当前位置： 首页 > news >正文

niushop靶场漏洞查找-文件上传漏洞等（超详细）

news 2026/2/8 8:27:58

实战漏洞-niushop

一.端口扫描

http://www.xxx.com/index.php?s=/admin/login

这里查询到后面的url有且仅有一个，目测估计是后台

访问url

发现确实是后台

二、找漏洞

Sql注入漏洞1：

点击进去

修改id

www.xxx.com/index.php?s=/goods/goodslist&category_id=11' and 1=1 -- s

发现报错，而且这个报错十分熟悉，与我们所学的sqli报错注入特别像

测试报错注入

不成功

文件包含

上传的图片是包含一句话木马的图片

发现获取到了webshell

相关文章：

niushop靶场漏洞查找-文件上传漏洞等（超详细）

实战漏洞-niushop 一.端口扫描 http://www.xxx.com/index.php?s/admin/login 这里查询到后面的url有且仅有一个，目测估计是后台 访问url 发现确实是后台 二、找漏洞 Sql注入漏洞1： 点击进去 修改id www.xxx.com/index.php?s/goods/goodslist&…...

编程日记 2024/1/24 4:46:47

Bit Extraction and Bootstrapping for BGV/BFV

参考文献： [GHS12] Gentry C, Halevi S, Smart N P. Better bootstrapping in fully homomorphic encryption[C]//International Workshop on Public Key Cryptography. Berlin, Heidelberg: Springer Berlin Heidelberg, 2012: 1-16.[AP13] Alperin-Sheriff J, Pe…...

编程日记 2024/1/24 4:43:44

七八分钟快速用k8s部署springboot前后端分离项目

前置依赖 k8s集群，如果没有安装，请先安装 kubectl ，客户端部署需要依赖 应用镜像构建 应用镜像构建不用自己去执行，相关镜像已经推送到docker hub 仓库，如果要了解过程和细节，可以看一下，否…...

编程日记 2024/1/24 4:41:42

中移（苏州）软件技术有限公司面试问题与解答（2）—— Linux内核内存初始化的完整流程1

接前一篇文章：中移（苏州）软件技术有限公司面试问题与解答（1）—— 可信计算国密标准 本文参考以下文章： 启动期间的内存管理之初始化过程概述----Linux内存管理(九) Linux初始化 特此致谢！ 本…...

编程日记 2024/1/24 4:35:37

蓝桥杯、编程考级、NOC、全国青少年信息素养大赛—scratch列表考点

1、小小情报员（202309scratch四级24题） 1.准备工作 （1）选择背景 Colorful City； （2）保留角色小猫，选择角色Ballerina。 2.功能实现 （1）角色小猫初始位置…...

编程日记 2024/1/24 4:32:34

1.23 力扣图论

841. 钥匙和房间 有 n 个房间，房间按从 0 到 n - 1 编号。最初，除 0 号房间外的其余所有房间都被锁住。你的目标是进入所有的房间。然而，你不能在没有获得钥匙的时候进入锁住的房间。 当你进入一个房间，你可能会在里面找到一套不…...

编程日记 2024/1/24 4:30:32

Vue学习笔记9--vuex(专门在Vue中实现集中式状态（数据）管理的一个Vue插件）

一、vuex是什么？ 概念：专门在Vue中实现集中式状态（数据）管理的一个Vue插件，对vue应用中多个组件的共享状态进行集中式的管理（读/写），也是一种组件间通信的方式，且适用于…...

编程日记 2024/1/24 4:29:31

Operation

contents 服务器一、相关概念1.1 云服务器与实例1.2 关于域名解析延时与80端口1.3 关于备案1.4 关于SSL证书1.5 关于SSL证书的签发1.6 关于SSL证书的部署1.7 关于LNMP和LAMP1.8 关于bt面板 二、单服务器单一级域名多网站2.1 创建多个二级域名2.2 解析二级域名绑定到服务器上2.3…...

编程日记 2024/1/24 4:28:29

Kong关键概念 - 服务（Services）

服务（Services） 在Kong Gateway中，服务是代表外部上游（upstream）API或微服务的实体。例如，数据转换微服务、计费API等。 服务的主要属性是其URL。您可以使用一个字符串来指定URL，或者通过分别…...

编程日记 2024/1/24 4:26:27

IDEA更改页面不重启

IDEA更改页面不重启 idea若依 修改包名 idea 1、修改IDEA设置 File -> Settings -> Build Execution Deployment -> Build Project automatically 勾选2、勾选Running Ctrl Shift Alt / 然后选择 Registry，勾上 Compiler.autoMake.allow.when.app.runn…...

编程日记 2024/1/24 4:25:27

golang学习-channel管道

1、定义 管道是golang语言提供的goroutine间的通讯方式，channel可以让一个goroutine发送特定的值给另一个goroutine的通讯机制。 管道是引用类型。 golang语言中channel是一种特殊的类型。像一个队列一样，先进先出。 var 变量 chan 元素类型 var ch1 …...

编程日记 2024/1/24 4:24:26

oracle 12 查询数据库锁

在Oracle 12c中，查询数据库锁信息可以通过以下视图进行： v$locked_object：这个视图显示了当前被锁定的对象（如表、行等）的信息。 SELECT l.session_id sid, s.serial#, l.locked_mode,o.object_name,s.osuser,s.userna…...

编程日记 2024/1/24 4:22:24

【LeetCode-135】分发糖果(贪心)

LeetCode135.分发糖果 题目描述 老师想给孩子们分发糖果，有 N 个孩子站成了一条直线，老师会根据每个孩子的表现，预先给他们评分。 你需要按照以下要求，帮助老师给这些孩子分发糖果： 每个孩子至少分配到 1 个糖果。…...

编程日记 2024/1/24 4:20:22

5G_射频测试_发射机测量（四）

6.2 Base station output power 用于测量载波发射功率的大小，功率越大小区半径越大但是杂散也会越大 载波功率（用频谱仪测）天线口功率（用功率计测）载波功率是以RBW为单位的filter测量的积分功率不同带宽的多载波测试时…...

编程日记 2024/1/24 4:19:21

MySQL经典50题

目录 一、数据表介绍 二、练习题 1. 查询" 01 "课程比" 02 "课程成绩高的学生的信息及课程分数 2. 查询同时存在" 01 "课程和" 02 "课程的情况 3. 查询存在" 01 "课程但可能不存在" 02 "课程的情况…...

编程日记 2024/1/24 4:15:18

常用的Qt开源库分享

1. Qwt (https://qwt.sf.net): Qwt是一个基于Qt的数据可视化库，提供了绘制曲线、图表、仪表盘等功能。 2. QJson (https://qjson.sourceforge.net): QJson是一个用于JSON数据解析和生成的库，使Qt应用程序能够方便地处理JSON格式的数据。 3. QCustomP…...

编程日记 2024/1/24 4:13:16

Unity开发授权系统

Unity开发授权系统 引子 因为有些客户尾款到账不及时，因此研究了一套授权系统，当授权到期后，系统就提示软件授权已到期，不能继续使用云云，这样方便尾款的收回。 大体需求就是 时间相关性，可以自由设置授…...

编程日记 2024/1/24 4:12:15

一周时间，开发了一款封面图生成工具

介绍 这是一款封面图的制作工具，根据简单的配置即可生成一张好看的封面图，目前已有七款主题可以选择。做这个工具的初衷来自平时写文章，都为封面图发愁，去图片 网站上搜索很难找到满意的，而且当你要的图如果要搭配上文…...

编程日记 2024/1/24 4:11:14

【.NET Core】深入理解异步编程模型（APM）

【.NET Core】深入理解异步编程模型（APM） 文章目录 【.NET Core】深入理解异步编程模型（APM）一、APM概述二、IAsyncResult接口2.1 BeginInvoke2.2 EndInvoke2.3 IAsyncResult属性2.4 IAsyncResult异步演示 三、通过结束异步操作来…...

编程日记 2024/1/24 4:10:13

pyqtgraph绘图类

pyqtgraph绘图类 pyqtgraph绘图有四种方法: 方法描述pyqtgraph.plot()创建一个新的QWindow用来绘制数据PlotWidget.plot()在已存在的QWidget上绘制数据PlotItem.plot()在已存在的QWidget上绘制数据GraphicsLayout.addPlot()在网格布局中添加一个绘图 上面四个方法都接收同样…...

编程日记 2024/1/24 4:09:12

C++_核心编程_多态案例二-制作饮品

#include <iostream> #include <string> using namespace std;/*制作饮品的大致流程为&#xff1a;煮水 - 冲泡 - 倒入杯中 - 加入辅料 利用多态技术实现本案例&#xff0c;提供抽象制作饮品基类&#xff0c;提供子类制作咖啡和茶叶*//*基类*/ class AbstractDr…...

编程新知 2026/2/4 16:15:43

【Linux】shell脚本忽略错误继续执行

在 shell 脚本中&#xff0c;可以使用 set -e 命令来设置脚本在遇到错误时退出执行。如果你希望脚本忽略错误并继续执行&#xff0c;可以在脚本开头添加 set e 命令来取消该设置。 举例1 #!/bin/bash# 取消 set -e 的设置 set e# 执行命令&#xff0c;并忽略错误 rm somefile…...

编程新知 2025/9/11 15:27:32

java_网络服务相关_gateway_nacos_feign区别联系

1. spring-cloud-starter-gateway 作用&#xff1a;作为微服务架构的网关&#xff0c;统一入口&#xff0c;处理所有外部请求。 核心能力&#xff1a; 路由转发&#xff08;基于路径、服务名等&#xff09;过滤器&#xff08;鉴权、限流、日志、Header 处理&#xff09;支持负…...

编程新知 2025/11/28 2:51:33

模型参数、模型存储精度、参数与显存

模型参数量衡量单位 M&#xff1a;百万&#xff08;Million&#xff09; B&#xff1a;十亿&#xff08;Billion&#xff09; 1 B 1000 M 1B 1000M 1B1000M 参数存储精度 模型参数是固定的&#xff0c;但是一个参数所表示多少字节不一定&#xff0c;需要看这个参数以什么…...

编程新知 2025/12/20 12:32:08

【Java学习笔记】Arrays类

Arrays 类 1. 导入包&#xff1a;import java.util.Arrays 2. 常用方法一览表 方法描述Arrays.toString()返回数组的字符串形式Arrays.sort()排序&#xff08;自然排序和定制排序&#xff09;Arrays.binarySearch()通过二分搜索法进行查找&#xff08;前提&#xff1a;数组是…...

编程新知 2025/12/3 9:38:15

Linux云原生安全：零信任架构与机密计算

Linux云原生安全&#xff1a;零信任架构与机密计算 构建坚不可摧的云原生防御体系 引言&#xff1a;云原生安全的范式革命 随着云原生技术的普及&#xff0c;安全边界正在从传统的网络边界向工作负载内部转移。Gartner预测&#xff0c;到2025年&#xff0c;零信任架构将成为超…...

编程新知 2025/8/17 17:11:47

什么是Ansible Jinja2

理解 Ansible Jinja2 模板 Ansible 是一款功能强大的开源自动化工具&#xff0c;可让您无缝地管理和配置系统。Ansible 的一大亮点是它使用 Jinja2 模板&#xff0c;允许您根据变量数据动态生成文件、配置设置和脚本。本文将向您介绍 Ansible 中的 Jinja2 模板&#xff0c;并通…...

编程新知 2026/2/6 1:00:25

微软PowerBI考试 PL300-在 Power BI 中清理、转换和加载数据

微软PowerBI考试 PL300-在 Power BI 中清理、转换和加载数据 Power Query 具有大量专门帮助您清理和准备数据以供分析的功能。 您将了解如何简化复杂模型、更改数据类型、重命名对象和透视数据。 您还将了解如何分析列&#xff0c;以便知晓哪些列包含有价值的数据&#xff0c;…...

编程新知 2026/1/30 9:51:12

C++：多态机制详解

目录 一. 多态的概念 1.静态多态&#xff08;编译时多态&#xff09; 二.动态多态的定义及实现 1.多态的构成条件 2.虚函数 3.虚函数的重写/覆盖 4.虚函数重写的一些其他问题 1&#xff09;.协变 2&#xff09;.析构函数的重写 5.override 和 final关键字 1&#…...

编程新知 2026/1/25 13:32:52

jmeter聚合报告中参数详解

sample、average、min、max、90%line、95%line,99%line、Error错误率、吞吐量Thoughput、KB/sec每秒传输的数据量 sample&#xff08;样本数&#xff09; 表示测试中发送的请求数量&#xff0c;即测试执行了多少次请求。 单位&#xff0c;以个或者次数表示。 示例&#xff1a;…...

编程新知 2025/12/18 6:00:45