File inclusion

文章目录

      • File inclusion(local)
      • File inclusion(remote)

image-20230815221037960

File inclusion(local)

随便选择一个点击提交，提交后观察 url

image-20230815221633751

?filename=

我们可以使用相对路径../../../../../访问我们想要看到的文件内容

查看windows系统的主机映射文件../../../../Windows/System32/drivers/etc/hosts

image-20230815221826072

File inclusion(remote)

无非就是换成一个远端的路径，读取远程文件。

?filename=http://192.168.80.139/pikachu/test/phpinfo.txt

image-20230815222738209

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/43141.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

ShardingSphere 可观测 SQL 指标监控

ShardingSphere 可观测 SQL 指标监控

ShardingSphere并不负责如何采集、存储以及展示应用性能监控的相关数据，而是将SQL解析与SQL执行这两块数据分片的最核心的相关信息发送至应用性能监控系统，并交由其处理。 换句话说，ShardingSphere仅负责产生具有价值的数据，并通过…
阅读更多...
Go 语言中排序的 3 种方法

Go 语言中排序的 3 种方法

原文链接： Go 语言中排序的 3 种方法 在写代码过程中，排序是经常会遇到的需求，本文会介绍三种常用的方法。 废话不多说，下面正文开始。 使用标准库 根据场景直接使用标准库中的方法，比如： sort.Intsso…
阅读更多...
【C++】AVL树（平衡二叉树）

【C++】AVL树（平衡二叉树）

目录 一、AVL树的定义二、AVL树的作用三、AVL树的插入操作插入——平衡因子的更新插入——左单旋插入——右单旋插入——左右双旋插入——右左双旋 四、ALVL树的验证五、AVL树的性能 一、AVL树的定义 AVL树，全称 平衡二叉搜索（排序）树。 二…
阅读更多...
一次Linux图形化界面恢复

一次Linux图形化界面恢复

一次Linux 图形化界面恢复 一次Linux 图形化界面恢复出现问题场景问题排查 一次Linux 图形化界面恢复 出现问题场景 使用xmanager远程连接虚机的CentOS7系统图形界面出现已拒绝x11转移申请问题，在折腾X11过程中，安装与卸载的过程中不小心把xorg-x11-xa…
阅读更多...
HCIP的交换机实验

HCIP的交换机实验

题目 拓扑图 PC1/3接口用access 创建WLAN LSW1 创建WLAN [lsw1]vlan batch 2 to 6[lsw1-Ethernet0/0/1]p [lsw1-Ethernet0/0/1]port l [lsw1-Ethernet0/0/1]port link- [lsw1-Ethernet0/0/1]port link-flap [lsw1-Ethernet0/0/1]port link-type acc [lsw1-Ethernet0/0…
阅读更多...
kubeasz在线安装K8S集群单master集群（kubeasz安装之二）

kubeasz在线安装K8S集群单master集群（kubeasz安装之二）

一、介绍 Kubeasz 是一个基于 Ansible 自动化工具，用于快速部署和管理 Kubernetes 集群的工具。它支持快速部署高可用的 Kubernetes 集群，支持容器化部署，可以方便地扩展集群规模，支持多租户，提供了强大的监控和日志分…
阅读更多...
Bigemap Pro国产基础软件介绍——一款多源数据处理软件

Bigemap Pro国产基础软件介绍——一款多源数据处理软件

一、软件简介 Bigemap Pro是由成都比格图数据处理有限公司(下称”BIGEMAP”)开发和发行的国产大数据处理基础软件。Bigemap Pro是在BIGEMAP GIS Office基础上，经过十年的用户积累与反馈和技术更新迭代出的新一代基础软件产品。Bigemap Pro国产基础软件集成了数据采…
阅读更多...
【Diffusion】李宏毅2023机器学习Diffusion笔记

【Diffusion】李宏毅2023机器学习Diffusion笔记

文章目录 1 想法概述2 实际过程阶段1 Add Noise阶段2 Denoise 3 数学原理4 为什么推理时要额外加入noise5 一些不知道对不对的Summary 1 想法概述 从一张充满噪声的图中不断denoise，最终得到一张clear的图片。为了确定当前图片中噪声占比的大小，同时输入…
阅读更多...
rust踩雷笔记（1）——切片传参和解引用赋值

rust踩雷笔记（1）——切片传参和解引用赋值

最近学习rust，网上资料还是很有限，做题遇到的问题，有时需要自己试验。把自己做题过程遇到的问题，和试验的结论，做一些简单记录。 阅读下列文字和代码 用切片（的引用）做参数要非常小心&#xff…
阅读更多...
LVS负载均衡之--Keepalived模式（超详细）

LVS负载均衡之--Keepalived模式（超详细）

一.Keepalived概述 Keepalived起初是专门针对LVS设计的一款强大的辅助工具，主要用来提供故障切换和健康检查功能-----判断LVS负载调度器，节点服务器的可用性，及时隔离并替换为新的服务器，当故障主机恢复后将其重新加入群集中Keep…
阅读更多...
【数据结构】二叉树

【数据结构】二叉树

🐇 🔥博客主页： 云曦 📋系列专栏：数据结构 💨吾生也有涯，而知也无涯 💛 感谢大家👍点赞 😋关注📝评论 文章目录 前言一、树的概念及结构&#x…
阅读更多...
简单理解Python中的深拷贝与浅拷贝

简单理解Python中的深拷贝与浅拷贝

I. 简介 深拷贝会递归的创建一个完全独立的对象副本，包括所有嵌套的对象，而浅拷贝只复制嵌套对象的引用，不复制嵌套对象本身。 简单来说就是两者都对原对象进行了复制，因此使用is运算符来比较新旧对象时，返回的都是F…
阅读更多...
java把数字转换成汉字 java 数字转汉字

java把数字转换成汉字 java 数字转汉字

使用java将数字转化为中文汉字_java数字转中文_javaerly的博客-CSDN博客 package com.unicom.apartment.utils;public class NumUtil {public static String convert(int number) {if(number < 0){return "";}if(number 1){return "当天";}//数字对应的…
阅读更多...
C#实现普通的语音播报

C#实现普通的语音播报

Windows有文字转语音功能&#xff0c;C#提供了调用的类库Interop.SpeechLib.dll 使用方法很简单&#xff0c;在你的项目中添加Interop.SpeechLib.dll引用&#xff0c;在类中引用&#xff1a; using SpeechLib;这里提供一个CVoice类 帮助实现语音播报 public class CVoice{pri…
阅读更多...
【5G 核心网】5G 多PDU会话锚点技术介绍

【5G 核心网】5G 多PDU会话锚点技术介绍

博主未授权任何人或组织机构转载博主任何原创文章&#xff0c;感谢各位对原创的支持&#xff01; 博主链接 本人就职于国际知名终端厂商&#xff0c;负责modem芯片研发。 在5G早期负责终端数据业务层、核心网相关的开发工作&#xff0c;目前牵头6G算力网络技术标准研究。 博客…
阅读更多...
Spring Boot(六十四)：SpringBoot集成Gzip压缩数据

Spring Boot(六十四)：SpringBoot集成Gzip压缩数据

1 实现思路 2 实现 2.1 创建springboot项目 2.2 编写一个接口，功能很简单就是传入一个Json对象并返回 package com.example.demo.controller;import com.example.demo.entity.Advertising; import lombok.Data; import lombok.extern.slf4j.Slf4j; import org.springframewo…
阅读更多...
LeetCode150道面试经典题-- 加一(简单)

LeetCode150道面试经典题-- 加一(简单)

1.题目 给定一个由 整数 组成的 非空 数组所表示的非负整数&#xff0c;在该数的基础上加一。 最高位数字存放在数组的首位&#xff0c; 数组中每个元素只存储单个数字。 你可以假设除了整数 0 之外&#xff0c;这个整数不会以零开头。 2.示例 示例 1&#xff1a; 输入&am…
阅读更多...
excel提示更新外部引用文件 这个提示能手动禁用

excel提示更新外部引用文件 这个提示能手动禁用

是的&#xff0c;你可以手动禁用 Excel 中的更新外部引用文件的提示。这些步骤可能因 Excel 版本而有所不同&#xff0c;以下是一般的步骤&#xff1a; 1. **打开 Excel**&#xff1a; 2. **进入“选项”**&#xff1a; - 在 Excel 中&#xff0c;点击顶部菜单中的“文件”…
阅读更多...
网络通信原理传输层TCP三次建立连接（第四十八课）

网络通信原理传输层TCP三次建立连接（第四十八课）

ACK :确认号 。 是期望收到对方的下一个报文段的数据的第1个字节的序号，即上次已成功接收到的数据字节序号加1。只有ACK标识为1，此字段有效。确认号X+1SEQ：序号字段。 TCP链接中传输的数据流中每个字节都编上一个序号。序号字段的值指的是本报文段所发送的数据的第一个字节的…
阅读更多...
「UG/NX」Block UI 面收集器FaceCollector

「UG/NX」Block UI 面收集器FaceCollector

✨博客主页何曾参静谧的博客📌文章专栏「UG/NX」BlockUI集合📚全部专栏「UG/NX」NX二次开发「UG/NX」BlockUI集合「VS」Visual Studio「QT」QT5程序设计「C/C+&#
阅读更多...
最新文章

Copyright @ 2022~2023