当前位置： 首页 > news >正文

Wophp靶场寻找漏洞练习

news 2026/2/7 23:27:49

1.命令执行漏洞

打开网站划到最下，此处的输入框存在任意命令执行漏洞

输入命令whoami

2.SQL注入

搜索框存在SQL注入，类型为整数型

最终结果可以找到管理员账户和密码

3.任意文件上传漏洞

在进入管理员后台后，上传木马文件

访问该文件，验证是否上传成功

成功

4.文件包含漏洞

在“关于”界面中可以看到本页面是直接采用本地包含，尝试看看能否包含其他文件

在phpinfo中可以看到远程文件包含关闭，所以可以尝试去本地文件包含

如图所示，在命令执行漏洞处上传sxy1.php，本地文件包含该文件

 5.xss漏洞

在登录界面用户名处存在xss漏洞

相关文章：

Wophp靶场寻找漏洞练习

1.命令执行漏洞 打开网站划到最下，此处的输入框存在任意命令执行漏洞 输入命令whoami 2.SQL注入 搜索框存在SQL注入，类型为整数型 最终结果可以找到管理员账户和密码 3.任意文件上传漏洞 在进入管理员后台后，上传木马文件 访问该文件&…...

编程日记 2024/9/14 5:47:00

国内智能运维厂商月度动态 202408

作为市场人员，虽然也添加了各类行业媒体、同行厂商的关注，但被同事问起业内动向时，常常也是记忆模糊、拍破脑袋也说不完整一件事。 所以找机会翻看了一下各大厂商的公号，先做个简单的8月汇总。 格式暂时是这样的： 整…...

编程日记 2024/9/14 5:44:57

C++ 左值与右值浅谈

左值与右值 序言概念左值和右值的划分理解右值引用常量左值引用与右值引用 移动语义引用折叠完美转发 参考资料 序言 虽然平常都算是了解左值，右值的用法，但是好记性不如烂笔头，记下来供大家评鉴，有错改错，有善赞善&a…...

编程日记 2024/9/14 5:43:56

oracle 如何查死锁

在Oracle中查看死锁通常涉及查询数据字典视图和动态性能视图。以下是一个基本的查询示例，用于检测和显示最近的死锁： SELECT dd.inst_id, dd.name, o.object_id, o.object_type, s.sid, s.serial#, s.username, p.spid, s.program,d.xidusn,d.xidslot,d…...

编程日记 2024/9/14 5:42:55

如何编写ChatGPT提示词

为ChatGPT编写有效的提示需要实施几个关键策略，以使文本到文本生成 AI 工具产生所需的输出。您可以使用 ChatGPT 提示（也称为 ChatGPT 命令）来增强您的工作或提高您在各个行业的表现。例如，营销人员可以提示 ChatGPT 为社交媒体帖…...

编程日记 2024/9/14 5:41:54

java项目之基于Spring Boot智能无人仓库管理源码（springboot+vue）

项目简介 智能无人仓库管理实现了以下功能： 基于Spring Boot智能无人仓库管理的主要使用者分为： 管理员的功能有：员工信息的查询管理，可以删除员工信息、修改员工信息、新增员工信息 💕💕作者&#xff1a…...

编程日记 2024/9/14 5:40:53

大厂前端常见的笔试题目

https://zhuanlan.zhihu.com/p/488383397前端面试手写题目总结-CSDN博客 大厂前端面试中常见的手写代码题目涵盖了多个方面，包括但不限于算法、数据结构、JavaScript 基础知识、DOM 操作、异步编程等。以下是一些常见的手写代码题目及其简要说明： 1. 排…...

编程日记 2024/9/14 5:38:52

网络插件 Cilium 更换 Calico

网络插件 Cilium 更换 Calico 集群使用 submariner ，通过网络检测发现 Cilium 插件可能兼容性不太好 subctl diagnose allCilium 彻底卸载 helm uninstall cilium -n kube-system# 检查集群中的所有 CNI 插件（集群的每个节点都需要删除） s…...

编程日记 2024/9/14 5:37:50

SpringSecurity原理解析（二）：认证流程

1、SpringSecurity认证流程包含哪几个子流程？ 1）账号验证 2）密码验证 3）记住我—>Cookie记录 4）登录成功—>页面跳转 2、UsernamePasswordAuthenticationFilter 在SpringSecurity中处理认证逻辑是在UsernamePas…...

编程日记 2024/9/14 5:36:49

数据中台 | 数据资源管理平台介绍

01 产品概述 数据资源的盘查、集成、存储、组织、共享等全方位管理能力，无论对于企业的数字化转型，还是对企业数据资产的开发、运营、交易及入表，都具有极为关键的作用。今天，小兵就来为大家介绍我们自研数据智能平台中的核心产品…...

编程日记 2024/9/14 5:33:46

智慧环保平台建设方案

智慧环保平台建设方案摘要 政策导向与建设背景 背景：全国生态环境保护大会提出坚决打好污染防治攻坚战，推动生态文明建设，目标是在2035年实现生态环境质量根本好转。构建生态文明体系，包括生态文化、生态经济、目标责任、生态文明…...

编程日记 2024/9/14 5:32:45

SpringMVC映射请求；SpringMVC返回值类型；SpringMVC参数绑定；

一，SpringMVC映射请求 SpringMVC 使用 RequestMapping 注解为控制器指定可以处理哪些URL请求 1.1RequestMapping修饰类 注解RequestMapping修饰类，提供初步的请求映射信息，相对于WEB应用的跟目录。 注： 如果在类名前&#xff0…...

编程日记 2024/9/14 5:30:43

【第28章】Spring Cloud之Sentinel注解支持

文章目录 前言一、注解埋点支持二、SentinelResource 注解三、实战1. 准备2. 纯资源定义3. 添加资源配置 四、熔断(fallback)1. 业务代码1.1 Controller1.2 Service1.3 ServiceImpl 2. 熔断配置3. 熔断测试 总结 前言 上一章我们已经完成了对Sentinel的适配工作，这…...

编程日记 2024/9/14 5:27:39

鼎捷新一代PLM 荣膺维科杯 “2023年度行业优秀产品奖”

近日，由中国高科技行业门户OFweek维科网主办的“全数会2024（第五届）中国智能制造数字化转型大会暨维科杯工业自动化及数字化行业年度评选颁奖典礼”在深圳隆重举办。这不仅是中国工业自动化及数字化行业的一大品牌盛会，亦是高科技…...

编程日记 2024/9/14 5:25:38

如何升级用 Helm 安装的极狐GitLab Runner？

本分分享如何对 Helm 安装的 Runner 进行升级。整个过程分为三步：1、确定 Runner 最新版本或者想要升级的版本是否存在；2、用 Helm upgrade 命令进行升级；3、升级确认。 极狐GitLab 为 GitLab 的中国发行版，中文版本对中国用户更…...

编程日记 2024/9/14 5:24:37

08 vue3之认识bem架构及less sass 和scoped

bem架构 他是一种css架构 oocss 实现的一种 （面向对象css） ，BEM实际上是block、element、modifier的缩写，分别为块层、元素层、修饰符层，element UI 也使用的是这种架构 1. BEM架构 1. 介绍 1. BEM是Block Element M…...

编程日记 2024/9/14 5:23:36

静态库的制作

静态库是一组对象文件的集合，它们在编译时被链接到可执行文件中。这意味着，静态库中的代码会被复制到每个使用它的程序中，因此静态库不需要在程序运行时被单独加载。制作静态库可以帮助你将常用的代码模块化、重用，简化开发过程。…...

编程日记 2024/9/14 5:22:35

PHP在现代Web开发中的高效应用与最佳实践

PHP在现代Web开发中的高效应用与最佳实践 在快速迭代的Web开发领域，PHP作为一门历史悠久且广泛应用的服务器端脚本语言，始终保持着其独特的魅力和强大的生命力。从简单的动态网页到复杂的企业级应用，PHP凭借其易学性、丰富的库支持和广泛的社…...

编程日记 2024/9/14 5:21:34

大数据-134 - ClickHouse 集群三节点 安装配置启动

点一下关注吧！！！非常感谢！！持续更新！！！ 目前已经更新到了： Hadoop（已更完）HDFS（已更完）MapReduce（已更完&am…...

编程日记 2024/9/14 5:20:33

2024网络安全人才实战能力白皮书安全测试评估篇

9月10日，国内首个聚焦“安全测试评估”的白皮书——《网络安全人才实战能力白皮书-安全测试评估篇》（以下简称“白皮书”）在国家网络安全宣传周正式发布。 作为《网络安全人才实战能力白皮书》的第三篇章，本次白皮书聚焦“安全测…...

编程日记 2024/9/14 5:19:32

Java如何权衡是使用无序的数组还是有序的数组

在 Java 中，选择有序数组还是无序数组取决于具体场景的性能需求与操作特点。以下是关键权衡因素及决策指南： ⚖️ 核心权衡维度 维度有序数组无序数组查询性能二分查找 O(log n) ✅线性扫描 O(n) ❌插入/删除需移位维护顺序 O(n) ❌直接操作尾部 O(1) ✅内存开销与无序数组相…...

编程新知 2025/8/3 11:17:37

centos 7 部署awstats 网站访问检测

一、基础环境准备（两种安装方式都要做） bash # 安装必要依赖 yum install -y httpd perl mod_perl perl-Time-HiRes perl-DateTime systemctl enable httpd # 设置 Apache 开机自启 systemctl start httpd # 启动 Apache二、安装 AWStats&#xff0…...

编程新知 2026/1/23 8:33:56

CMake基础：构建流程详解

目录 1.CMake构建过程的基本流程 2.CMake构建的具体步骤 2.1.创建构建目录 2.2.使用 CMake 生成构建文件 2.3.编译和构建 2.4.清理构建文件 2.5.重新配置和构建 3.跨平台构建示例 4.工具链与交叉编译 5.CMake构建后的项目结构解析 5.1.CMake构建后的目录结构 5.2.构…...

编程新知 2026/2/2 7:39:34

渗透实战PortSwigger靶场-XSS Lab 14：大多数标签和属性被阻止

<script>标签被拦截 我们需要把全部可用的 tag 和 event 进行暴力破解 XSS cheat sheet&#xff1a; https://portswigger.net/web-security/cross-site-scripting/cheat-sheet 通过爆破发现body可以用 再把全部 events 放进去爆破 这些 event 全部可用 <body onres…...

编程新知 2026/1/24 13:05:24

大数据零基础学习day1之环境准备和大数据初步理解

学习大数据会使用到多台Linux服务器。 一、环境准备 1、VMware 基于VMware构建Linux虚拟机 是大数据从业者或者IT从业者的必备技能之一也是成本低廉的方案 所以VMware虚拟机方案是必须要学习的。 &#xff08;1&#xff09;设置网关 打开VMware虚拟机&#xff0c;点击编辑…...

编程新知 2026/1/25 14:43:07

【服务器压力测试】本地PC电脑作为服务器运行时出现卡顿和资源紧张（Windows/Linux）

要让本地PC电脑作为服务器运行时出现卡顿和资源紧张的情况&#xff0c;可以通过以下几种方式模拟或触发&#xff1a; 1. 增加CPU负载 运行大量计算密集型任务&#xff0c;例如&#xff1a; 使用多线程循环执行复杂计算&#xff08;如数学运算、加密解密等&#xff09;。运行图…...

编程新知 2025/11/30 10:30:15

关于 WASM：1. WASM 基础原理

一、WASM 简介 1.1 WebAssembly 是什么&#xff1f; WebAssembly&#xff08;WASM&#xff09; 是一种能在现代浏览器中高效运行的二进制指令格式&#xff0c;它不是传统的编程语言&#xff0c;而是一种 低级字节码格式&#xff0c;可由高级语言&#xff08;如 C、C、Rust&am…...

编程新知 2025/11/19 10:53:07

【开发技术】.Net使用FFmpeg视频特定帧上绘制内容

目录 一、目的 二、解决方案 2.1 什么是FFmpeg 2.2 FFmpeg主要功能 2.3 使用Xabe.FFmpeg调用FFmpeg功能 2.4 使用 FFmpeg 的 drawbox 滤镜来绘制 ROI 三、总结 一、目的 当前市场上有很多目标检测智能识别的相关算法&#xff0c;当前调用一个医疗行业的AI识别算法后返回…...

编程新知 2026/1/20 22:45:38

Xen Server服务器释放磁盘空间

disk.sh #!/bin/bashcd /run/sr-mount/e54f0646-ae11-0457-b64f-eba4673b824c # 全部虚拟机物理磁盘文件存储 a$(ls -l | awk {print $NF} | cut -d. -f1) # 使用中的虚拟机物理磁盘文件 b$(xe vm-disk-list --multiple | grep uuid | awk {print $NF})printf "%s\n"…...

编程新知 2025/11/19 6:04:18

JavaScript基础-API 和 Web API

在学习JavaScript的过程中&#xff0c;理解API&#xff08;应用程序接口&#xff09;和Web API的概念及其应用是非常重要的。这些工具极大地扩展了JavaScript的功能&#xff0c;使得开发者能够创建出功能丰富、交互性强的Web应用程序。本文将深入探讨JavaScript中的API与Web AP…...

编程新知 2025/8/21 23:03:46