三亚网站开发/泉州关键词搜索排名
本文由掌控安全学院 - 17828147368 投稿
找到一个某src的子站，通过信息收集插件wappalyzer，发现ZABBIX-监控系统：
使用谷歌搜索历史漏洞：zabbix漏洞
通过目录扫描扫描到后台，谷歌搜索一下有没有默认弱口令
成功进去了，挖洞就是这么简单：
搜索文章还爆过未授权访问漏洞，打一波
-
/overview.php?ddreset=1 -
/srv_status.php?ddreset=1 -
/latest.php?ddreset=1 -
/zabbix.php?action=problem.view&ddreset=1
又成功进去了，已经清除缓存在拼接路径的，进去成功寻找功能点，在搜索位置输入任何东西，前端页面就会显示什么，猜测可能存在反射xss，但没什么用，继续测试ssti注入
不存在，这个站还可以getshell，但是点到为止。
黑盒测试ssti注入这个工具推荐一下，用这个工具还挖出过几个洞，这个感觉已经是公开最好的工具了：https://github.com/vladko312/SSTImap
申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。
免费领取安全学习资料包！
渗透工具
技术文档、书籍
面试题
帮助你在面试中脱颖而出
视频
基础到进阶
环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等
应急响应笔记
学习路线
相关文章：
实战纪实 | 某配送平台zabbix 未授权访问 + 弱口令
本文由掌控安全学院 - 17828147368 投稿 找到一个某src的子站，通过信息收集插件wappalyzer，发现ZABBIX-监控系统： 使用谷歌搜索历史漏洞：zabbix漏洞 通过目录扫描扫描到后台，谷歌搜索一下有没有默认弱口令 成功进去了…...
【第十五课】数据结构：堆 (“堆”的介绍+主要操作 / acwing-838堆排序 / c++代码 )
目录 关于堆的一些知识的回顾 数据结构：堆的特点 "down" 和 "up"：维护堆的性质 down up 数据结构：堆的主要操作 acwing-838堆排序 代码如下 时间复杂度分析 确实是在写的过程中频繁回顾了很多关于树的知识&…...
前端JavaScript篇之JavaScript有哪些数据类型，它们的区别？
目录 JavaScript有哪些数据类型，它们的区别？数据类型区别 JavaScript有哪些数据类型，它们的区别？ 数据类型 JavaScript数据类型有： Undefined、Null、Boolean、Number、String、Array、Object、Symbol、BigInt… St…...
LeetCode---380周赛
题目列表 3005. 最大频率元素计数 3006. 找出数组中的美丽下标 I 3007. 价值和小于等于 K 的最大数字 3008. 找出数组中的美丽下标 II 一、最大频率元素计数 这题就是个简单的计数题，正常遍历统计数据即可，关键是你要会写代码逻辑。 代码如下&…...
archlinux 如何解决安装以后没有声音的问题
今天安装完archlinux以后发现看视频没声音 检查一下是否有 /lib/firmware/intel/sof 发现没有 如果你也是这样的话，可以尝试安装： sudo pacman -S sof-firmware 重启后再看看有没有声音： reboot 反正我有声音了...
什么是ORM思想？
1. ORM概念 ORM（Object Relational Mapping）对象关系映射模式，是一种技术，解决了面向对象与关系型数据库存互不匹配的现象。 ORM在业务逻辑层和数据库层之间充当了桥梁的作用。 2. ORM由来 在软件开发的过程中，通常…...
设计接口时，为其添加签名鉴权---详细教程
一、何为签名 我们知道无论是restful api还是传统接口、亦或是其他形式接口的调用，接口签名都是非常重要的安全机制，它可以确保请求的发起者是经过认证和授权的客户端，同时也可以防止接口被攻击，请求参数被篡改等等。 用大白话来解…...
5G+物联网：连接万物，重塑智慧社区，开启未来生活新纪元，助力智慧社区的革新与发展
一、5G与物联网：技术概述与基础 随着科技的飞速发展，第五代移动通信技术（5G）和物联网（IoT）已经成为当今社会的热门话题。这两项技术作为现代信息社会的核心基础设施，正深刻地改变着人们的生活和…...
[反转链表] [合并两个有序链表][分割链表]
这里写目录标题 反转链表合并两个有序链表分割链表 反转链表 1、题目： 2.思路 思路1：建立一个newHead,取一个节点进行头插。具体做法如下！ 建立一个newHead(新头)，由于一个节点里面存的是下一个节点的地址，如果取…...
中文数据让LLM变笨？
我这里先贴一下论文的原链接： https://arxiv.org/abs/2401.10286 然后贴一下我翻译标注的下载链接：https://gitee.com/chatpaper/arXiv_top_chinese/blob/master/0801_top/%E4%B8%AD%E6%96%87%E4%BC%9A%E8%AE%A9LLM%E5%8F%98%E7%AC%A8%EF%BC%9F.pdf 先…...
【代码随想录】刷题笔记Day54
前言 差单调栈就结束代码随想录一刷啦，回家二刷打算改用python补充进博客，小涛加油！！！ 647. 回文子串 - 力扣（LeetCode） 双指针法 中心点外扩，注意中心点可能有一个元素可能有两个…...
二.Winform使用Webview2在Demo1中实现地址简单校验
Winform使用Webview2在Demo1中实现地址简单校验 往期目录回顾添加对于的简单url验证提示通过上节和本节涉及到的函数有 往期目录 往期相关文章目录 专栏目录 回顾 通过一.Winform使用Webview2(Edge浏览器核心) 创建demo(Demo1)实现回车导航到指定地址 我们已经知道了解决资源…...
从0开始学习C++ 第二十课：模板与泛型编程
第二十课：模板与泛型编程 学习目标： 掌握模板的基本语法和概念。学会使用函数模板来创建可重用的函数。学习如何定义类模板以实现数据结构的泛型。理解模板在C中提供的灵活性和强大功能。 学习内容： 模板的概念： 模板是C中支持…...
pcl之滤波器（一）
pcl滤波器 pcl一共是有十二个主要模块，详细了解可以查看官网。https://pcl.readthedocs.io/projects/tutorials/en/latest/#basic-usage 今天学习一下pcl的滤波器模块。 滤波器模块，官网一共是提供了6个例程，今天先来看第一第二个。 直通…...
java项目性能优化（MyBatis中开启查询缓存及flushCache与useCache的使用）
在java项目中，如果需要大量的DB查询，导致缓存过多，项目运行缓慢，可以设置在select查询时，添加二级缓存的清空。 如果没有去配置flushCache、useCache，那么默认是启用缓存的。 1，flushCache默认…...
Unity3D控制人物移动的多种方法
系列文章目录 unity知识点 文章目录 系列文章目录前言一、人物移动之键盘移动1-1、代码如下1-2、效果 二、人物移动之跟随鼠标点击移动2-1、代码如下2-2、效果 三、人物移动之刚体移动3-1、代码如下3-2、效果 四、人物移动之第一人称控制器移动4-1、代码如下4-2、效果 五、And…...
无人机打击激光器
激光器的应用非常广泛，涵盖了多个领域。以下是一些主要的激光器应用： 医疗领域：激光器在医疗行业中有着重要应用，比如用于激光手术（如眼科手术）、皮肤治疗、牙科治疗、肿瘤治疗等。 工业制造：在…...
Lingo数学建模基础
1.基本运算符 1.1算数运算符 1.2逻辑运算 #not# 否定操作数的逻辑值，一元运算符 #eq# 若两运算数相等，则为true,否则为false #ne# 若两运算数不相等，则为true,否则为false #gt# 若左边运算数严格大于右边，则为true,否则为…...
finalshell连接linux的kali系统
kali的ssh服务似乎是默认关闭的，笔者在玩CentOS系统时可以直接用finalshell完成连接，但kali不行，需要先手动开启ssh服务。 开启kali的ssh服务 输入【ssh start】命令开启ssh服务，可以用【ssh status】命令查看ssh状态，…...
2、Line Charts折线图
可视化时间趋势 现在你已经熟悉了编码环境，是时候学习如何制作自己的图表了！ 在本教程中，您将学习足够的Python来创建专业外观的折线图。然后，在接下来的练习中，您将使用您的最新技能处理真实世界的数据集。 本课程数据集夸克网盘下载链接：https://pan.quark.cn/s/a235ac…...
shell脚本获得所有数据库备份（整库备份，表级备份）
数据库备份到天翼云对象存储OBS https://blog.csdn.net/qq_34631220/article/details/135755894 1、获得所有数据库 #!/bin/sh HOSTNAME"ip" #数据库信息 PORT"3306" USERNAME"root" PASSWORD"" DBNAME"yusuan" #数据库…...
REVIT二次开发万能刷
将这两个参数赋予其他参数 步骤2 将来做个可以调控的版本 using System; using System.Collections.Generic; using System.Lin...
JSON简单了解
文章目录 1、JSON介绍2、ES6模版字符串3、JS对象转化为JSON字符串3.1、手动JS对象转化为JSON字符串3.2、自动JS对象转化为JSON字符串 4、JS对象和java互相转换 1、JSON介绍 JSON 概念：JavaScript Object Notation。JavaScript 对象表示法，简单理解JSON是…...
HarmonyOS鸿蒙应用开发( 四、重磅组件List列表组件使用详解)
List列表组件，是一个非常常用的组件。可以说在一个应用中，它的身影无处不在。它包含一系列相同宽度的列表项，适合连续、多行呈现同类数据，如商品列表、图片列表和和文本列表等。ArkUI 框架采用 List 容器组件创建列表（…...
redis优化系列(六）
本期分享redis内存过期策略：过期key的处理 Redis之所以性能强，最主要的原因就是基于内存存储。然而单节点的Redis其内存大小不宜过大，会影响持久化或主从同步性能。 可以通过修改配置文件来设置Redis的最大内存： maxmemory 1gb …...
【 Qt 快速上手】-②- Qt 环境搭建
文章目录 1. Qt 开发工具概述1.1 Qt Creator 介绍1.2 Visual Studio 介绍1.3 Eclipse 介绍 2. Qt SDK 的下载与安装2.1 Qt SDK 的下载2.2 Qt SDK 的安装2.3 验证 Qt SDK 安装是否成功2.4 Qt 环境变量配置 1. Qt 开发工具概述 Qt 开发环境需要安装三个部分： C编译器…...
Java入门高频考查基础知识4（字节跳动面试题18题2.5万字参考答案）
Java 是一种广泛使用的面向对象编程语言，在软件开发领域有着重要的地位。Java 提供了丰富的库和强大的特性，适用于多种应用场景，包括企业应用、移动应用、嵌入式系统等。 以下是几个面试技巧： 1. 复习核心概念：回顾 Ja…...
视觉空间效应
一、视觉空间效应 概况 视觉空间效应，是人类视觉系统（Human Visual System，HVS）的一个特点，也称为"视觉距离效应"。即距离观察者更近的目标像素对颜色感知产生更强烈的影响，而距离较远的目标像素…...
C#，入门教程(07)——软件项目的源文件与目录结构
上一篇： C#，入门教程(06)——解决方案资源管理器，代码文件与文件夹的管理工具https://blog.csdn.net/beijinghorn/article/details/124895033 创建新的 C# 项目后， Visual Studio 会自动创建一系列的目录与文件。 程序员后面的工…...
三国游戏（第十四届蓝桥杯）
题目 小蓝正在玩一款游戏。游戏中魏蜀吴三个国家各自拥有一定数量的士兵 X,Y,Z（一开始可以认为都为 0）。 游戏有 n个可能会发生的事件，每个事件之间相互独立且最多只会发生一次，当第 i个事件发生时会分别让 X,Y,Z 增加 A i , B…...