当前位置： 首页 > news >正文

目录穿越漏洞CVE-2018-7171复现 又学到一招小技巧！！！！

news 文章来源：https://blog.csdn.net/helloKittywz/article/details/139553788 2024/11/18 9:30:32

还是半夜睡不着，打开靶机开始操作。今天看了文件下载和目录穿越漏洞想结合以及防御方法。半夜来进行操作一波。复现一下漏洞，这个网上的文章页比较的少！！！

开始操作起来！！！

进入到页面，开始找细节，然后看了前面的提示操作，我前面也是以为要使用contentbases这个参数来进行访问。

没有找到我想要的东西

然后加上我前面说的那个参数没有找到的操作？？？？我就在仔细去看，是要使用什么rpc/set_all发送带../序列的那个参数来进行操作的

然后我去百度知道了rpc这个是远程过程调用的协议。说简单一点就是可以进行远程访问的操作

然后我在构造pyload像下面一样：我来解释一下pyload是怎么构造的，我自己的理解不完全对，但是我感觉是这样的，不要全相信我！！哈哈哈哈

pyload:   ip:port/rpc/dir?path=/

rpc是远程访问然后接函数或者访问的路径 

?path=/是指定访问的目录为根目录下面的东西

我们可以利用这个来判断是否存在目录穿越漏洞，访问正常就存在反之不存在

下面进行靶场：

最后找到我们想要的flag     在切换其他的目录找到

这个漏洞复现也让我收获了东西，就比如这个rpc这个远程调用的协议，以及验证目录穿越该怎么来进行的操作pyload该怎么来写

 然后我们在说说目录穿越的出现还可能又任意文件下载漏洞，2个漏洞同时出现

漏洞修复：

第一：过滤.的操作导致用户不能回溯上级目录也就是不能使用../../../

第二：使用严格的正则对用户的输入输出参数进检查

第三：更改配置文件比如php.ini中配置文件open_basedir限定文件访问的范围

相关文章：

目录穿越漏洞CVE-2018-7171复现 又学到一招小技巧！！！！

还是半夜睡不着，打开靶机开始操作。今天看了文件下载和目录穿越漏洞想结合以及防御方法。半夜来进行操作一波。复现一下漏洞，这个网上的文章页比较的少！！！ 开始操作起来！！！ 进入到页…...

编程日记 2024/6/9 7:23:01

代码随想录算法训练营day41

题目：01背包理论基础、416. 分割等和子集 参考链接：代码随想录 动态规划：01背包理论基础 思路：01背包是所有背包问题的基础，第一次看到比较懵，完全不知道dp数据怎么设置。具体分析还是dp五部曲&#xff…...

编程日记 2024/6/9 7:22:00

从0~1开发财务软件

1.获取图形验证码接口 功能要求 1、随机生成6位字符 2、将字符生成base64位格式的图片，返回给前端 3、将生成的字符存储到redis中，用匿名身份id（clientId）作为key，验证码作为value。 clientId通过/login/getClien…...

编程日记 2024/6/9 7:20:58

Python实现连连看9

（2）标识选中的图片 在判断出玩家选中的是哪一张图片之后，接下来就可以标识选中的图片了，即在该选中的图片外围画矩形。代码如下所示。 FIRSTCLICK True #FIRSTCLICK是全局变量 if(click_col>0 and click_row>0) and \(no…...

编程日记 2024/6/9 7:19:57

项目验收总体计划书（实际项目验收原件参考Word）

测试目标：确保项目的需求分析说明书中的所有功能需求都已实现，且能正常运行；确保项目的业务流程符合用户和产品设计要求；确保项目的界面美观、风格一致、易学习、易操作、易理解。 软件全套文档过去进主页。 一、 前言 &#xff0…...

编程日记 2024/6/9 7:17:53

C++基础与深度解析 | 异常处理 | 枚举与联合 | 嵌套类与局部类 | 嵌套名字空间与匿名名字空间 | 位域与volatile关键字

文章目录 一、异常处理二、枚举与联合三、嵌套类与局部类四、嵌套名字空间与匿名名字空间五、位域与volatile关键字 一、异常处理 异常处理用于处理程序在调用过程中的非正常行为。 传统的处理方法：传返回值表示函数调用是否正常结束。 例如，返回 0 表示…...

编程日记 2024/6/9 7:15:50

番外篇 | 利用华为2023最新Gold-YOLO中的Gatherand-Distribute对特征融合模块进行改进

前言：Hello大家好，我是小哥谈。论文提出一种改进的信息融合机制Gather-and-Distribute (GD) ，通过全局融合多层特征并将全局信息注入高层，以提高YOLO系列模型的信息融合能力和检测性能。通过引入MAE-style预训练方法，进一步提高模型的准确性。🌈 目录 🚀1.论文解…...

编程日记 2024/6/9 7:14:48

python记录之字符串

在Python中，字符串是一种非常常见且重要的数据类型，用于存储文本信息。下面，我们将对Python字符串进行深入的讲解，包括其基本操作、常见方法、格式化以及高级特性。 1. 字符串的创建 在Python中，字符串可以通过单引号…...

编程日记 2024/6/9 7:12:46

Elasticsearch 认证模拟题 - 15

一、题目 原索引 task1 的字段 title 字段包含单词 The，查询 the 可以查出 1200 篇文档。重建 task1 索引为 task1_new，重建后的索引， title 字段查询 the 单词，不能匹配到任何文档。 PUT task1 {"mappings": {"…...

编程日记 2024/6/9 7:11:45

g++ 预处理 编译 汇编 链接 命令

g 预处理 编译 汇编 链接 命令 在命令行中使用 g 预处理、编译、汇编和链接源代码文件通常遵循以下步骤： 预处理（Preprocessing）：将源代码文件转换为经过预处理器处理的中间文件。 g -E source.cpp -o source.i 编译&#xff…...

编程日记 2024/6/9 7:10:44

计算机视觉中的low-level与 high-level任务

文章目录 low-level任务high-level任务区别联系others参考在计算机视觉领域中，low-level任务和high-level任务是两个重要的概念，他们分别涉及图像处理和分析的不同的层次。 low-level任务 low-level任务主要关注的是图像的底层特征，如颜色、纹理、边缘、形状等。通常涉及对…...

编程日记 2024/6/9 7:09:43

安徽京准NTP时钟系统：GPS北斗卫星授时下的生活重塑

安徽京准NTP时钟系统：GPS北斗卫星授时下的生活重塑 安徽京准NTP时钟系统：GPS北斗卫星授时下的生活重塑 时间的流逝自古以来时钟都是人类生活与活动的基础。然而，随着科技的进步，我们对时间管理和测量的方法已经发生了翻天覆地的变…...

编程日记 2024/6/9 7:08:42

图论第8天

685.冗余连接II 这题需要考虑两种情况&#xff1a; 1.两个输入 2.没有两个输入就是有成环 class Solution { public:static const int N 1005;int father[N];int n;void init(){for (int i 0; i < n; i){father[i] i;}}int find(int x){return x father[x] ? x : f…...

编程日记 2024/6/9 7:07:41

Python怎么配置环境变量：深度探索与实战指南

Python怎么配置环境变量&#xff1a;深度探索与实战指南 在Python编程的世界中&#xff0c;环境变量的配置是一个至关重要的步骤。它不仅影响着Python解释器的运行&#xff0c;还关系到各种第三方库和工具的使用。本文将带你深度探索如何配置Python的环境变量&#xff0c;并为…...

编程日记 2024/6/9 7:06:40

计网期末复习指南（六）：应用层（DNS、FTP、URL、HTTP、SMTP、POP3）

前言&#xff1a;本系列文章旨在通过TCP/IP协议簇自下而上的梳理大致的知识点&#xff0c;从计算机网络体系结构出发到应用层&#xff0c;每一个协议层通过一篇文章进行总结&#xff0c;本系列正在持续更新中... 计网期末复习指南&#xff08;一&#xff09;&#xff1a;计算…...

编程日记 2024/6/9 7:05:39

HTML做成一个炫酷跳动爱心的页面

大家好&#xff0c;今天制作制作一个炫酷跳动爱心的页面&#xff01; 先看具体效果&#xff1a; 要创建一个炫酷跳动爱心的HTML页面&#xff0c;你可以使用HTML、CSS和JavaScript的组合。以下是一个简单的示例&#xff0c;它使用CSS动画和JavaScript来实现跳动效果。 首先&…...

编程日记 2024/6/9 7:04:38

React + SpringBoot实现图片预览和视频在线播放，其中视频实现切片保存和分段播放

图片预览和视频在线播放 需求描述 实现播放视频的需求时&#xff0c;往往是前端直接加载一个mp4文件&#xff0c;这样做法在遇到视频文件较大时&#xff0c;容易造成卡顿&#xff0c;不能及时加载出来。我们可以将视频进行切片&#xff0c;然后分段加载。播放一点加载一点&am…...

编程日记 2024/6/9 7:03:37

Suse Linux ssh配置免密后仍需要输入密码

【问题描述】 Suse Linux已经配置了ssh免密&#xff0c;但无法ssh到目标服务器。 对自身的ssh登陆也需要输入密码。 系统–Suse 15 SP5 【重现步骤】 1.使用ssh-keygen -t rsa生产key文件 2.使用ssh-copy-id拷贝public key到目标机器(或者自身) 3.配置成功后ssh 目标时仍需要输…...

编程日记 2024/6/9 7:02:36

apifox 生成签名

目录 前言准备编写签名脚本签名说明捋清思路编码获取签名所需的参数生成签名将签名放到合适的位置完整代码 在apifox中配置脚本新增公共脚本引用公共脚本添加环境变量 参考 前言 略 准备 查看apifox提供的最佳实践文章&#xff1a;接口签名如何处理 编写签名脚本 签名说明…...

编程日记 2024/6/9 7:01:36

介绍建造者模式

建造者模式 将一个复杂对象的创建与它的表示分离&#xff0c;使得同样的构建过程可以创建不同的表示 四种角色 Product 产品角色 指的是一个具体的产品对象Builder 抽象建造者 创建一个产品对象的各个部件的接口/抽象类ConcreteBuilder 具体建造者 实现或继承抽象建造者接口…...

编程日记 2024/6/9 7:00:35

【全部更新完毕】2024全国大学生数据统计与分析竞赛B题思路代码文章教学数学建模-电信银行卡诈骗的数据分析

电信银行卡诈骗的数据分析 摘要 电信银行卡诈骗是当前社会中严重的犯罪问题&#xff0c;分析电信银行卡交易数据&#xff0c;找出高风险交易特征&#xff0c;建立预测模型&#xff0c;将有助于公安部门和金融机构更好地防范诈骗行为&#xff0c;保障用户的财产安全。 针对问…...

编程日记 2024/6/9 6:56:31

【应用浅谈】Odoo的库存计价与产品成本（三）

序言:时间是我们最宝贵的财富,珍惜手上的每个时分 Odoo的库存&#xff08;Stock&#xff09;模块拥有众多功能&#xff0c;其中库存计价是一项非常重要的功能&#xff0c;原生的成本方法分三种&#xff1a;【标准成本】&#xff0c;【平均成本】&#xff0c;【先进先出】&#…...

编程日记 2024/6/9 6:55:29

数据结构之ArrayList与顺序表（下）

找往期文章包括但不限于本期文章中不懂的知识点&#xff1a; 个人主页&#xff1a;我要学编程(ಥ_ಥ)-CSDN博客 所属专栏&#xff1a;数据结构&#xff08;Java版&#xff09; 目录 ArrayList的具体使用 118. 杨辉三角 扑克洗牌算法 接上篇&#xff1a;数据结构之ArrayLis…...

编程日记 2024/6/9 6:54:28

openi启智社区 aarch64 npu环境安装飞桨paddlepaddle和PaddleNLP（失败）

以前在启智社区都是编译安装飞桨&#xff0c;这回看到飞桨提供了npu安装包&#xff0c;兴冲冲的以为安装很简单。 之所以安装飞桨&#xff0c;是因为想在启智社区的启智大脑调试环境使用最新的PaddleNLP&#xff0c;结果报错&#xff1a;No module named paddle.nn.layer.laye…...

编程日记 2024/6/9 6:52:27

【漏洞复现】多客圈子论坛系统 httpGet 任意文件读取漏洞

0x01 产品简介 多客圈子论坛系统是一种面向特定人群或特定话题的社交网络&#xff0c;它提供了用户之间交流、分享、讨论的平台。在这个系统中&#xff0c;用户可以创建、加入不同的圈子&#xff0c;圈子可以是基于兴趣、地域、职业等不同主题的。用户可以在圈子中发帖、评论、…...

编程日记 2024/6/9 6:51:26

46-1 护网溯源 - 钓鱼邮件溯源

一、客户提供钓鱼邮件样本 二、行为分析 三、样本分析 对钓鱼邮件中的木马程序1111.exe文件进行了分析，提交了360安全大脑沙箱云和微步在线云沙箱。 360安全大脑沙箱云显示，该1111.exe文件存在危险，因此在解压时需要谨慎操作，以免触发木马程序。 建议使用360压缩软件进行…...

编程日记 2024/6/9 6:50:24

鸿蒙低代码开发一个高频问题

在版本是DevEco Studio 3.1.1 Release&#xff0c;SDK是3.1.0(API9)。 创建和设计的visual文件经常会遇到无法渲染的情况&#xff0c;或者自定义组件在Custom列表中突然不见了的情况。 有以下报错信息的&#xff1a; JSON schema validation error: data/visualModel/value/…...

编程日记 2024/6/9 6:47:21

关于使用南墙waf防护halo网站主页请求404报错的解决方案

文章目录 环境说明问题展示原因探究解决方法 环境说明 在1panel应用商店&#xff0c;部署南墙waf(docker版)halo(2.16.1社区版)注意部署过程中注意uuwaf必须勾选允许外部访问&#xff0c;halo可以不勾选[这里为了证明确实是南墙waf的原因&#xff0c;选择勾选] 问题展示 使…...

编程日记 2024/6/9 6:46:19

Elasticsearch 认证模拟题 - 13

一、题目 集群中有索引 task3&#xff0c;用 oa、OA、Oa、oA 查询结构是 4 条&#xff0c;使用 dingding 的查询结果是 1 条。通过 reindex 索引 task3 为 task3_new&#xff0c;能够使 task3_new 满足以下查询条件。 使用 oa、OA、Oa、oA、0A、dingding 查询都能够返回 6 条…...

编程日记 2024/6/9 6:45:18

Day25 首页待办事项及备忘录添加功能

​ 本章节，完成首页待办事项及备忘录添加功能 一.修改待办事项和备忘录逻辑处理类,即AddMemoViewModel和AddTodoViewModel 在 AddMemoViewModel逻辑处理类中，为了支持与其关联的View视图文件的数据绑定，需要定义一个与视图文件相匹配的实体类 Model。这个Model将包含 View中…...

编程日记 2024/6/9 6:42:14

wordpress恢复小工具/seo关键词排名优化教程

Python模块化编程 包 模块 模块是一个包含所有你定义的函数和变量的文件&#xff0c;其后缀为.py&#xff08;就如我们编写的程序就是一个模块&#xff09;&#xff0c;可被其他程序引入。以使用该模块的函数等功能 模块分为三种&#xff1a; 1.内置模块&#xff1a;sys,os,sub…...

编程日记 2024/11/18 9:29:37

wordpress微信缩略图/搜索引擎是软件还是网站

PHP语言是一个短生命周期的Web编程语言&#xff0c;很多PHPer已经形成了fpm下编程的思维定势。实际上在Swoole出现之后&#xff0c;这种串行化编程的模式早已被打破。使用Swoole完全可以轻易实现更灵活的并发编程。 场景介绍 假设我们要做一个石头剪刀布的Web游戏&#xff0c…...

编程日记 2024/11/18 8:34:43

asp网站制作实例教程/如何做品牌宣传与推广

数据库之存储过程和存储函数(六) 什么是存储过程 ​ 存储过程是一组为了完成某项特定功能的SQL语句集&#xff0c;其实质就是一段存储在数据库中的代码。它可以由声明式的sql语句和过程式sql语句组成。 优点 1. 可以增强sql语言的功能和灵活性 2. 良好的封装性3. 高性能4. 减少…...

编程日记 2024/11/18 5:57:14

wordpress创建页面失败/网址域名

点击上方蓝色字体关注我们 小 编 有 话 说Hello&#xff01;我是你们的新朋友&#xff1a;米萌萌。这里是&#xff1a;米萌萌的知识库首先给大家介绍下米萌萌的知识库是干什么的米萌萌的知识库专注搜集市面上最新的网络课程 低价购课 众筹新课 原价几千几万的付费课&#xff…...

编程日记 2024/11/18 5:29:46

怎么做提卡密网站万游/站长工具在线

有些银行推销的信用卡分期或贷款分期还款是这么计算的&#xff1a; A: 贷款额 x: 名义月利率或者所谓的每月手续费 m: 还款期限&#xff0c;单位月 每月应还&#xff1a; (A x*A*m)/m 这个还款额把本金和利息平均在了每个月里&#xff0c; 但是仔细想想是有问题的&#xff1a; …...

编程日记 2024/11/18 4:52:03

无锡高端网站开发/永久免费客服系统有哪些软件

关注我&#xff0c;和我一起学习新知识数据治理是企业数据建设必不可少的一个环节。好的数据治理体系可以盘活整条数据链路&#xff0c;最大化保障企业数据的采集、存储、计算和使用过程的可控和可追溯。如何构建企业数据治理体系&#xff1f;企业数据治理过程需要注意哪些问题…...

编程日记 2024/11/18 4:17:31