分。尤其是在构建现代 Web 应用程序时&#xff0c;网络编程的各个方面&#xff0c;包括 HTTP 请求、WebSocket、API 交互等&#xff0c;都扮演着至关重要的角色。Type…...

编程日记 2025/1/9 7:31:55

复合机器人助力手机壳cnc加工向自动化升级

在当今竞争激烈的制造业领域&#xff0c;如何提高生产效率、降低成本、提升产品质量&#xff0c;成为众多企业面临的关键挑战。尤其是在手机壳 CNC 加工这一细分行业&#xff0c;随着市场需求的持续增长&#xff0c;对生产效能的要求愈发严苛。而复合机器人的出现&#xff0c;正…...

编程日记 2025/1/9 7:28:52

在 C# 中显示动画 GIF 并在运行时更改它们

您可以通过将按钮、图片框、标签或其他控件的Image属性设置为 GIF 文件 来显示动画 GIF 。&#xff08;如果您在窗体的BackgroundImage属性中显示一个&#xff0c;则不会获得动画。&#xff09; 有几种方法可以在运行时更改 GIF。 首先&#xff0c;您可以将 GIF 添加为资源。…...

编程日记 2025/1/9 7:27:47

个人博客搭建(二)—Typora+PicGo+OSS

个人博客站—运维鹿: http://www.kervin24.top CSDN博客—做个超努力的小奚&#xff1a; 做个超努力的小奚-CSDN博客 一、前言 博客搭建完一直没有更新&#xff0c;因为WordPress自带的文档编辑器不方便&#xff0c;以前用CSDN写作的时候&#xff0c;习惯了Typora。最近对比了…...

编程日记 2025/1/9 7:25:44

Cloudflare IP 优选工具：轻松找到最快的 CDN 节点

Cloudflare IP 优选工具&#xff1a;轻松找到最快的 CDN 节点 在线体验地址&#xff1a;https://cf-ip.cdtools.click 功能介绍 Cloudflare IP 优选工具是一个专门用于测试和筛选 Cloudflare CDN 节点的在线服务。它能够帮助用户找到最适合自己的 Cloudflare IP 地址&#xff…...

编程日记 2025/1/9 7:23:42

HTB：Ransom[WriteUP]

目录 连接至HTB服务器并启动靶机 信息收集 使用rustscan对靶机TCP端口进行开放扫描 使用nmap对靶机TCP开放端口进行脚本、服务扫描 使用nmap对靶机TCP开放端口进行漏洞、系统扫描 使用nmap对靶机常用UDP端口进行开放扫描 使用ffuf对靶机80端口进行路径FUZZ 访问/regist…...

编程日记 2025/1/9 7:21:40

Eclipse配置Tomcat服务器(最全图文详解)

前言&#xff1a; 本章使用图文讲解如何在Eclipse开发工具中配置Tomcat服务器、如何创建和启动JavaWeb工程&#xff0c;欢迎童鞋们互相交流。觉得不错可以三连订阅喔。 目标&#xff1a; 一、配置Tomcat服务器 1. 切换Eclipse视图 2. 打开菜单 3. 找到服务选项 4. 选择…...

编程日记 2025/1/9 7:20:39

STM32烧写失败之Contents mismatch at: 0800005CH (Flash=FFH Required=29H) !

一&#xff09;问题&#xff1a;用ULINK2给STM32F103C8T6下载程序&#xff0c;下载方式设置如下&#xff1a; 出现下面两个问题&#xff1a; 1&#xff09;下载问题界面如下&#xff1a; 这个错误的信息大概可以理解为&#xff0c;在0x08000063地址上读取到flash存储为FF&am…...

编程日记 2025/1/9 7:19:37

用户界面的UML建模10

非正常的可视反馈可伴随着同步事件发生&#xff0c;而同步事件可由系统动作产生。但是&#xff0c;可以分别对它们进行建模。 在下节中将对这些特殊的事件依次进行论述。 6.1 异常处理建模 异常&#xff0c;由Meyer 定义[16],其作为运行时事件&#xff08;run-time events&a…...

编程日记 2025/1/9 7:16:34

电影动画shader解析与实现

着色器代码解析 大家好&#xff01;我是 [数擎AI]&#xff0c;一位热爱探索新技术的前端开发者&#xff0c;在这里分享前端和Web3D、AI技术的干货与实战经验。如果你对技术有热情&#xff0c;欢迎关注我的文章&#xff0c;我们一起成长、进步&#xff01; 开发领域&#xff1a;…...

编程日记 2025/1/9 7:15:33

蓝桥杯 第十五届 研究生组 B题 召唤数学精灵

问题描述&#xff1a; 数学家们发现了两种用于召唤强大的数学精灵的仪式&#xff0c;这两种仪式分别被称为累加法仪式 A(n) 和累乘法仪式 B(n)。累加法仪式 A(n) 是将从 1 到 n 的所有数字进行累加求和&#xff0c;即&#xff1a;A(n)12⋯n累乘法仪式 B(n) 则是将从 1 到 n 的所…...

编程日记 2025/1/9 7:13:29

在 Go 应用中 如何像 FastAPI 一样优雅地构建控制器

文章精选推荐 1 JetBrains Ai assistant 编程工具让你的工作效率翻倍 2 Extra Icons&#xff1a;JetBrains IDE的图标增强神器 3 IDEA插件推荐-SequenceDiagram&#xff0c;自动生成时序图 4 BashSupport Pro 这个ides插件主要是用来干嘛的 &#xff1f; 5 IDEA必装的插件&…...

编程日记 2025/1/9 7:10:25

用户界面的UML建模11

然而&#xff0c;在用户界面方面&#xff0c;重要的是要了解《boundary》类是如何与这个异常分层结构进行关联的。 《exception》类的对象可以作为《control》类的对象。因此&#xff0c;《exception》类能够聚合《boundary》类。 参见图12&#xff0c;《exception》Database…...

编程日记 2025/1/9 7:09:23

历代iPhone运行内存大小和电池容量信息

系列设备名称充电端口标配充电线PD快充无线充电 (W)标配充电器电池容量 (mAh)发布时间RAM运存iPhone 16iPhone 16 Pro MaxUSB Type-CUSB-C to USB-C支持25无47472024/9/108GB LPDDR5XiPhone 16 ProUSB Type-CUSB-C to USB-C支持25无35772024/9/108GB LPDDR5XiPhone 16 PlusUSB …...

编程日记 2025/1/9 7:08:20

计算机网络之---物理层设备

什么是物理层设备 物理层设备是指负责数据在物理媒介上传输的硬件设备&#xff0c;它们主要处理数据的转换、信号的传输与接收&#xff0c;而不涉及数据的内容或意义。常见的物理层设备包括网卡、集线器、光纤收发器、调制解调器等。 物理层设备有哪些 1、网卡&#xff08;N…...

编程日记 2025/1/9 7:07:19

57. Three.js案例-创建一个带有聚光灯和旋转立方体的3D场景

57. Three.js案例-创建一个带有聚光灯和旋转立方体的3D场景 实现效果 该案例实现了使用Three.js创建一个带有聚光灯和旋转立方体的3D场景。 知识点 WebGLRenderer&#xff08;WebGL渲染器&#xff09; THREE.WebGLRenderer 是 Three.js 中用于将场景渲染为 WebGL 内容的核…...

编程日记 2025/1/9 7:05:16

第八讲 一元函数积分学的概念和性质

不定积分 1.原函数与不定积分 需知道&#xff1a;F(X)可导必连续 2.原函数&#xff08;不定积分&#xff09;存在定理 (1)连续函数f(x)必有原函数F(x) (2)含有第一类间断点和无穷间断点的函数f(x)在包含该间断点的区间内必没有原函数F(x). 速记&#xff1a;只有震荡可能有…...

编程日记 2025/1/9 7:02:13

Qwen3-ASR-0.6B语音识别：开箱即用，支持多语言多方言

Qwen3-ASR-0.6B语音识别&#xff1a;开箱即用&#xff0c;支持多语言多方言 1. 为什么你需要一个开箱即用的语音识别方案 如果你正在寻找一个能快速上手的语音识别工具&#xff0c;可能会遇到这样的困扰&#xff1a;要么模型太大&#xff0c;部署起来太复杂&#xff1b;要么功…...

编程新知 2026/4/10 7:29:05

LabVIEW 环境下TSP与SCPI 指令对比分析

TSP&#xff08;Test Script Processor&#xff09;是泰克吉时利面向高端自动化测试系统推出的仪器端嵌入式脚本处理引擎&#xff0c;基于 Lua 语法&#xff0c;支持本地逻辑运算、多模块协同与后台运行&#xff1b;SCPI&#xff08;Standard Commands for Programmable Instru…...

编程新知 2026/4/10 7:28:49

春秋云境-CVE-2025-14989

Campcodes Complete Online Beauty Parlor Management System 1.0 存在一个漏洞&#xff0c;位于 /admin/search-invoices.php 文件的某些处理过程中。攻击者可通过对该文件的操控&#xff0c;实施 SQL 注入攻击。 方法一 登录到页面 对网站目录扫描 拿到一个WWW.sql的文件&am…...

编程新知 2026/4/10 6:57:53

Phi-3-vision-128k-instruct代码生成辅助：将UI设计稿截图转换为前端代码描述

Phi-3-vision-128k-instruct代码生成辅助&#xff1a;将UI设计稿截图转换为前端代码描述 1. 引言&#xff1a;设计稿转代码的痛点与解决方案 每次拿到设计师发来的Figma或Sketch文件&#xff0c;前端开发者都要面对一个耗时的工作&#xff1a;把视觉设计转化为可运行的代码。…...

编程新知 2026/4/10 6:41:45

基于CNN的Android恶意软件检测

1 背景知识 1.1 传统恶意软件检测方式 基于签名的检测 比对应用的二进制代码与本地已知恶意签名库中的特征码 速度快、误报低、漏报高 只能识别已知威胁&#xff0c;无法检测零日攻击 恶意软件通过混淆或者变形技术容易绕过检测基于行为的检测 动态分析应用在运行时的行为 能…...

编程新知 2026/4/10 5:04:14

基于STM32的多功能温室大棚环境监测系统：实时显示、远程监控与智能调节温湿度

基于stm32多路温室大棚监测 容易制作 主要功能&#xff1a; [1]OLED屏可以实时显示四路温湿度数据 [2]手机APP可以远程监控四路温湿度数据 [3]温度湿度阈值均可手动通过按键设置 温度或者湿度超过阈值上限打开排气扇 温度低于阈值打开加热器 湿度低于阈值打开加湿器 原理图pcb…...

编程新知 2026/4/10 4:43:53

2026年全网视频去水印实测：6款消除字幕工具上手，哪款更适合你

短视频剪辑、素材二创时&#xff0c;画面里的顽固字幕、平台角标总是破坏整体质感&#xff0c;找对去字幕工具能直接拉高成品效率。这次我们亲测了市面上 6 款关注度较高的视频消除字幕工具&#xff0c;从便捷性、处理效果、隐私安全、批量能力、平台兼容五个维度逐一拆解&…...

编程新知 2026/4/10 4:26:32

写程序相册内页分隔卡，复古做旧风，输出:纪念册/影楼增值项目。

构建一个矢量图形生成算法&#xff0c;模拟激光切割/雕刻出的复古质感分隔卡&#xff0c;作为影楼的增值项目。项目名称&#xff1a;VintageSeperator (复古相册分隔卡生成器)一、 实际应用场景描述场景设定为高端婚纱影楼或独立摄影工作室的后期制作部门。为了提升客单价&…...

编程新知 2026/4/10 4:12:15

800V高压机柜来袭，两相液冷为何成了“刚需“？

800V高压机柜来袭&#xff0c;两相液冷为何成了"刚需"&#xff1f;当一个机柜的功率突破120kW&#xff0c;传统散热方案正在触及物理天花板。2025年GTC大会上&#xff0c;英伟达抛出了一颗"深水炸弹"&#xff1a;从2027年起&#xff0c;数据中心电力基础设…...

编程新知 2026/4/10 4:10:15

阿联酋科技创新研究院：单模型实现多视觉任务统一解决突破

这项由阿联酋科技创新研究院&#xff08;Technology Innovation Institute&#xff0c;TII&#xff09;Falcon Vision团队主导的研究发表于2026年3月&#xff0c;论文编号为arXiv:2603.27365v1。有兴趣深入了解的读者可以通过该编号在相关学术平台查询完整论文内容。传统的计算…...

编程新知 2026/4/10 1:42:03