当前位置： 首页 > news >正文

实战-任意文件下载

news 文章来源：https://blog.csdn.net/lza20001103/article/details/143238869 2025/1/15 20:53:09

实战-任意文件下载

1、开局

开局一个弱口令，正常来讲我们一般是弱口令或者sql，或者未授权
那么这次运气比较好，直接弱口令进去了
在这里插入图片描述

在这里插入图片描述
直接访问看看有没有功能点，正常做测试我们一定要先找功能点
在这里插入图片描述

发现一个文件上传点，不过老规矩，还是不能解析，那么我们有什么方法去扩大危害
1、上传html触发xss弹窗，存储型xss
2、上传大文件，占用内存空间
3、不停上传，造成ddos攻击
4、如果是存储桶，可以找找ak，sk 直接打云，或者遍历参数，实现下载不同文件

那么这里的话就不太一样了
在这里插入图片描述

这个参数是可以我们自己修改的，后端没有控制权限，所以实现了任意文件下载

2、总结

总的来说，除了找功能点，还要找传参点，尝试去修改传参，那么可能就是一个高危！

相关文章：

实战-任意文件下载

实战-任意文件下载 1、开局 开局一个弱口令，正常来讲我们一般是弱口令或者sql，或者未授权 那么这次运气比较好，直接弱口令进去了 直接访问看看有没有功能点，正常做测试我们一定要先找功能点 发现一个文件上传点，不…...

编程日记 2024/10/30 0:47:19

PG数据库之视图详解

1. 视图的基本定义 在PostgreSQL（简称pg）数据库中，视图（View）是一种虚拟表，其内容由SQL查询定义。视图并不实际存储数据，而是在每次查询时根据定义的查询语句动态生成结果。视图可以简化复杂的…...

编程日记 2024/10/30 0:46:18

时间序列预测（十五）——有关Python项目框架的实例分析

#1024程序员节｜征文# 在之前的学习中，已经对时间序列预测的相关内容有了大致的了解。为了进一步加深理解，并能够将所学知识应用于实际中，我决定找一个完整的Python框架来进行深入学习。经过寻找，我终于找到了一篇非常具…...

编程日记 2024/10/30 0:45:16

ETL、ELT和反向ETL都有什么不同？怎么选择？

数据处理是现代企业中不可或缺的一部分。随着数据量的不断增长，如何高效地处理、转换和加载数据变得尤为重要。本文将介绍三种常见的数据处理方式：ETL、ELT和反向ETL，帮助读者更好地理解和选择适合自己业务需求的方式。 一、ETL 定义&#…...

编程日记 2024/10/30 0:44:15

linux 中文实用型手册 基于RHEL（红帽系）

硬件系统 Updated by wangjing on 2024-10-28 at 02:36:57 in Tongzhou District, Beijing. 硬件信息 机器型号 dmidecode | grep "Product Name"CPU型号 cat /proc/cpuinfo |grep "model name" | uniqWWWCPU详情 lscpuCPU个数 cat /proc/cpuinfo |grep &q…...

编程日记 2024/10/30 0:39:10

Hash表算法

哈希表 理论知识（本文来自于代码随想录摘抄）什么是哈希常见的三种哈希结数组：set:map:其他常用方法或者技巧（自己总结的） 练习题和讲解有效的字母移位词349. 两个数组的交集1. 两数之和454. 四数相加 II15. 三数之和 总…...

编程日记 2024/10/30 0:35:06

MySQL企业常见架构与调优经验分享

文章目录 一、选择 PerconaServer、MariaDB 还是 MYSQL二、常用的 MYSQL 调优策略三、MYSOL 常见的应用架构分享四、MYSOL 经典应用架构 观看学习课程的笔记，分享于此~ 课程：MySQL企业常见架构与调优经验分享 mysql官方优化文档 调优MySQL参数 一、选择 …...

编程日记 2024/10/30 0:34:05

C++引用类型变量

引用变量的主要用途是用作函数的形参。这样函数将使用原始数据，而不是副本。除指针之外，引用也为处理大型结构提供了一种非常方便的途径。 再C中使用&符号标识引用。也就是说C给&符号赋予了另一个含义，将其用来声明引用。 引用的声…...

编程日记 2024/10/30 0:33:03

《C++23 新特性：现代软件开发的变革力量》

在软件开发的快速演进中，C作为一种强大且广泛应用的编程语言，不断推陈出新以适应日益复杂的开发需求。C23 的到来，为现代软件开发带来了诸多新的机遇和挑战。它的新特性不仅影响着开发者的编程习惯，也在代码效率、可维护性以及软件…...

编程日记 2024/10/30 0:31:01

Educational Codeforces Round 88 E. Modular Stability

题目链接 Educational Codeforces Round 88 E. Modular Stability 思路 对于任意的非负整数 x x x&#xff0c;我们要满足 x % a % b x % b % a x \% a \% b x \% b \% a x%a%bx%b%a。因为 a < b a < b a<b&#xff0c;所以只有 b b b为 a a a的倍数时才满足条件…...

编程日记 2024/10/30 0:30:01

Android中SurfaceView与GLSurfaceView 的关系

SurfaceView 与 GLSurfaceView 的关系 在 Android 开发中&#xff0c;SurfaceView 和 GLSurfaceView 是实现自定义渲染效果的关键组件。它们提供了不同的渲染方式&#xff0c;适用于不同的应用场景。我们将通过以下几个方面详细说明 SurfaceView 和 GLSurfaceView 的特点及实现…...

编程日记 2024/10/30 0:27:58

numpy——数学运算

一、标量——矢量 import numpy as npa 3.14 b np.array([[9, 5], [2, 7]])print(a) print(b)# ---------- 四则运算 ---------- print(a b) # np.add print(a - b) # np.subtract print(a * b) # np.multiply print(a / b) # np.divide 二、矢量——矢量 import nump…...

编程日记 2024/10/30 0:26:57

【工具】Charles对360浏览器抓包抓包

Charles 和 switchy sharp 配合&#xff0c;可以对 Chrome 进行抓包也可以配合对360安全浏览器抓包。 本文以Windows 电脑中的配置为例&#xff0c;介绍如何实现抓包。&#xff08;Mac中操作基本一致&#xff09; 1.安装Charles 可根据自己的电脑下载对应的版本&#xff1a;…...

编程日记 2024/10/30 0:25:57

【HarmonyOS】判断应用是否已安装

【HarmonyOS】判断应用是否已安装 前言 在鸿蒙中判断应用是否已安全&#xff0c;只是通过包名是无法判断应用安装与否。在鸿蒙里新增了一种判断应用安装的工具方法&#xff0c;即&#xff1a;canOpenLink。 使用该工具函数的前提是&#xff0c;本应用配置了查询标签querySch…...

编程日记 2024/10/30 0:24:56

Qt Designer客户端安装和插件集（pyqt5和pyside2）

GitHub - PyQt5/QtDesignerPlugins: Qt Designer PluginsQt Designer Plugins. Contribute to PyQt5/QtDesignerPlugins development by creating an account on GitHub.https://github.com/PyQt5/QtDesignerPlugins 一、下载客户端 https://github.com/PyQt5/QtDesigner/rel…...

编程日记 2024/10/30 0:22:54

基于边缘计算的智能门禁系统架构设计分析

案例 阅读以下关于 Web 系统架构设计的叙述&#xff0c;回答问题1至问题3。 【说明】 某公司拟开发一套基于边缘计算的智能门禁系统&#xff0c;用于如园区、新零售、工业现场等存在来访被访业务的场景。来访者在来访前&#xff0c;可以通过线上提前预约的方式将自己的个人信息…...

编程日记 2024/10/30 0:21:54

鸿蒙实现相机拍照及相册选择照片

前言&#xff1a; 1.如果你的应用不是存储类型或者相机拍照类型&#xff0c;你就需要用 kit.CameraKit Api 实现相机拍照和相册选择照片功能&#xff0c;如果你不用这个的话&#xff0c;你使用 picker.PhotoViewPicker &#xff0c;你就需要申请权限&#xff0c;那你提交应用审…...

编程日记 2024/10/30 0:18:50

「C/C++」C++17 之 std::filesystem::recursive_directory_iterator 目录及子目录迭代器

✨博客主页何曾参静谧的博客&#x1f4cc;文章专栏「C/C」C/C程序设计&#x1f4da;全部专栏「VS」Visual Studio「C/C」C/C程序设计「UG/NX」BlockUI集合「Win」Windows程序设计「DSA」数据结构与算法「UG/NX」NX二次开发「QT」QT5程序设计「File」数据文件格式「PK」Parasoli…...

编程日记 2024/10/30 0:17:49

智能EDA小白从0开始 —— DAY30 冉谱微RFIC-GPT

在科技日新月异的今天&#xff0c;电子设计自动化&#xff08;EDA&#xff09;行业正以前所未有的速度推动着半导体产业的革新与发展&#xff0c;引领着全球电子产业迈向更加智能化、高效化的未来。作为EDA领域的佼佼者&#xff0c;冉谱公司始终站在技术创新的前沿&#xff0c;…...

编程日记 2024/10/30 0:16:48

Android -- 调用系统相册之图片裁剪保存

前言 最近线上反馈&#xff0c;部分vivo手机更换头像时调用系统相册保存图片失败&#xff0c;经本人测试&#xff0c;确实有问题。 经修复后&#xff0c;贴出这块的代码供小伙伴们参考使用。 功能 更换头像选择图片&#xff1a; 调用系统相机拍照&#xff0c;调用系统图片…...

编程日记 2024/10/30 0:13:45

读《道德经》让人感到心胸气闷？董仲舒篡改

为什么读《道德经》会让人感到心胸气闷&#xff1f;难道是董仲舒篡改所致&#xff1f; 作为世界智慧源头的《老子》&#xff0c;享誉古今中外&#xff0c;是世界历史上最伟大的著作之一。 然而&#xff0c;很多人读《道德经》时会感到心胸气闷&#xff0c;这究竟是为什么呢&am…...

编程日记 2024/10/30 0:12:44

D52【python 接口自动化学习】- python基础之模块与标准库

day52 标准库 学习日期&#xff1a;20241029 学习目标&#xff1a;模块与标准库 -- 67 标准库&#xff1a;Python默认提供的便携功能有哪些&#xff1f; 学习笔记 标准库中的常见组件 如何通过官方文档学习标准 from urllib.request import urlopen with urlopen(http://ww…...

编程日记 2024/10/30 0:10:42

基于yolov8的布匹缺陷检测系统，支持图像、视频和摄像实时检测【pytorch框架、python源码】

更多目标检测和图像分类识别项目可看我主页其他文章 功能演示&#xff1a; 基于yolov8的布匹缺陷检测系统&#xff0c;支持图像、视频和摄像实时检测【pytorch框架、python源码】_哔哩哔哩_bilibili &#xff08;一&#xff09;简介 基于yolov8的布匹缺陷检测系统是在 PyTo…...

编程日记 2024/10/30 0:08:40

SQL Server 中，将单行数据转换为多行数据

在 SQL Server 中&#xff0c;将单行数据转换为多行数据通常涉及到将某个字段中的逗号分隔的值拆分成多行。这种操作通常称为“拆分”或“展开”&#xff08;Explode&#xff09;。以下是一些常用的方法来实现这一目标&#xff1a; 1. 使用内置函数 STRING_SPLIT 从 SQL Serv…...

编程日记 2024/10/30 0:05:38

解决数组两数之和问题与逻辑推理找出谋杀案凶手

给定一个整数数组nums和一个整数目标值target(2<nums.length<10^4)&#xff0c;请你在该数组中找出和为目标值target 的那两个整数&#xff0c;并返回它们的数组下标。 你可以假设每种输入只会对应一个答案&#xff0c;并且你不能使用两次相同的元素。 你可以按任意顺序返…...

编程日记 2024/10/30 0:03:36

uniapp的IOS证书申请（测试和正式环境）及UDID配置流程

1.说明 本教程只提供uniapp在ios端的证书文件申请&#xff08;包含正式环境和开发环境&#xff09;、UDID配置说明&#xff0c;请勿用文档中的账号和其他隐私数据进行测试&#xff0c;请勿侵权&#xff01; 2.申请前准备 证书生成网站&#xff1a;苹果应用上传、解析&#x…...

编程日记 2024/10/30 0:02:36

windows 安装apex_Nvidia Apex安装

参见windows 安装apex_Nvidia Apex安装 重点&#xff1a; 1、在安装前先检查一下&#xff0c;电脑的cuda版本和pytorch内的cuda版本是否一样&#xff0c;不一样的话就把低版本的进行升级&#xff1b; $ git clone https://github.com/NVIDIA/apex$ cd apex2、在保证cuda版本一…...

编程日记 2024/10/30 0:01:35

Laravel5 抓取第三方网站图片，存储到本地

背景 近期发现&#xff0c;网站上的部分图片无法显示&#xff0c; 分析发现&#xff0c;是因为引用的第三方网站图片&#xff08;第三方服务器证书已过期&#xff09; 想着以后显示的方便 直接抓取第三方服务器图片&#xff0c;转存到本地服务器 思路 1. 查询数据表&#xff0…...

编程日记 2024/10/30 0:00:34

DevOps和CI/CD以及在微服务架构中的作用

DevOps 和 CI/CD 是现代软件开发和运维中两个重要的概念，它们之间有紧密的联系，但也有不同的侧重点。以下是对这两个概念的详细介绍和比较。 1. DevOps 定义： DevOps 是一种文化、运动和实践，旨在通过促进开发（Development）和运维（Operations）团队之间的协作，提升软…...

编程日记 2024/10/29 23:58:32

Rust 力扣 - 5. 最长回文子串

文章目录 题目描述题解思路题解代码题解链接 题目描述 题解思路 从中心点先寻找和中心点相等的左右端点&#xff0c;在基于左右端点进行往外扩散&#xff0c;直至左右端点不相等或者越界&#xff0c;然后左右端点这个范围内就是我们找寻的回文串&#xff0c;我们遍历中心点&am…...

编程日记 2024/10/29 23:57:31

四川住房和城乡建设九大员网站/宁德市人社局

小学语文“三学小组”模式口语交际课型教学流程及基本要求一、教学流程小学语文口语交际课“三学小组”模式&#xff0c;即每一个口语交际的学习有三个阶段&#xff1a;预学、互学、评学。预学有“了解话题、体验情境”两个学习环节&#xff1b;互学有“研究话题、展示交际”两…...

编程日记 2025/1/15 18:30:30

wordpress导航字体/今日新闻网

黑客技术 点击右侧关注&#xff0c;了解黑客的世界&#xff01; 来源丨程序员的那些事 Git 歌单 ↓↓↓ 最后这一首&#xff1a; F**k This Shit Im Out 歌单链接&#xff1a;open.spotify.com/playlist/0MJBni0UzdnML1amikx0Rc 推荐↓↓↓ 长 按 关 注 ????【16个技术公众…...

编程日记 2025/1/15 12:53:32

尼高网站设计公司/香水推广软文

大家好&#xff0c;我是乔戈里。最近有一位小学弟成功去了腾讯&#xff0c;洋哥找他要了一些面试相关的资料&#xff0c;内容涵盖计算机基础、Java、分布式、大厂面经&#xff0c;质量非常高&#xff01;&#xff01;&#xff01;不要再看那些到处拼凑出来的面试题了&#xff0…...

编程日记 2025/1/15 11:57:00

可信的大连网站建设/地推接单平台

centos7全面升级了引导程序和系统管理程序&#xff0c;使用grub2替代了grub来引导操作系统&#xff0c;使用systemd替换了init管理系统程序&#xff0c;systemd的升级比较激进&#xff0c;从架构上变更init管理程序。微服务docker却希望使用docker domean管理微服务中的进程&am…...

编程日记 2025/1/15 11:54:59

有赞网站开发/推广app最快的方法

Feign简介 Feign是Netflix开发的声明式&#xff0c;模板化的HTTP客户端&#xff0c;其灵感来自Retrofit,JAXRS-2.0以及WebSocket.Feign可帮助我们更加便捷&#xff0c;优雅的调用HTTP API。在SpringCloud中&#xff0c;使用Feign非常简单——创建一个接口&#xff0c;并在接口上…...

编程日记 2025/1/15 9:49:35

关于电商网站规划方案/广东深圳疫情最新

SOA 的思想或者理念在国内已经是一个老课题&#xff0c;随着规模的扩大和国际化竞争的加剧&#xff0c;企业内部各部门之间信息孤岛、无法协同办公的现状已经制约公司效率的提升&#xff0c;制 约公司的创新与发展&#xff0c;因此在企业客户中就产生了一种强烈需求&#xff0c…...

编程日记 2025/1/15 9:44:32