logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

攻防世界:WEB——upload1(两种方法)

显然这是一个文件上传漏洞:查看网页源代码发现,这里有个JavaScript脚本对上传文件的格式做了限制:尝试使用带有一句话木马的jpg图片隐写术:命令copy /b niuniu.jpg + nmd.php phpniuniu.jpgniuniu.jpg是普通jpg图片,nmd.php是带有一句话木马的PHP文件。试试能不能使用菜刀渗透:将图片上传有用!!尝试禁用JavaScr...

#php#laravel
i 春秋 第二届春秋欢乐赛 web HelloWorld (.git源码泄露问题)

这个靶场拿到手上只有一个helloworld通过源码发现,存在一个flag.xmas.js文件但是我们访问这个文件是失败的,那尝试flag.js文件发现成功访问,但是通过坎坷的阅读发现并没有什么有用的信息:除了比心一无所有那既然找不到什么有用的信息,使用扫描工具尝试进行扫描发现大量git文件那么这题考的就是git源码泄露问题使用GitHacker进行扫描:发现三个文件,其中有个...

#java#php#python +2
如何恢复/取消VScode用来显示错误的红色波浪线

早上手贱把可爱的红色波浪线关了经过各种摸索终于在下午找到法门感觉就我智力不正常打开设置打开命令面板搜索启用错误的波形曲线点开就好了取消它只需要点个小灯点击关闭即可...

#vscode
亲测十分有效!不用命令行!?如何控制Linux下CPU的使用频率?

方法1:使用英伟达驱动调节如果你使用的是英伟达的显卡,首先在linux下安装它的驱动:没必要过分纠结是哪一个,各个相差不大,随便装一个。打开很明显,我们关掉GPU的启用,只用CPU即可然后你就会发现你的Linux以肉眼可见的效果节能。方法二:神器!CPUPOWER-GUI先上图看得出来,这个软件可以直接分方便地控制CPU的使用频率,甚至哪个CPU内核都能控制。还有懒人控制法Governor。下载方

#linux#ubuntu
PHP项目:实现用户登录与数据库连接

实战项目:实现账号密码界面的登录实现个人信息的头像上传实现数据库的连接。使用Cookie开始界面<html><head><meta charset="utf-8"><title>首页-论坛项目</title></head><?phpif(isset($_COOKIE['name'])){echo "欢迎您<a hr

#php#mysql#数据库
工业控制系统架构

目录工业控制系统范围制造执行系统(MES层)工厂信息管理系统(PIMS)先进控制系统(APC)过程监控层DCS分散型控制系统:安全仪表系统SIS:可编程控制器PICOPC服务器现场设备层习题工业控制系统范围典型企业生产或制造系统包括:现场设备层、现场控制层、过程监控层、制造执行系统(MES)层、企业管理层和外部网络。从图中可以看出以制造执行系统(MES)层分层:向上为通用IT领域向...

#java#人工智能#python +2
解决burp-suite的中文乱码问题

抓包的时候,出现中文乱码,抓瞎了原来是默认字体出现了错误改成宋体就可以了

C++面向对象:点和圆的位置判断以及头文件的书写

#include<iostream>using namespace std;// 点和圆的关系的案例// 点类class Point{public :void setXandY(int x1,int y1){x=x1;y=y1;}int getX(){return x;}int getY(){return y;}private:

#c++
ARP欺骗:使用工具:arpspoof、driftnet和ettercap

作为一个小白,下午两点钟去听了一个网络公开课,了解了一下两个工具的使用,他也给我复习了一下arp欺骗。ARP欺骗俗称ARP中间人攻击防范方法简而言之,就是骗取受害主机误认为是网关,然后把流量数据发给攻击方,攻击方可以截获流量数据。攻击条件:攻击方要知道被攻击方的IP地址,以及被攻击方的网关地址攻击方和被攻击方处于同一局域网下开始一定要设置一下路由转发echo 1 > /proc/sys/ne

#网络#wireshark#linux
暂无文章信息