- 2024-07-29AI-WEB-1.0详细教程
目录一、主机发现二、漏洞发现三、漏洞利用一、主机发现启动靶机虚拟机为NAT模式,我们根据真实机VMnet8的IP将虚拟机的IP扫描出来。可以看到页面什么都没有。所以我们需要进一步扫描。扫描目录,index是我们刚刚访问的界面。双击打开robots.txt。有新发现的目录,我
- 2023-10-07Python简易HTTP文件服务器
我超怕的-HTTPsimplefileserverusePython-https://www.cnblogs.com/iAmSoScArEd/p/17745959.htmlHowtouse安装依赖:pip3installflask保存到文本simple_file_server.py后运行:python3simple_file_server.py浏览器访问:http://ip:9999CodefromflaskimportFlask,
- 2023-09-15uploads-lab2
源代码:$is_upload=false;$msg=null;if(isset($_POST['submit'])){if(file_exists(UPLOAD_PATH)){if(($_FILES['upload_file']['type']=='image/jpeg')||($_FILES['upload_file']['type
- 2023-09-15uploads-lab1
源代码:functioncheckFile(){varfile=document.getElementsByName('upload_file')[0].value;if(file==null||file==""){alert("请选择要上传的文件!");returnfalse;}//定义允许上传的文件类型varallow_ext
- 2023-08-28记录
安装——开发模式——开启会员——附件类型——邮箱设置——关闭水印——去附件链接1——增加删除变量——增加栏目——url设置——搜索时间——文档模型增加字段—— 1,织梦dedecms调用自定义字段“附件”下载去除table当我们在系统内容模型中添加附件类型字段时,前
- 2023-08-14Dedecms V110最新版RCE---Tricks
前言刚发现Dedecms更新了发布版本,顺便测试一下之前的day有没有修复,突然想到了新的tricks去实现RCE。文章发布的时候估计比较晚了,一直没时间写了。利用/uploads/dede/article_string_mix.php/uploads/dede/article_template_rand.php/uploads/dede/sys_task.php......我发
- 2023-08-14Dedecms V110最新版RCE---Tricks
前言刚发现Dedecms更新了发布版本,顺便测试一下之前的day有没有修复,突然想到了新的tricks去实现RCE。文章发布的时候估计比较晚了,一直没时间写了。利用/uploads/dede/article_string_mix.php/uploads/dede/article_template_rand.php/uploads/dede/sys_task.php......我发布的文
- 2023-02-24PHP使用ZipArchive批量打包压缩文件并下载
PHP使用ZipArchive批量打包压缩文件,并下载。使用php自带的ZipArchive类,可以压缩或解压文件。首先需要确定已经安装了zip扩展,如果没有安装,请先安装,下载:http://pecl.php.net
- 2022-12-25【开发小技巧】13—如何使用HTML CSS和JavaScript创建图像动画?
英文| https://www.geeksforgeeks.org/how-to-create-image-lightbox-gallery-using-html-css-and-javascript/?ref=rp翻译|web前端开发你可以对JavaScript进行编码,但是
- 2022-11-15Typecho安装时的容易出错的几个环节
1.安装脚本关于usr/uploads目录无法写入问题修改uploads目录的权限位chmod-R0777uploads或修改文件所有者,一般apache的用户为www、用户组为www,代码如下,PROJECT为