学到什么记什么（25.3.3）
Upload-labs
今日重新做了一下文件上传漏洞，这里第一题之前采用直接抓包改后缀名.jpg为.php，再写入一句话<?php phpinfo();?>然后放行，得到图片地址（可复制），本来直接访问图片地址即可得到敏感信息，但这次为了弄清楚蚁剑的原理，想试试用蚁剑能不能查看到敏感信息
同样的方法，先找一张jpg图片，抓包上传改后缀名filename为.php，加入一句话<?php phpinfo();?>
然后放行
然后复制图片地址新建网址访问发现可行
那就开始尝试蚁剑，本来url拼接我怎么都连不上，后来意识到刚访问图片都没拼接主要=网址，而是只单独访问图片地址，所以就单独用图片地址就连上了，密码么，我发现a也可以cmd也可以这个就不清楚为什么
之前一直以为连蚁剑的密码跟上传的木马中【" "】中的字符有关，不过这题的木马都没有上传这种新式的，还能连上，而且密码不限 ...然后...没错，我又随便输入了一下发现abc也可以，
emmm，难道上传的木马没有“密码”所以都可以连？就像手机没有设置锁屏密码一样谁都能打开？这个问题暂时没有弄懂，改日懂了再回来解答。
然后连上的还是可以查看信息的1
相关文章：
学到什么记什么（25.3.3）
Upload-labs 今日重新做了一下文件上传漏洞，这里第一题之前采用直接抓包改后缀名.jpg为.php，再写入一句话<?php phpinfo();?>然后放行，得到图片地址（可复制），本来直接访问图片地址即可得到敏感信息…...
【子网掩码计算器：Python + Tkinter 实现】
子网掩码计算器：Python Tkinter 实现 引言代码功能概述代码实现思路1. 界面设计2. 功能实现3. 事件处理 子网掩码计算器实现步骤1. 导入必要的库2. 定义主窗口类 SubnetCalculatorApp3. 创建菜单栏4. 创建界面组件5. 判断 IP 地址类别6. 计算子网信息7. 其他功能函…...
《解锁HarmonyOS NEXT高阶玩法：艺术图像识别功能开发全攻略》
在当今数字化时代，AI技术不断拓展其应用边界，为各行业带来前所未有的变革。在艺术领域，AI图像识别技术能够帮助艺术从业者、爱好者快速识别艺术品风格、作者，甚至挖掘艺术品背后的历史文化信息。本文将结合HarmonyOS NEXT API 12及…...
Spring Boot的启动流程
Spring Boot 的启动流程是一个复杂且有序的过程： 创建SpringApplication实例 — 调用run方法 — 启动完成(发布应用启动事件，配置环境，创建ApplicationContext，准备ApplicationContext，刷新ApplicationContext[【创建B…...
【通俗讲解电子电路】——从零开始理解生活中的电路(三)
实际应用案例：生活中的电子电路 ——拆解你身边的“隐形工程师” 1. 手电筒电路：最简单的直流系统 电路组成 电源：2节1.5V电池（串联3V）。 开关：按钮控制回路通断。 LED：发光二极管ÿ…...
TypeScript系列01-类型系统全解析
本文总结了 TypeScript 的类型系统基础，涵盖了： TypeScript 的价值：静态类型检查为 JavaScript 添加了类型安全保障基本类型系统：从原始类型到特殊类型（any、unknown、never）的完整介绍类型注解与推断&…...
ragflow-mysql 启动失败案例分析
一、问题描述 1.拉取RAGflow镜像失败 dependency failed to start: container ragflow-mysql is unhealthy2. 查询日志 docker logs ragflow-mysql显示 出现[rootlocalhost docker]# docker logs ragflow-mysql Fatal glibc error: CPU does not support x86-64-v2 Fatal …...
详解)
SslConnection::SslConnection()详解
一、🔍 SslConnection::SslConnection() 详解 这个构造函数的主要作用是： 创建 SSL 对象创建 BIO（I/O 缓冲区）初始化 SSL 服务器模式绑定回调函数（onRead() 处理接收数据） 📌 1. 初始化 SSL 相…...
unity lua属性绑定刷新
我们现在有一个 角色属性类叫heroModel,内容如下,当heroModel中的等级发生变化的时候，我们需要刷新界面显示等级信息，通常我们是在收到等级升级成功的协议的时候，发送一个事件，UI界面接受到这个事件的时候，刷新一下等级…...
Self-Pro: A Self-Prompt and Tuning Framework for Graph Neural Networks
Self-Pro: A Self-Prompt and Tuning Framework for Graph Neural Networks #paper/GFM/GNN-BASED# #paper/⭐⭐⭐# 注意：这篇文章是每个图一个GCN模型，而不是所有图一个GCN 模型 算是最早的涉及异配图的prompt了 贡献和动机： 非对…...
企业级-数据分类分级详细方案
一、方案背景 在数字化时代，数据成为企业和组织的核心资产。随着数据量的快速增长和数据应用场景的不断拓展，如何有效地管理和保护数据，确保数据的安全性、合规性和可用性，成为了亟待解决的问题。数据分类分级作为数据管理的基础工作，能够帮助企业清晰地了解自身的数据资…...
本地部署Qwen2.5-VL-7B-Instruct模型
本地部署Qwen2.5-VL-7B-Instruct模型 本地部署Permalink **创建环境** conda create -n qwenvl python3.11 -y# 报错： Solving environment: failedPackagesNotFoundError: The following packages are not available from current channels:# 处理： c…...
【前端】简单原生实例合集html,css,js
长期补充，建议关注收藏点赞。 目录 a标签设置不一样的花样（图片但不用img)侧边固定box分栏input各种类型iframe表单拖拽 a标签设置不一样的花样（图片但不用img) a标签里面不用嵌套img，直接设置为其bg-img即可 <!DOCTYPE html…...
【Spring】配置文件的使用
在Spring框架中，application.properties（或application.yml）文件用于配置Spring应用程序的各种属性。我们可以通过多种方式来使用这些配置，包括使用Value和ConfigurationProperties注解来绑定配置到Java对象。 下面是对不同配置类…...
MOM成功实施分享（七）电力电容制造MOM工艺分析与解决方案（第一部分）
声明：文章仅用于交流学习，不用于商业项目实施，图片来源于网络，如有侵犯权利，请联系作者及时删除。 本方案旨在对电力电容（PEC和PQM型号）制造工艺深度分析，结合管理要求设计MOM相关功…...
计算机毕业设计SpringBoot+Vue.js航空机票预定系统(源码+文档+PPT+讲解)
温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 温馨提示：文末有 CSDN 平台官方提供的学长联系方式的名片！ 作者简介：Java领…...
Python 爬取唐诗宋词三百首
你可以使用 requests 和 BeautifulSoup 来爬取《唐诗三百首》和《宋词三百首》的数据。以下是一个基本的 Python 爬虫示例，它从 中华诗词网 或类似的网站获取数据并保存为 JSON 文件。 import requests from bs4 import BeautifulSoup import json import time# 爬取…...
【二.提示词工程与实战应用篇】【3.Prompt调优：让AI更懂你的需求】
最近老张在朋友圈秀出用AI生成的国风水墨画，隔壁王姐用AI写了份惊艳全场的年终总结，就连楼下小卖部老板都在用AI生成营销文案。你看着自己跟AI对话时满屏的"我不太明白您的意思"，是不是怀疑自己买了台假电脑？别慌，这可能是你的打开方式不对。今天咱们就聊聊这个…...
商城源码的框架
商城源码的框架通常是基于某种Web开发框架或者电子商务平台来构建的。以下是一些常见的商城源码框架： WooCommerce：基于WordPress的电子商务插件，适用于小型到中型的在线商店。 Magento：一个功能强大和灵活的开源电子商务平台&am…...
WordPress如何防Webshell、防篡改、防劫持，提升WP漏洞防护能力
WordPress是一款世界知名的CMS系统，不仅可以创建博客网站，还可以用于建设企业网站、下载网站、商城等各类网站。功能非常强大、结构科学合理，深受广大用户喜欢。 虽然WordPress非常优秀，但是为了保障网站安全，我们还是…...
工程仿真平台OpenRocket：从物理试验到数字孪生的技术跃迁
工程仿真平台OpenRocket：从物理试验到数字孪生的技术跃迁 【免费下载链接】openrocket Model-rocketry aerodynamics and trajectory simulation software 项目地址: https://gitcode.com/GitHub_Trending/op/openrocket 在现代工程设计领域，物理…...
保姆级教程：用OpenAI Whisper给视频自动生成字幕（附Python代码）
视频创作者必备：用Whisper打造高效字幕工作流 每次剪辑视频最头疼的就是加字幕？作为过来人，我完全理解那种对着时间轴逐帧调整的痛苦。直到发现Whisper这个神器，我的工作效率直接翻了三倍。今天就把这套全自动字幕生成方案完整分享…...
从NDVI到地表温度：用ENVI Band Math一次性搞定植被与热环境分析
ENVI波段运算实战：NDVI与地表温度的高效批量处理技巧 遥感影像分析中，植被指数和地表温度是最基础却又最关键的指标。传统操作流程往往需要反复切换不同工具模块，既耗时又容易出错。而ENVI的Band Math功能就像一把瑞士军刀，能将这…...
别再傻等DockerHub了！手把手教你配置阿里云镜像加速，5分钟搞定MySQL 8.0拉取
国内开发者必备：5分钟配置Docker镜像加速全攻略 每次在终端输入docker pull后，看着进度条像蜗牛一样缓慢移动，或者干脆直接报错Error response from daemon，这种体验对国内开发者来说再熟悉不过了。DockerHub的服务器远在海外&am…...
DeepSeek-OCR-2效果展示：OCR结果直接生成可编辑Word/PDF双格式
DeepSeek-OCR-2效果展示：OCR结果直接生成可编辑Word/PDF双格式 本文展示DeepSeek-OCR-2模型的强大OCR能力，重点演示如何将扫描文档直接转换为可编辑的Word和PDF格式，让文档数字化变得简单高效。 1. 核心能力概览 DeepSeek-OCR-2是2026年1月发…...
LFM2.5-1.2B-Thinking-GGUF部署教程：适配A10/A100/L4等主流GPU显存优化方案
LFM2.5-1.2B-Thinking-GGUF部署教程：适配A10/A100/L4等主流GPU显存优化方案 1. 模型简介与核心优势 LFM2.5-1.2B-Thinking-GGUF 是 Liquid AI 推出的轻量级文本生成模型，专为低资源环境优化设计。该模型采用 GGUF 格式存储，配合高效的 llam…...
DLSS Swapper智能工具：游戏性能优化与版本管理完全指南
DLSS Swapper智能工具：游戏性能优化与版本管理完全指南 【免费下载链接】dlss-swapper 项目地址: https://gitcode.com/GitHub_Trending/dl/dlss-swapper DLSS Swapper是一款专为游戏玩家设计的深度学习超级采样(DLSS)版本管理工具，能够自动扫描…...
AI应用架构师讲解AI在金融市场应用案例的模型构建
AI应用架构师讲解：AI在金融市场应用案例的模型构建 一、引入与连接：当AI成为金融市场的“智能分析师” 2023年，某头部量化基金的AI策略实现了35%的年化收益率，远超市场平均水平；同年，某国有银行用AI风险模型…...
Fun-ASR语音识别新手入门：3步启动Web服务，麦克风实时转文字实测
Fun-ASR语音识别新手入门：3步启动Web服务，麦克风实时转文字实测 1. 快速认识Fun-ASR Fun-ASR是由钉钉与通义实验室联合推出的语音识别系统，专为中文场景优化设计。与市面上常见的云端语音识别服务不同，它最大的特点是支持本地化…...
Java工业协议解析必须掌握的3种字节序处理范式，附ISO/IEC 61131-3兼容性验证报告
第一章：Java工业协议解析必须掌握的3种字节序处理范式，附ISO/IEC 61131-3兼容性验证报告大端序（Big-Endian）的标准化解析实践 在Modbus TCP与IEC 61850 ACSI通信中，设备寄存器默认采用网络字节序（即大端序&…...