niushop靶场漏洞查找-文件上传漏洞等（超详细）

实战漏洞-niushop

一.端口扫描

http://www.xxx.com/index.php?s=/admin/login

这里查询到后面的url有且仅有一个，目测估计是后台

访问url

发现确实是后台

二、找漏洞

Sql注入漏洞1：

点击进去

修改id

www.xxx.com/index.php?s=/goods/goodslist&category_id=11' and 1=1 -- s

发现报错，而且这个报错十分熟悉，与我们所学的sqli报错注入特别像

测试报错注入

不成功

文件包含

上传的图片是包含一句话木马的图片

发现获取到了webshell

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/642882.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

网络要素服务（WFS）详解

网络要素服务（WFS）详解

文章目录 1. 概述2. GetCapabilities3. DescribeFeatureType4. GetFeature4.1 Get访问方式4.2 Post访问方式 5. Transaction5.1 Insert5.2 Replace5.3 Update5.4 Delete 6 注意事项 1. 概述 前置文章： 地图服务器GeoServer的安装与配置 GeoServer发布地图服务&#…
阅读更多...
C语言爬虫采集图书网站百万数据

C语言爬虫采集图书网站百万数据

最近需要查阅一些资料，只给到相关项目名称以及关键词，想通过图书文库找到对应书籍，那么怎么才能在百万数据库中找到自己需要的文献呢？ 今天我依然用C语言写个爬虫程序，从百万数据库中查找到适合的文章，能节…
阅读更多...
【GitHub项目推荐--Go语言学习指南】【转载】

【GitHub项目推荐--Go语言学习指南】【转载】

Go语言学习指南是一份涵盖大部分 Golang 程序员所需要掌握的核心知识，拥有 Go语言教程、Go开源书籍、Go语言入门教程、Go语言学习路线。零基础学习 Go语言、Go编程，首选 GoGuide。 地址：https://github.com/coderit666/GoGuide
阅读更多...
方法（java）

方法（java）

方法（method）是程序中最小的执行单元 实际开发中，重复的代码、具有独立功能的代码可以抽取到方法中 实际开发中，方法的好处： 1.可以提高代码的复用性 2.可以提高代码的可维护性 方法定义：把一些代码打…
阅读更多...
【设计模式】美团三面:你连装饰器都举不出例子？

【设计模式】美团三面:你连装饰器都举不出例子？

什么是装饰器模式？ 装饰器模式，这个设计模式其实和它的名字一样，非常容易理解。 想象一下，每天出门的时候，我们都会思考今天穿什么。睡**衣、睡裤加拖鞋，还是西装、领带加皮鞋？又或者说是&…
阅读更多...
记录 js 过滤到tree上面的多余的数据

记录 js 过滤到tree上面的多余的数据

代码如下（示例）： filterTree(arr, ids,firsttrue) {if(first){//首次传入深度克隆数据防止修改源数据arrJSON.parse(JSON.stringify(arr))}let emptyArr [];for (let item of arr) {if (ids.includes(item.id)) {if (item.children &&am…
阅读更多...
【Foxmail】客户端发送邮件错误：SSL Recv :服务器断开连接, errorCode: 6

【Foxmail】客户端发送邮件错误：SSL Recv :服务器断开连接, errorCode: 6

Foxmail客户端发送邮件提示：SSL Recv :服务器断开连接, errorCode: 6 错误代码 处理方式： 去邮箱生成新的16位授权码，输入到 密码框 内即可。 注：一旦开通授权码，在Foxmail验证时 密码框 里输入的就是 授权码
阅读更多...
shell脚本概念构成及脚本变量详解

shell脚本概念构成及脚本变量详解

目录 一、前言 1、程序编程风格 2、编程语言 3、编程的三种处理逻辑 二、shell脚本 1、shell脚本基础 1.1 什么是shell 1.1.1 shell的概念 1.1.2 linux中常见的shell类型及信息 1.1.3 shell脚本的功能 1.2 shell脚本及构成 1.3 shell脚本执行方式 1.4 脚本错误调试…
阅读更多...
STL标准库（二）序列容器之array

STL标准库（二）序列容器之array

容器 容器的本质是类模板，分为序列容器和关联容器 序列容器 array 固定数组 应用包含arrry库 vector 动态数组 应用包含 vector库 deque 双端队列 list 双向链表 forward_list 单向链表 stack 栈 queue 队列 prority 优先队列 array应用 int main() { …
阅读更多...
现代密码学基础（2）

现代密码学基础（2）

目录 一. 介绍 二. 举例：移位密码 （1）密文概率 （2）明文概率 三. 举例：多字母的移位密码 四. 完美安全 五. 举例：双子母的移位密码 六. 从密文角度看完美安全 七. 完美保密性质 一. 介绍…
阅读更多...
NVIDIA 再现逆天刀法，千元级 RTX 新卡曝光

NVIDIA 再现逆天刀法，千元级 RTX 新卡曝光

这年头，价格 1 字开头入门甜品显卡几乎真就成 N、A 两家弃子了。 以 NVIDIA RTX 4060 与 AMD RX 7600 为例，这两块显卡同为两家新品中最低端型号，其价格直接来到 2K 左右起步。 要知道目前很多普通用户选购一台日常办公、游戏电脑主机&#…
阅读更多...
vue（vue2）使用svg格式图标

vue（vue2）使用svg格式图标

先安装插件 配置svg文件夹，新建icons文件，svg文件夹放svg后缀文件 index.js文件中的配置 import Vue from "vue" import svgIcon from "/common/iconSvg/index.vue"Vue.component(svg-icon,svgIcon) //挂载全局组件//下面…
阅读更多...
Python with Office 054 - Work with Word - 7-9 插入图像 (3)

Python with Office 054 - Work with Word - 7-9 插入图像 (3)

近日详细学习了寒冰老师的很好的书《让Python遇上Office》，总结了系列视频。 这个是其中的一集：如何在Word中插入图像，我会陆续分享其他的视频并加上相应说明 https://www.ixigua.com/7319498175104942643?logTage9d15418663166a05d10
阅读更多...
小程序商城能不能自己开发？

小程序商城能不能自己开发？

在数字化时代，小程序商城已经成为商家拓展销售渠道、提升品牌影响力的重要工具。那么，商家能否自己动手开发小程序商城呢？答案是肯定的。接下来，以乔拓云为例，为大家详细介绍如何自己搭建小程序商城。 首先&#xff0c…
阅读更多...
ntp时间适配服务器和ssh免密登录

ntp时间适配服务器和ssh免密登录

1．配置ntp时间服务器，确保客户端主机能和服务主机同步时间 服务端server向阿里时间服务器进行时间同步 第一步：定位服务端server #安装软件 [rootserver ~]# yum install chrony -y # 编辑配置文件，定位第3行，修改…
阅读更多...
75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析

75.网游逆向分析与插件开发-背包的获取-背包结构与指针的逆向分析

内容参考于：易道云信息技术研究院VIP课 上一个内容：物品名称与物品编号的映射关系分析-CSDN博客 通过上一个内容已经可以通过物品的id得到一个名字，知道了它的算法，它的算法自己封装好了，我们直接用就好，…
阅读更多...
机器学习之numpy库

机器学习之numpy库

机器学习之numpy库 numpy库概述numpy库历史numpy的核心numpy基础ndarray数组内存中的ndarray对象ndarray数组对象的特点ndarray数组对象的创建ndarray对象属性的基本操作数组的维度元素的类型数组元素的个数数组元素索引(下标) ndarray对象数组的自定义类型切片操作一维数组切片…
阅读更多...
【趣味游戏-08】20240123点兵点将点到谁就是谁（列表倒置reverse）

【趣味游戏-08】20240123点兵点将点到谁就是谁（列表倒置reverse）

背景需求： 上个月，看到大4班一个孩子在玩“点兵点将点到谁就是谁”的小游戏，他在桌上摆放两排奥特曼卡片，然后点着数“点兵点将点到谁就是谁”，第10次点击的卡片，拿起来与同伴的卡片进行交换。他是从第一排…
阅读更多...
npm ERR! code CERT_HAS_EXPIRED npm ERR! errno CERT_HAS_EXPIRED

npm ERR! code CERT_HAS_EXPIRED npm ERR! errno CERT_HAS_EXPIRED

npm install时报错code CERT_HAS_EXPIRED 一、报错情况二、解决方案 一、报错情况 一直用的好好的，突然今天发现npm install 出问题了，具体报错如下： npm ERR! code CERT_HAS_EXPIRED npm ERR! errno CERT_HAS_EXPIRED npm ERR! request to…
阅读更多...
unity项目《样板间展示》开发：火焰和UI设计

unity项目《样板间展示》开发：火焰和UI设计

第二章：火焰和UI设计 前言一、火焰模型管理灶台火焰壁炉火焰 二、电视机播放三、UI设计结语 前言 这次带大家从0到1做一个unity项目：《样板间展示》。 顾名思义，项目内容是展示样板间，即玩家可以与房间中的物体、家具进行交互。 至…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023