当前位置：首页 > news >正文

渗透波菜网站

news 文章来源：https://blog.csdn.net/2301_77069887/article/details/133824626 2024/9/28 6:23:24

免责声明

本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利，则应及时通知并提供身份证明，所有权证明，我们将在收到认证文件后删除相关内容。

文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。

——鼹鼠(一只正)

网站界面:

路径报错:

再次尝试R:

发现日志目录路径，尝试文件包含日志拿提权，发现日志内容全被刷屏，放弃!

尝试关键字，利用编码进行绕过:

尝试连接，果然没有流量加密失败

扒包看一下流量:

在连接时发现了坑点，这几个数顺序起来既然无法形成指令，果然顺序也无济于事。

准备提权:

提权成功:

OK ，已完成所有步骤。天盾安全实验室一周年啦!感谢大家的陪伴!

渗透波菜网站

免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权利&#xff0c…...

编程日记 2023/10/14 15:54:33

Spring Boot：Dao层-实例介绍

目录 Dao层的作用Dao层的特点与 Service 层和 Controller 层的关系实例介绍MenuDaoOperatorLogDaoRoleDaoUserDao四个文件的共同点引用的包使用Repository注解继承JpaRepository接口接口的实体类的主键类型使用 Query()注解 Dao层的作用负责与数据库进行交互，主要…...

编程日记 2023/10/14 15:53:32

接口测试入门：深入理解接口测试！

很多人会谈论接口测试。到底什么是接口测试？如何进行接口测试？这篇文章会帮到你。一、前端和后端在谈论接口测试之前，让我们先明确前端和后端这两个概念。前端是我们在网页或移动应用程序中看到的页面，它由 HTML 和 CSS 编写…...

编程日记 2023/10/14 15:52:30

Redis微服务架构

Redis微服务架构缓存设计缓存穿透缓存穿透是指查询一个根本不存在的数据，缓存层和存储层都不会命中，通常出于容错的考虑，如果从存储层查不到数据则不写入缓层。缓存穿透将导致不存在的数据每次请求都要到存储层去查询，失去…...

编程日记 2023/10/14 15:51:29

【C++】局部对象，引用返回

1、new 关键字会在堆内申请空间，如果仅仅是普通调用构造函数，不会在堆内开辟空间。 2、函数调用会形成栈帧，进行压栈操作，函数调用结束，会进行弹栈。函数内的局部对象，会随着弹栈，而被销毁(…...

编程日记 2023/10/14 15:49:27

线性代数中涉及到的matlab命令-第二章：矩阵及其运算

目录 1，矩阵定义 2，矩阵的运算 3，方阵的行列式和伴随矩阵 4，矩阵的逆 5，克莱默法则 6，矩阵分块 1，矩阵定义矩阵与行列式的区别： （1）形式上行列式…...

编程日记 2023/10/14 15:48:26

计算机毕业设计选什么题目好？springboot 美食推荐系统

✍✍计算机编程指导师 ⭐⭐个人介绍：自己非常喜欢研究技术问题！专业做Java、Python、微信小程序、安卓、大数据、爬虫、Golang、大屏等实战项目。 ⛽⛽实战项目：有源码或者技术上的问题欢迎在评论区一起讨论交流！ ⚡⚡ Java实战 |…...

编程日记 2023/10/14 15:47:24

爆肝整理，Jmeter接口性能测试-跨线程调用变量实操（超详细）

目录：导读前言一、Python编程入门到精通二、接口自动化项目实战三、Web自动化项目实战四、App自动化项目实战五、一线大厂简历六、测试开发DevOps体系七、常用自动化测试工具八、JMeter性能测试九、总结（尾部小惊喜） 前言 1、Jmeter中线程运…...

编程日记 2023/10/14 15:46:23

Maven导入程序包jakarta.servlet，但显示不存在

使用前提：（Tomcat10版本）已知tomcat10版本之后，使用jakart.servlet。而tomcat9以及之前使用javax.servlet。问题描述：在maven仓库有导入了Jakarta程序包，但是界面仍然显示是javax。（下图&…...

编程日记 2023/10/14 15:45:22

es6（二）——常用es6说明

ES6的系列文章目录 es6（一）——var和let和const的区别文章目录 ES6的系列文章目录一、变量的结构赋值1.数组的结构赋值2.对象的结构赋值二、模板字符串三、扩展运算符1.字符串的使用2.数组的使用四、箭头函数1.普通函数的定义2.箭头函数的定义3.箭头…...

编程日记 2023/10/14 15:44:21

经典垃圾回收器

1.各垃圾回收器之间的配合使用关系 2.垃圾回收器的种类 2.1 Serial收集器（默认新生代收集器） Serial收集器是历史最悠久的收集器，曾经是新生代收集器的唯一选择，它是一个单线程工作的收集器，其“单线程”的意义不仅仅…...

编程日记 2023/10/14 15:43:20

台达DOP-B07S410触摸屏出现HMI no response无法上传的解决办法

台达DOP-B07S410触摸屏出现HMI no response无法上传的解决办法台达触摸屏（B07S410)在上载程序时（显示No response from HMI）我以前的电脑是WIN7的，从来没出现过这样的问题，现在换成win10的，怎么都不行，（USB显示是一个大容量存储）换一台电脑（win10）有些行，有些不行…...

编程日记 2023/10/14 15:41:18

[资源推荐] 复旦大学张奇老师科研分享

刷B站的时候首页给我推了这个：【直播回放】复旦大学张奇教授亲授：人工智能领域顶会论文的发表指南先前也散漫地读了些许论文，但没有在一些宏观的方法论下去训练，读的时候能感觉出一些科研的套路，论文写作的套路&#x…...

编程日记 2023/10/14 15:40:18

C++数位动态规划算法：统计整数数目

题目给你两个数字字符串 num1 和 num2 ，以及两个整数 max_sum 和 min_sum 。如果一个整数 x 满足以下条件，我们称它是一个好整数： num1 < x < num2 min_sum < digit_sum(x) < max_sum. 请你返回好整数的数目。答案可能很大&…...

编程日记 2023/10/14 15:39:16

ip 网段设置 --chatGPT

问：host all all 127.0.0.1/32 scram-sha-256 里的 127.0.0.1/32 是什么含义 ，要指定某个呢 gpt: 在 PostgreSQL 的 pg_hba.conf 文件中，127.0.0.1/32 是一个用于定义访问控制规则的CIDR（无类域间路由）标记&#xff0…...

编程日记 2023/10/14 15:38:15

使用JMeter进行接口测试教程

安装使用JMeter的前提需要安装JDK，需要JDK1.7以上版本目前在用的是JMeter5.2版本，大家可自行下载解压使用运行进入解压路径如E: \apache-jmeter-5.2\bin，双击jmeter.bat启动运行启动后默认为英文版本，可通过Options – Cho…...

编程日记 2023/10/14 15:37:14

文本生成解码策略

解码策略 1. sample实现了怎样的功能不是直接选择概率最大的token，而是根据多项式分布进行采样获得下一个token 这里的概率通过设置一些策略，进行处理。例如，解码最小长度（当长度小于该值的时候，eos的采样概率为0&am…...

编程日记 2023/10/14 15:36:11

华为数通方向HCIP-DataCom H12-831题库(单选题：221-240）

第221题以下关于IS-IS的LSP分片功能的描述，正确的是哪一项? A、IS-IS的分片扩展功能的Mode-1模式，虚拟系统是需要参与路由SPF计算的 B、IS-IS的LSP分片功能，是用于让收到LSP分片报文的设备老化相关路由信息 C、IS-IS的分片扩展功能，是通过LSP报文中的LSPID实现的 D、IS-…...

编程日记 2023/10/14 15:35:10

AttributeError: module ‘hanlp.utils.rules‘ has no attribute ‘tokenize_english‘

附原文链接：http://t.csdnimg.cn/wVLib import hanlp tokenizer hanlp.utils.rules.tokenize_english tokenizer(Mr. Hankcs bought hankcs.com for 1.5 thousand dollars.) 改为： from hanlp.utils.lang.en.english_tokenizer import tokenize_eng…...

编程日记 2023/10/14 15:34:07

苍穹外卖(四) AOP切面公共字段自动填充及文件上传

一.AOP切面公共字段填充问题分析如果都按照上述的操作方式来处理这些公共字段, 需要在每一个业务方法中进行操作, 编码相对冗余、繁琐，那能不能对于这些公共字段在某个地方统一处理，来简化开发呢？ 答案是可以的，我们使用AOP切…...

编程日记 2023/10/14 15:33:01

vue-cli + vue3 项目 ios 苹果手机白屏问题

目录问题描述原因分析解决方案遇到的坑1，架构问题2，项目引入其他依赖的问题参考问题描述 vue-cli vue3 的项目，在苹果手机上打开白屏，安卓手机正常显示。原因分析 1，借助 vconsole 发现并没有打印报错信息&…...

编程日记 2023/10/14 15:32:00

Spring Boot中的JdbcTemplate是什么，如何使用

Spring Boot中的JdbcTemplate是什么，如何使用 Spring Boot是一个流行的Java应用程序开发框架，它简化了Java应用程序的开发过程，并提供了丰富的功能和工具。在Spring Boot中，JdbcTemplate是一个强大的数据库访问工具，它…...

编程日记 2023/10/14 15:30:58

Python测网络连通性、能否访问某个网络或者端口号＜网络检测、ping主机、测试端口＞

一、ping命令及其使用 ping命令是在计算机网络领域中用来测试目标主机是否可达以及其延迟时间的命令。对于Python来说，我们可以通过subprocess模块来实现执行命令。下面是示例代码： import subprocessdef ping(host):result subprocess.run([ping, -c…...

编程日记 2023/10/14 15:29:56

【沧元图】玉阳宫主是正是邪，和面具人有勾结吗？现在已有答案了

Hello,小伙伴们，我是小郑继续为大家深度解析沧元图。沧元图这部动漫中，有一个很特殊的人物，也是一个让人看不透的人物，因为很多人都不知道这个人是正还是邪，这个人就是玉阳宫主。因为这个人明面上是掌管东宁府维护东…...

编程日记 2023/10/14 15:28:56

C++笔记之popen()和std_system()和std_async()执行系统命令比较

C笔记之popen()和std_system()和std_async()执行系统命令比较 code review! 文章目录 C笔记之popen()和std_system()和std_async()执行系统命令比较1.popen()2.std::system()3.std::async()——C11提供的异步操作库，适合在多线程中执行外部命令，建议使…...

编程日记 2023/10/14 15:27:55

pycharm2020无法打开，点击无反应

pycharm 2020 无法打开，点击无反应，今天我碰到这现象，总结大体原因 C:\Users\ygw\AppData\Roaming\JetBrains （删除该目录即可，一般由于升级安装或安装两个不同版本会存在老旧文件影响导致）...

编程日记 2023/10/14 15:26:54

深度学习之微调

在现代深度学习领域，精细调整（Fine-tune）已经成为一种非常重要的技术手段。预训练模型在介绍finetune之前，先了解一下什么是预训练模型。在搭建一个网络模型来完成一个特定的图像分类的任务时，首先，需要…...

编程日记 2023/10/14 15:25:53

【# 完美解决 node.js 模块化后报错 ReferenceError: require is not defined】

完美解决 node.js 模块化后报错 ReferenceError: require is not defined 错误信息如图直接改插件源码：（不是cnpm里的插件，而是下载下来的export2Excel.js） 在export2Excel.js内只要改动头部一行源码即可改之前：…...

编程日记 2023/10/14 15:24:52

Jackson忽略json数组中null元素

问题前端传过来的json字符串中，其中json数组包含null字符。类型如下： ["0","1","2",null]这边Spring使用Jackson进行反序列化是会出现List对象中，包含null的数组元素。即List大小为4，本来List的…...

编程日记 2023/10/14 15:23:50

基于SpringBoot的网上订餐系统

基于SpringBoot的网上订餐系统的设计与实现开发语言：Java数据库：MySQL技术：SpringBootMyBatisVue工具：IDEA/Ecilpse、Navicat、Maven 【主要功能】角色：用户、管理员管理员：登录、个人中心、会员管理、…...

编程日记 2023/10/14 15:22:49

【04】基础知识：React组件实例三大核心属性 - state

一、state 了解理解 1、state 是组件对象最重要的属性，值是对象（可以包含多个 key-value 的组合） 2、组件被称为 “状态机”， 通过更新组件的 state 来更新对应的页面显示（重新渲染组件） 强烈注意 1、…...

编程日记 2023/10/14 15:21:48

SpringBoot 过滤器filter当中的自定义异常捕获问题

需求描述：需要根据用户的请求路径拦截做权限控制： 但是这样做全局异常无法捕获解决方案： 在filter当中引入HandlerExceptionResolver类，通过该类的resolveException方法抛出自定义异常： public class OpenInvokeFil…...

编程日记 2023/10/14 15:20:47

实验3：左右循环LED灯

获取流水灯工程： 方式一： keilproteus 完成最小系统，点亮led 灯实验_吴小凹的博客-CSDN博客方式二： Flowing_led.zip - 蓝奏云直接下载。原理图修改： 无须修改只需要使用流水灯的工程即可，解压到桌面…...

编程日记 2023/10/14 15:19:45

行业追踪，2023-10-13

自动复盘 2023-10-13 凡所有相，皆是虚妄。若见诸相非相，即见如来。 k 线图是最好的老师，每天持续发布板块的rps排名，追踪板块，板块来开仓，板块去清仓，丢弃自以为是的想法，板块去留让…...

编程日记 2023/10/14 15:16:41

【实用小工具】一键分离音频中的纯人声～

音分轨——能够一键分离出音频中的【人声】和【音乐】，并单独输出为新的音频文件。可以用来扒谱、提取人声、消除背景音等。第一步：打开【音分轨】APP，进入首页点击【人声分离】第二步：选择导入方式，上传需要提取伴…...

编程日记 2023/10/14 15:15:40

如何在虚幻引擎中渲染动画？

大家好，今天我将展示如何在虚幻引擎中渲染动画，以及虚幻引擎渲染动画怎么设置的方法步骤。需要提前了解： 虚幻引擎本地运行慢、渲染慢、本地配置不够，如何解决？ 渲云云渲染支持虚幻引擎离线渲染，可批量…...

编程日记 2023/10/14 15:14:39

Hadoop3教程（三）：HDFS文件系统常用命令一览

文章目录语法格式（44） HDFS的文件系统命令（开发重点）参考文献语法格式 hdfs命令的完整形式： hdfs [options] subcommand [subcommand options]其中subcommand有三种形式： admin commandsclient comman…...

编程日记 2023/10/14 15:13:38

2023年中国手机回收量、手机回收价值及行业细分现状分析[图]

手机回收的主要去向包括再销售及环保降解两类。其中进行再交易的二手手机多为9成新及以上手机。二手手机最终去向主要为再销售及环保降解。 2016年以来，我国手机总体出货量持续下滑，2022年全年，国内市场手机总体出货量累计2.72亿部&#xff0…...

编程日记 2023/10/14 15:12:37

格式转换 ▏Python 实现Word转HTML

将Word转换为HTML能将文档内容发布在网页上，这样，用户就可以通过浏览器直接查看或阅读文档而无需安装特定的软件。Word转HTML对于在线发布信息、创建在线文档库以及构建交互式网页应用程序都非常有用。以下是用Python将Word转换为HTML网页的攻略&#xf…...

编程日记 2023/10/14 15:11:36

自己在家给电脑重装系统Win10教程

自己在家怎么给电脑重装系统Win10？Win10电脑系统如果操作时间特别长了，就可能出现卡顿、蓝屏等系统问题，这时候用户就想给电脑重装系统，却不知道重装具体的操作步骤，下面小编给大家详细介绍自己在家给电脑重装Win10系统…...

编程日记 2023/10/14 15:10:35

198、RabbitMQ 的核心概念及工作机制概述； Exchange 类型及该类型对应的路由规则；了解什么是JMS。

目录 JMS 讲解★ RabbitMQ的核心概念★ RabbitMQ工作机制★ Connection（连接） 与 Channel（通信信道）★ Exchange★ Exchange与Queue★ Exchange的类型（4种）及该类型对应的路由规则看RabbitMQ 之前&#x…...

编程日记 2023/10/14 15:09:34

怎样理解伦敦金交易的点差

不管大家做的是什么投资品种，只要过程中有中间商提供了一定的服务，那么就需要支付一定的费用，这也是十分合理的事情。在伦敦金的市场上，交易平台主要通过点差的形式，向客户征收一定的投资服务费用。伦敦金买卖过程中的…...

编程日记 2023/10/14 15:08:32

mysql主从工作原理、搭建

目录一、mysql为什么要用主从架构？ 二、mysql数据库主从复制原理是什么？ 详细的主从复制过程如下图： 主从复制过程概述： 三、mysql主从如何搭建？ 本次安装的数据库版本为mysql5.7 1、准备两台服务器&#xff08…...

编程日记 2023/10/14 15:07:31

PHP实现赛邮【SUBMAIL】短信通知

接口文档地址：https://www.mysubmail.com/documents 实现短信通知实例： $url https://api-v4.mysubmail.com/sms/xsend;//接口地址 $appId XXX;//APPID $appkey XXX;//APPKEY $phone XXX;//发送手机号 $project XXX;//模板ID $data …...

编程日记 2023/10/14 15:05:28