当前位置： 首页 > news >正文

MetInfo5.0文件包含漏洞

news 文章来源：https://blog.csdn.net/weixin_56537388/article/details/132611952 2025/2/8 18:50:02

MetInfo历史版本与文件

环境在这里下载，使用phpstudy搭建

我们来看到这个index.php，如下图所示，其中定义了fmodule变量与module变量，其中require_once语句表示将某个文件引入当前文件，在这个代码中，通过require_once引入了module.php，并且最后引入了module变量，这就是文件包含的入口，如果我们能控制module的值，就很可能存在文件包含漏洞

进入module.php分析源码

如图所示代码，如果我们传f m o d u l e不 为 7 然后对我们的module进行初始化赋值，这是我们没办法控制如果的，所以我们不能让这个程序进入这个条件，因此我们需要控制变量f m o d u l e 为 7 ，这样程序就不会对 fmodule为7，从而达到控制$module变量的值的目的。

payload 

/about/index.php?fmodule=7&module=c:/windows/system32/drivers/etc/hosts

文件包含还有一个问题，如果还存在文件上传漏洞，那么甚至可以利用文件包含执行图片马，include会自动执行图片中的PHP语句

如图，这是一个图片马

文件包含的防御手段

尽量少的使用动态包含；

严格过滤被包含文件的路径；

将参数allow_url_include 设置为Off；

使用参数open_basedir 限定文件访问范围:

相关文章：

MetInfo5.0文件包含漏洞

MetInfo历史版本与文件 环境在这里下载，使用phpstudy搭建 我们来看到这个index.php，如下图所示，其中定义了fmodule变量与module变量，其中require_once语句表示将某个文件引入当前文件，在这个代码中，通过r…...

编程日记 2023/9/5 20:25:25

【SpringBoot】SpringBoot实现基本的区块链的步骤与代码

以下是Spring Boot实现基本的区块链代码的步骤： 创建一个Block类，它表示一个区块，包含一个区块头和一个区块体。区块头包括版本号、时间戳、前一个区块的哈希值和当前区块的哈希值。区块体包含交易数据。 创建一个Blockchain类，它…...

编程日记 2023/9/5 20:24:24

Photoscan/Metashape 2.0.0中的地面激光扫描处理

在Metashape(原Photoscan)2.0.0, 结构化地面激光扫描和非结构化航空激光扫描都可以使用导入点云（文件>导入>导入点云）命令导入。导入时会保留所有点属性（包括结构化信息）。 本文讨论以下主题 如何将激光扫描数据导入项目&am…...

编程日记 2023/9/5 20:23:23

git快速使用

1、下载git 设置签名 2、基本概念 工作区：写代码的地方。 暂存区：.git的.index 工作区：.git 3、常用操作 本地codinggit init， 初始化一个本地仓库，项目根目录下会出现个.gitgit remote add origin gitgithub.com…...

编程日记 2023/9/5 20:22:22

java 实现代理模式

代理模式（Proxy Pattern）是一种结构型设计模式，它允许一个对象（代理对象）充当另一个对象（被代理对象）的接口，以控制对该对象的访问。代理模式通常用于以下情况： 远程代理…...

编程日记 2023/9/5 20:21:19

【每日一题】力扣1768. 交替合并字符串

题目以及链接： 1768. 交替合并字符串 给你两个字符串 word1 和 word2 。请你从 word1 开始，通过交替添加字母来合并字符串。如果一个字符串比另一个字符串长，就将多出来的字母追加到合并后字符串的末尾。 返回 合并后的字符串 。 示例 1&…...

编程日记 2023/9/5 20:20:18

vscode新建vue3文件模板

输入快捷新建的名字 enter 确认后在文件中输入以下内容 {// Place your snippets for vue here. Each snippet is defined under a snippet name and has a prefix, body and// description. The prefix is what is used to trigger the snippet and the body will be expand…...

编程日记 2023/9/5 20:19:18

MySql学习笔记02——MySql的简单介绍

MySQL 常用命令 注意在mysql中使用的命令需要用英文分号结尾（启动/关闭mysql服务不需要带分号） net start mysql 启动mysql服务（需要管理员启动cmd） net stop mysql关闭mysql服务（需要管理员启动cmd） m…...

编程日记 2023/9/5 20:18:17

mysql-1:认识mysql

文章目录 数据库概述什么是数据库什么是关系型数据库 MySQL的概述MySQL是什么MySQL发展历程 SQL的概述什么是SQLSQL发展的简要历史：SQL语言分类 数据库概述 什么是数据库 数据库就是[存储数据的仓库]，其本质是一个[文件系统]，数据按照特定的…...

编程日记 2023/9/5 20:17:15

算法通关村-----堆在查找和排序中的应用

数组中的第K个最大元素 问题描述 给定整数数组 nums 和整数 k，请返回数组中第 k 个最大的元素。请注意，你需要找的是数组排序后的第 k 个最大的元素，而不是第 k 个不同的元素。你必须设计并实现时间复杂度为 O(n) 的算法解决此问题。详见le…...

编程日记 2023/9/5 20:16:14

直方图统计增强方法

直方图统计增强方法的原理：   直方图统计增强是一种基于像素值分布的图像增强技术，通过调整像素值的分布来增强图像的对比度和细节。其原理是根据图像的直方图信息，将原始像素值映射到一个新的像素值域，从而改变图像的亮度和对比…...

编程日记 2023/9/5 20:15:14

字节二面：如果高性能渲染十万条数据？

前言 最近博主在字节面试中遇到这样一个面试题，这个问题也是前端面试的高频问题，作为一名前端开发工程师，我们虽然可能很少会遇到后端返回十万条数据的情况，但是了解掌握如何处理这种情况，能让你对前端性能优化有更深的…...

编程日记 2023/9/5 20:14:13

Mysql高阶语句（二）

一、设置别名（alias ——>as） 在 MySQL 查询时，当表的名字比较长或者表内某些字段比较长时，为了方便书写或者 多次使用相同的表，可以给字段列或表设置别名。使用的时候直接使用别名，简洁明了&#xff0…...

编程日记 2023/9/5 20:13:11

算法笔记 二叉搜索树

二叉搜索树（Binary Search Tree，简称 BST）是一种数据结构，用于存储具有可比较键（通常是数字或字符串）的元素 1 结构特点 节点结构：每个节点都有一个键和两个子节点（左子节点和右子…...

编程日记 2023/9/5 20:12:10

微软牵手Linux：Ubuntu“系统”上架win10应用商店啦

导读继SUSE Linux登陆之后，Ubuntu今天正式以UWP应用的身份上架Win10应用商店。Windows Insider用户升级到Win10秋季创意者更新预览版Build 16190及以上就可以下载和安装Ubuntu系统应用。一旦下载和安装完Ubuntu应用后，它将开始在你的Windows10 PC上安装U…...

编程日记 2023/9/5 20:11:09

leetcode做题笔记126. 单词接龙 II

按字典 wordList 完成从单词 beginWord 到单词 endWord 转化，一个表示此过程的 转换序列 是形式上像 beginWord -> s1 -> s2 -> ... -> sk 这样的单词序列，并满足： 每对相邻的单词之间仅有单个字母不同。转换过程中的每个单词 s…...

编程日记 2023/9/5 20:10:08

windows下运行springboot的jar包，修改替换class文件，修改配置文件application，打包

在windows下跑springboot的jar包，经常会用到一些命令行和操作。 1、修改配置文件（以application.yml为例） #提取文件 jar xvf mqtt-10.1.0.jar BOOT-INF/classes/application.yml#将文件装回jar包 jar uvf mqtt-10.1.0.jar BOOT-INF/classe…...

编程日记 2023/9/5 20:09:07

PMD 检查java代码：可以去掉无用的括号（UselessParentheses）

这个规则的优先级比较低。 https://docs.pmd-code.org/pmd-doc-6.55.0/pmd_rules_java_codestyle.html#uselessparentheses 无用的括号可以去掉。当然，有时候为了避免理解起来困难，加上括号反而更加清晰。 例如： public static short calc…...

编程日记 2023/9/5 20:08:06

【数据结构练习】栈的面试题集锦

目录 前言： 1.进栈过程中可以出栈的选择题 2.将递归转化为循环 3.逆波兰表达式求值 4.有效的括号 5. 栈的压入、弹出序列 6. 最小栈 前言： 数据结构想要学的好，刷题少不了，我们不仅要多刷题，还要刷好题&#x…...

编程日记 2023/9/5 20:07:06

简单工厂模式概述和使用

目录 一、简单工厂模式简介1. 定义2. 使用动机 二、简单工厂模式结构1.模式结构2. 时序图 三、简单工厂的使用实例四、简单工厂模式优缺点五、简单工厂模式在Java中的应用 一、简单工厂模式简介 原文链接 1. 定义 简单工厂模式(Simple Factory Pattern)：又称为静…...

编程日记 2023/9/5 20:06:04

软件工程概述

软件工程概述 软件工程指的是应用计算机科学、数学及管理科学等原理，以工程化的原则和方法来解决软件问题的工程，目的是提高软件生产效率、提高软件质量、降低软件成本。 1. 计算机软件 计算机软件指的是计算机系统中的程序及其文档。程序是计算任务的…...

编程日记 2023/9/5 20:05:03

国际网页短信软件平台搭建定制接口说明|移讯云短信系统

国际网页短信软件平台搭建定制接口说明|移讯云短信系统 通道路由功能介绍 支持地区通道分流，支持关键字，关键词通道分流，支持白名单独立通道，支持全网通道分流，支持通道可发地区设置，通道路由分组&#x…...

编程日记 2023/9/5 20:04:00

Java“牵手”阿里巴巴店铺所有商品API接口数据，通过店铺ID获取整店商品详情数据，阿里巴巴店铺所有商品API申请指南

阿里巴巴平台店铺所有商品数据接口是开放平台提供的一种API接口，通过调用API接口，开发者可以获取阿里巴巴整店的商品的标题、价格、库存、月销量、总销量、库存、详情描述、图片、价格信息等详细信息 。 获取店铺所有商品接口API是一种用于获取电商平台…...

编程日记 2023/9/5 20:02:58

【Sql】把数据库字段用函数根据逗号分裂成列表，然后判断列表中是否包含目标值

【Sql】把数据库字段用函数根据逗号分裂成列表，然后判断列表中是否包含目标值 【1】问题描述【2】Oracle内置函数解决【3】mysql的内置函数INSTR()【4】mysql的内置函数FIND_IN_SET() 【1】问题描述 数据库中【库信息db】和【集群信息cluster】是一对多的关系&…...

编程日记 2023/9/5 20:01:56

docker基本命令记录

Docker 是一个开源的容器技术，它允许开发人员将应用程序及其所有依赖项打包到一个容器中，然后轻松地在任何地方部署和运行。以下是 Docker 的一些基本操作： 基础操作: 启动 Docker:service docker start停止 Docker:service docker stop查看 Docker 信息:docker info容器操作…...

编程日记 2023/9/5 20:00:55

web之利用延迟实现复杂动画、animation

文章目录 效果图htmlstyleJavaScript 效果图 html <div class"container"><div class"ball"></div><input type"range" min"0" max"1" step"0.01" /> </div>style body {display…...

编程日记 2023/9/5 19:59:55

TCP 和 UDP 的区别、TCP 是如何保证可靠传输的？

先来介绍一些osi七层模型 分为应用层、表示层、会话层、运输层、网络层、链路层、物理层。 应用层(数据)&#xff1a;确定进程之间通信的性质以及满足用户需要以及提供网络和用户应用&#xff0c;为应用程序提供服务&#xff0c;DNS&#xff0c;HTTP&#xff0c;HTTPS&#xf…...

编程日记 2023/9/5 19:58:53

鼠标悬停阴影的效果被旁边div挡住的解决办法

出现的问题 需求要求鼠标悬停某个图片上有阴影效果&#xff0c;但阴影被旁边相邻的div挡住了&#xff0c;如图所示 解决方案 给悬停的这块div增加2个css属性 $(this).css(position, relative); $(this).css(z-index, 200);新的效果如图所示 一直写后端&#xff0c;前端的…...

编程日记 2023/9/5 19:57:52

Go用两个协程交替打印100以内的奇偶数

方式1&#xff08;使用无缓冲的channel&#xff09; package mainimport ( "fmt" "time")var flagChan make(chan int)func wokr1() { for i : 1; i < 100; i { flagChan <- 666 // 塞入 if i%2 1 { fmt.Println("协程1打印:", i) …...

编程日记 2023/9/5 19:56:51

css 文字单行多行超出长度后显示 ...

0.超出… 1、单行文本超出 <div class"content">测试数据&#xff1a;css单行文本超出显示省略号--------</div><style> .content{width: 200px;height: 200px;overflow:hidden;white-space: nowrap;text-overflow: ellipsis;-o-text-overflow:el…...

编程日记 2023/9/5 19:55:49

专做童车批发的网站/互联网销售怎么做

利用 curl 和 pycurl 需要 curl 和 libcurl 的版本高于 7.18.0&#xff0c;并且事先建立好可的代理&#xff0c;例如用 SSH 建立 SOCKS5 代理&#xff1a; [ nobody www ~] $ sshusername omehost.com -CN-f-D127.0.0.1:1080curl 使用方法 [ nobody www ~] $ curl http:// tw…...

编程日记 2025/2/8 17:02:02

aws wordpress 路径/旺道智能seo系统

首先是噪声的大体分类&#xff1a;噪点噪声&#xff1a;又称脉冲噪声、椒盐噪声雪花噪声&#xff1a;又称高斯噪声条纹噪声&#xff1a;分析完这些噪声的大致分布情况之后importcv2from PIL importImagefrom PIL importImageChopsimportnumpy as npimporttimeimportpytesseract…...

编程日记 2025/2/8 12:40:34

asp.net网站项目建设/百度24小时人工电话

1.rm命令rm命令可以删除指定的文件或目录。也可以将某个目录及其下属的所有文件及其子目录均删除掉。对于链接文件&#xff0c;只是删除整个链接文件&#xff0c;而原有文件保持不变。2.rm命令使用方法语法&#xff1a;rm [选项] 参数选项&#xff1a;-f&#xff1a;强制删除。…...

编程日记 2025/2/8 8:57:18

青岛移动公司网站/工具站seo

早晨起床时间&#xff1a;7:00 晚上休息时间&#xff1a;22:55 全天处理事件&#xff1a;1.面试。2.出去游玩。 处事经验总结&#xff1a;暂无。 人生感悟&#xff1a;暂无。 其它&#xff1a;暂无。...

编程日记 2025/2/8 3:18:32

衡水做wap网站/汕头seo排名收费

1. 概述 艿艿信奉的话很多&#xff0c;其中很重要的一条&#xff1a;在考虑高性能之前&#xff0c;一定要做高可用。很多时候&#xff0c;我们常常陷入追求一个功能或者系统的高性能&#xff0c;却忽略了高可用。 为什么在这篇文章的开头提到这个段呢&#xff1f;对于任何系统…...

编程日记 2025/2/8 3:17:29

珠海市官网网站建设平台/网络营销平台排名

cardviewAndroid L(Lollipop)中的新支持库引入了两个新的UI小部件&#xff1a; RecyclerView和CardView 。 RecyclerView是ListView的更高级&#xff0c;更灵活的版本。 这个新组件迈出了一大步&#xff0c;因为ListView是最常用的UI小部件之一。 另一方面&#xff0c;CardView…...

编程日记 2025/2/8 1:05:49