春秋云境：CVE-2022-25411[漏洞复现]
根据题目提示和CNNVD优先寻找后台管理地址
靶机启动后，使用AWVS进行扫描查看网站结构
在这里可以看到后台管理的登录地址：/admin/，根据题目提示可知是弱口令
尝试admin、123456、admin666、admin123、admin888...等等常见弱口令
正确的账户：admin；密码：admin888
通过bp可以看到直接爆破的话会出302重定向响应码，这里可以通过看响应包的长度
以此来判断是否为正确密码，因为正确密码会出四个cookie
进入后台，对页面进行一下国产化：
进入设置栏目的第一个选项：(这里我把翻译插件从火山换成了腾讯，感觉翻译上都有点问题)
PS：有好用的不用挂梯子的翻译插件可以推荐一下给我
往下拉，找到“允许下载的文件类型 ”并在后面加上php，点击保存
回到主界面，选择第三个选项：
先构造好一个一句话php木马：
在此上传页中，选择我们的木马文件进行上传
显示这个就是上传成功了
在下方找到temp.php文件的url地址：
用蚁剑连接上
在根目录下找到flag：
相关文章：
春秋云境：CVE-2022-25411[漏洞复现]
根据题目提示和CNNVD优先寻找后台管理地址 靶机启动后，使用AWVS进行扫描查看网站结构 在这里可以看到后台管理的登录地址：/admin/，根据题目提示可知是弱口令 尝试admin、123456、admin666、admin123、admin888...等等常见弱口令 正确的账户…...
java基础知识点全集
JAVA的所有知识点 一、基础的数组、数据类型、输入输出二、类与对象1. 三大特征（1） 封装（2）继承（3）多态 2. 类的实例化（1） 类通过NEW来创建（2） 类的继承&…...
如何完成域名解析验证
一：什么是DNS解析： DNS解析是互联网上将人类可读的域名（如www.example.com）转换为计算机可识别的IP地址（如192.0.2.1）的过程，大致遵循以下步骤： 查询本地缓存：当用户尝…...
2024年6月个人工作生活总结
title: 2024年6月个人工作生活总结 urlname: code-for-2024-06 tags: 代码积累知识总结 categories:我的程序代码 date: 2024-06-30 00:00:00 photos:gallery/tech/c2.jpg 本文为 2024年6月工作生活总结。 研发编码 编码和注释 因某些需要，重拾了2019年的工程代码…...
Json与Java类
简介 JSON（JavaScript Object Notation）是一种轻量级的数据交换格式，易于人阅读和编写，同时也易于机器解析和生成。JSON数据由键值对构成，并以易于阅读的文本形式展现，支持数组、对象、字符串、数字、布尔值…...
动手学深度学习（Pytorch版）代码实践 -计算机视觉-39实战Kaggle比赛：狗的品种识别（ImageNet Dogs）
39实战Kaggle比赛：狗的品种识别（ImageNet Dogs） 比赛链接：Dog Breed Identification | Kaggle 1.导入包 import torch from torch import nn import collections import math import os import shutil import torchvision from…...
在Linux系统中挂载硬盘
目录 1. 查看硬盘信息 2. 分区硬盘（如果硬盘没有分区） 3. 格式化分区 4. 创建挂载点 5. 挂载分区 6. 验证挂载 7.设置开机自动挂载（可选） 1. 查看硬盘信息 lsblk 这个命令会列出所有的块设备，包括硬盘 2.…...
安卓短视频去水印v1.7 简洁好用
各大平台视频无水印提取，登录即永久会员！ 无水印提取，图片无水印提取 视频旋转，倒放，转gif等功能。 链接：https://pan.baidu.com/s/1UgO4V16ZM34tG5uDog74Pg?pwdcn0u 提取码：cn0u...
【征服数据结构】：期末通关秘籍
【征服数据结构】：期末通关秘籍 💘 数据结构的基本概念😈 数据结构的基本概念😈 逻辑结构和存储结构的区别和联系😈 算法及其特性😈 简答题 💘 线性表（链表、单链表）&…...
GIT 基于master分支创建hotfix分支的操作
基于master分支创建hotfix分支的操作通常遵循以下步骤： 切换到master分支： 首先，确保你的工作区是最新的，并且你在master分支上。如果不在master分支，你需要先切换过去。 Bash git checkout master 拉取最新的master…...
Vue-CLI脚手架与node.js安装
前言： Vue-CLI 是一个基于 Vue.js 快速开发单页应用的官方脚手架工具，能够帮助开发者快速搭建前端项目的基础结构。在开始使用 Vue-CLI 前，首先需要安装 Node.js，因为 Vue-CLI 是基于 Node.js 构建的。 Node.js 是一个基于 Chrom…...
自适应站长跑路单页网站源码
跑路单页HTML源码自行修改文字就行了,上传到服务器里面运行即可，本地运行的话音乐会加载不出来，涉及到跨域问题 自适应站长跑路单页网站源码...
Java基础(判断和循环)
一、流程控制语句-顺序结构 顺序结构语句是Java程序默认的执行流程，按照代码的先后顺序，从上到下依次执行。 二、流程控制语句-分支结构（分支结构包括if、switch) if语句：在程序中用来进行判断 1、If语句的第一种格式…...
51单片机第12步_使用stdio.h库函数仿真串口通讯
本章介绍如何使用stdio.h库函数仿真串口通讯，学会使用view下面的“serial window #1”,实现模拟串口通讯。 Keil C51中有一些关键字，需要牢记： interrupt0:指定当前函数为外部中断0； interrupt1:指定当前函数为定时器0中断&…...
simulink-esp32开发foc电机
1. ESP32 和 STM32 都是流行的微控制器，但它们的刷写方式有所不同。 ESP32 ESP32 可以通过以下几种方式刷写： USB 下载模式：这是最常见的一种刷写方式。将 ESP32 连接到计算机的 USB 端口，然后将 ESP32 置于下载模式。可以使用…...
Python教程--基本技能
】TOC 5.1 解析命令行参数 在Python中，解析命令行参数是一项常见的任务，尤其是在开发命令行工具或脚本时。Python标准库提供了argparse模块，它可以帮助你轻松地编写用户友好的命令行接口。下面是使用argparse模块解析命令行参数的基本步骤&…...
干货分享：Spring中经常使用的工具类（提示开发效率）
环境：Spring5.3…30 1、资源工具类 ResourceUtils将资源位置解析为文件系统中的文件的实用方法。 读取classpath下文件 File file ResourceUtils.getFile(ResourceUtils.CLASSPATH_URL_PREFIX "logback.xml") ; // ...读取文件系统文件 file Resou…...
一文讲懂npm link
前言 在本地开发npm模块的时候，我们可以使用npm link命令，将npm 模块链接到对应的运行项目中去，方便地对模块进行调试和测试 用法 包链接是一个两步过程： 1.为依赖项创建全局软链npm link。一个符号链接，简称软链&a…...
观成科技：证券行业加密业务安全风险监测与防御技术研究
摘要：解决证券⾏业加密流量威胁问题、加密流量中的应⽤⻛险问题，对若⼲证券⾏业的实际流量内容进⾏调研分析， 分析了证券⾏业加密流量⾯临的合规性⻛险和加密协议及证书本⾝存在的⻛险、以及可能存在的外部加密流量威 胁，并提出防…...
使用Swoole开发高性能的Web爬虫
使用swoole开发高性能的web爬虫 Web爬虫是一种自动化获取网络数据的工具，它可以在互联网上收集数据，并且可以被应用于各种不同的领域，如搜索引擎、数据分析、竞争对手分析等。随着互联网规模和数据量的快速增长，如何开发一个高性…...
【Elasticsearch】Elasticsearch索引创建与管理详解
文章目录 📑引言一、Elasticsearch 索引的基础概念二、创建索引2.1 使用默认设置创建索引2.2 自定义设置创建索引2.3 创建索引并设置映射 三、索引模板3.1 创建索引模板3.2 使用索引模板创建索引 四、管理索引4.1 查看索引4.2 更新索引设置4.3 删除索引 五、索引别名…...
[数据集][目标检测]棉花检测数据集VOC+YOLO格式389张1类别
数据集格式：Pascal VOC格式YOLO格式(不包含分割路径的txt文件，仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)：389 标注数量(xml文件个数)：389 标注数量(txt文件个数)：389 标注类别…...
使用Java实现实时数据处理系统
使用Java实现实时数据处理系统 大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！ 引言 在当今信息爆炸的时代，实时数据处理系统变得越来越重要。无论…...
整合web-socket的常见bug
整合文章连接 此文是记录我上网查找整合方案时候踩的坑,特别是注册失败的问题,比如还有什么去掉Compoent就可以,但是这样这个端点就失效了 特别是报错: at org.springframework.web.socket.server.standard.ServerEndpointExporter.registerEndpoint(ServerEndpointExporter.…...
Python 中字符串的常用操作都有哪些？
在 Python 中字符串的表达方式有四种 一对单引号 一对双引号 一对三个单引号 一对三个双引号 a ‘abc’ b “abc” c ‘’‘abc’’’ d “”“abc”"" print(type(a)) # <class ‘str’> print(type(b)) # <class ‘str’> print(type©) # <…...
FFmpeg 硬件编码加速文档介绍
介绍 硬件访问：许多平台提供了对专用硬件的访问，这些硬件可以用于执行解码、编码或过滤等视频相关操作。 性能与资源使用：使用硬件可以加快某些操作的速度或减少其他资源（特别是CPU）的使用，但可能会产生不同的结果或质量较低，或带来在使用纯软件时不存在的额外限制。 硬…...
【Matlab函数分析】imread从图形文件读取图像
🔗 运行环境：Matlab 🚩 撰写作者：左手の明天 🥇 精选专栏：《python》 🔥 推荐专栏：《算法研究》 #### 防伪水印——左手の明天 #### 💗 大家好🤗ᾑ…...
零基础光速入门AI绘画，SD保姆攻略
前言 大家好，我是AI绘画咪酱。一名AIGC狂热爱好者，目前正在AI绘画领域进行深入的探索。 我花了一个月时间把SD研究了一遍，秉持着用有趣、易懂的文字让小白也可以零基础光速使用SD（stable diffusion）入门AI绘画&#…...
详细配置SQL Server的链接服务器（图文操作Mysql数据库）
目录 前言1. MySQL ODBC 驱动2. 配置 SQL Server 链接服务器3. 彩蛋前言 此处配置以及安装没有什么理论知识 所以直奔主题，跟着以下步骤配置安装即可 需求：准备在10.197.0.110中链接外部的10.197.0.96的mysql数据源 已默认在10.197.0.96中安装了MySQL数据库并且知道其连接信…...
DDD学习笔记五
模型引力场：聚合 强作用力体现： 某个领域模型是另一些模型存在的前提，没有前者，后者就失去了生存的意义。 一组领域模型之间存在关联的领域逻辑，任何时候都不能违反。 一组领域模型必须以一个完整的、一致的状态呈现给…...
CAN报文的发送类型-OnChange、OnWrite、IfActive、Repetition
CAN报文的发送类型分为基本发送类型和混合发送类型两大类 CAN基本发送类型包括Cyclic周期发送、OnChange变化时发送、OnWrite写入时发送和IfActive有效时发送。基本发送类型中的Cyclic称为周期型，而其他3个类型称为事件型（Event）。发送次数是通过定义Repetition重复次数来实…...
神经网络在机器学习中的应用：手写数字识别
机器学习是人工智能的一个分支，它使计算机能够从数据中学习并做出决策或预测。神经网络作为机器学习的核心算法之一，因其强大的非线性拟合能力而广泛应用于各种领域，包括图像识别、自然语言处理和游戏等。本文将介绍如何使用神经网络对MNIST数…...
QT拖放事件之四：自定义拖放操作-利用QDrag来拖动完成数据的传输-案例demo
1、核心代码 #include "Widget.h" #include "ui_Widget.h" #include "MyButton.h"Widget::Widget(QWidget *parent): QWidget...
Spring Boot应用的部署与扩展
Spring Boot应用的部署与扩展 大家好，我是免费搭建查券返利机器人省钱赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！ 引言 Spring Boot作为现代化Java应用的首选框架之一，以其简化的配置…...
Spring底层原理之bean的加载方式八 BeanDefinitionRegistryPostProcessor注解
BeanDefinitionRegistryPostProcessor注解 这种方式和第七种比较像 要实现两个方法 第一个方法是实现工厂 第二个方法叫后处理bean注册 package com.bigdata1421.bean;import org.springframework.beans.BeansException; import org.springframework.beans.factory.config.…...
大数据面试题之Spark(5)
Spark SQL与DataFrame的使用? Sparksql自定义函数?怎么创建DataFrame? HashPartitioner和RangePartitioner的实现 Spark的水塘抽样 DAGScheduler、TaskScheduler、SchedulerBackend实现原理 介绍下Sparkclient提交application后，接下来的流程? Spark的几种…...
springboot笔记示例六：fastjson2集成
springboot笔记示例六：fastjson2集成 本文md下载 https://download.csdn.net/download/a254939392/89491102本文md文档下载地址 #springboot json官方说明 https://docs.spring.io/spring-boot/docs/2.1.6.RELEASE/reference/html/boot-features-json.htmlsprin…...
VLOOKUP函数在表格的简单运用-两个表匹配
1.什么是VLOOKUP？ VLOOKUP是Excel中的一个内置函数，主要用于在区域或表格的首列查找指定的值，并返回该行中其他列的值。它特别适用于跨表格数据匹配 2.函数运用 2.1.这边两个表取名a表和b表，做为我们的实例表。 表格a包含&…...
http.cookiejar.LoadError: Cookies file must be Netscape formatted,not JSON.解决方案
大家好，我是爱编程的喵喵。双985硕士毕业，现担任全栈工程师一职，热衷于将数据思维应用到工作与生活中。从事机器学习以及相关的前后端开发工作。曾在阿里云、科大讯飞、CCF等比赛获得多次Top名次。现为CSDN博客专家、人工智能领域优质创作者。喜欢通过博客创作的方式对所学的…...
逻辑操作符
目录 && --- 逻辑与操作符 || --- 逻辑或操作符 && --- 逻辑与操作符 逻辑与操作符有并且的意思，一般用于判断语句中 逻辑与操作符运行规则是都要为真，才会继续执行或计算 360笔试题： 有关前置(--)，后置(-…...
Java调用第三方接口的秘籍：技巧、案例与最佳实践
Java调用第三方接口的秘籍：技巧、案例与最佳实践 在Java开发中，调用第三方接口是一项常见的任务。无论是与外部系统交互、集成其他服务，还是调用远程API获取数据，掌握有效的第三方接口调用技巧都是至关重要的。本文将深入剖析Jav…...
【机器学习】机器学习重要方法——深度学习：理论、算法与实践
文章目录 引言第一章 深度学习的基本概念1.1 什么是深度学习1.2 深度学习的历史发展1.3 深度学习的关键组成部分 第二章 深度学习的核心算法2.1 反向传播算法2.2 卷积神经网络（CNN）2.3 循环神经网络（RNN） 第三章 深度学习的应用实…...
计网之IP
IP IP基本认识 不使用NAT时，源IP地址和目的IP地址不变，只要源MAC和目的MAC地址在变化 IP地址 D类是组播地址，E类是保留地址 无分类地址CIDR 解决直接分类的B类65536太多，C类256太少a.b.c.d/x的前x位属于网路号，剩…...
mybatis延迟加载
mybatis延迟加载 1、延迟加载概述 应用场景 如果查询订单并且关联查询用户信息。如果先查询订单信息即可满足要求，当我们需要查询用户信息时再查询用户信息。把对用户信息的按需去查询就是延迟加载。 延迟加载的好处 先从单表查询、需要时再从关联表去关联查…...
危险！属性拷贝工具的坑！
1. 背景 之前在专栏中讲过“不推荐使用属性拷贝工具”，推荐直接定义转换类和方法使用 IDEA 插件自动填充 get / set 函数。 不推荐的主要理由是： 有些属性拷贝工具性能有点差有些属性拷贝工具有“BUG”使用属性拷贝工具容易存在一些隐患（…...
qt实现打开pdf（阅读器）功能用什么库比较合适
关于这个问题，网上搜一下，可以看到非常多的相关博客和例子，可以先看看这个总结性的博客（https://zhuanlan.zhihu.com/p/480973072） 该博客讲得比较清楚了，这里我再补充一下吧（qt官方也给出了一些…...
在node.js环境中使用web服务器http-server运行html静态文件
http-server http-server是一个超轻量级web服务器，它可以将任何一个文件夹当作服务器的目录供自己使用。 当我们想要在服务器运行一些代码，但是又不会配置服务器的时候，就可以使用http-server就可以搞定了。 使用方法 因为http-server需要…...
前端学习篇一（HTML）
Introduction ##文章内容：使用HBuilder制作一个简单的HTML5网页以此达到学习HTML5 的目的 ##编写内容：1.HTML实现平台 2.HTML简介 3.HTML语言解析 ##编写人：贾雯爽 ##最后更新时间：2024/07/01 Overview Details 一、HTML简介…...
VUE笔记
框架： 框架结构，把很多基础功能已经实现（封装了）。 框架：在基础语言之上，对各种基础功能进行封装，方便开发者，提高开发效率。 举例：操作页面 现在：点击按…...
Datawhale机器学习day-1
赛题 在当今科技日新月异的时代，人工智能（AI）技术正以前所未有的深度和广度渗透到科研领域，特别是在化学及药物研发中展现出了巨大潜力。精准预测分子性质有助于高效筛选出具有优异性能的候选药物。以PROTACs为例，它是…...
【计算机网络】数据链路层（作业）
【一】 1、下列关于循环冗余校验的说法中，错误的是（D）。 A. 有一些特殊的生成多项式，因为其有很好的特性，而成了国际标准B. CRC 校验可以使用硬件来完成C. 严格挑选生成多项式，可使 CRC 校验的漏检率极D.…...
手机数据恢复篇：如何在恢复出厂设置后的 iPhone 恢复短信
您可能会认为，在恢复出厂设置iPhone后恢复短信时，一切都会丢失，但是仍然有一些方法可以检索您的重要对话。截至 2024 年，数据恢复技术的进步使得从备份甚至直接从设备内存中抢救消息变得更加容易。无论是通过 iCloud、iTunes 还是…...
如何通过指纹浏览器使用代理IP？
1.指纹浏览器定义 指纹浏览器是 一种浏览器技术，它根据用户设备的硬件、软件和配置等特征生成唯一标识符（称为“指纹”）。此指纹用于识别和追踪用户身份，即使用户更改其 IP 地址或清除浏览器数据（如缓存和 Cookie&…...
【前端】HTML+CSS复习记录【5】
文章目录 前言一、padding、margin、border（边框边距）二、样式优先级三、var（使用 CSS 变量更改多个元素样式）四、media quary（媒体查询）系列文章目录 前言 长时间未使用HTML编程，前端知识感觉…...
pdf怎么拆分成一页一页？4种拆分方法分享
在日常的办公学习中，PDF文档因其跨平台、易阅读、不易篡改等特性，成为我们工作和学习中不可或缺的一部分。然而，当我们需要对PDF进行编辑、打印或分享时，有时需要将整个PDF文档拆分成一页一页的单独文件。那么，如何高效…...
Vue3快速上手--3小时掌握
1. Vue3简介 2020年9月18日，Vue.js发布版3.0版本，代号：One Piece（n经历了：4800次提交、40个RFC、600次PR、300贡献者官方发版地址：Release v3.0.0 One Piece vuejs/core截止2023年10月，最新的…...
苏宁易购美团深化合作，大家电全面入驻即时零售
为更好满足用户对家电的即时消费、装配需求，6月7日，苏宁易购与美团宣布深化合作，正式上线“空调最快2小时即送即装”服务，首批落地98家门店，覆盖南京、北京、上海、广州、深圳等全国36个核心城市。当地消费者在美团App搜索“空调2小时达”，就近选择苏宁易购门店，即可享空…...
python常用文件路径切片及写脚本
常用文件路径切片 因为自己对路径切片这一块不是很熟悉，所以每次用都到处查浪费了不少时间，今天刚好又用到，整理一下： #绝对路径 video_path=r“E:\avfilm\pokes\qw0001.mp4” # 从绝对路径中提取完整文件名 video_name = os.path.basename(video_path) # 文件路径提取,用…...
Python--List列表
list列表⭐⭐ 1高级数据类型 Python中的数据类型可以分为：数字型（基本数据类型）和非数字型（高级数据类型） ●数字型包含：整型int、浮点型float、布尔型bool、复数型complex ●非数字型包含：字符…...
测试报告模板
项目名称 { 测试报告标题 } 1. 基本信息 测试计划的来源提示：填写《测试计划书》名称，版本，时间测试用例的来源提示：填写《测试用例》名称，版本，时间测试对象描述测试环境描述测试驱动程序描述提示&…...
Redis分布式存储方案
一、Redis分布式存储方案 1、哈希取余分区 ①、原理 哈希计算：首先，对每个键（key）进行哈希计算，得到一个整数哈希值（hash value）。取余操作：将这个哈希值对服务器数量进行取余操作…...
matplotlib ---词云图
词云图是一种直观的方式来展示文本数据，可以体现出一个文本中词频的使用情况，有利于文本分析，通过词频可以抓住一篇文章的重点 本文通过处理一篇关于分析影响洋流流向的文章，分析影响洋流流向的主要因素都有哪些 文本在文末结尾 …...