ActiveMQ Web控制台分为三个应用程序：其中admin，api和fileserver，其中admin是管理员页面，api是界面，fileserver是用于存储文件的界面；admin和api需要先登录才能使用，fileserver不需要登录。

现代互联网的Web应用程序中，上传文件是一种常见的功能，因为它有助于提高业务效率，如企业的OA系统，允许用户上传图片，视频，头像和许多其他类型的文件。然而向用户提供的功能越多，Web应用受到攻击的风险就越大，如果Web应用存在文件上传漏洞，那么恶意用户就可以利用文件上传漏洞剑可执行脚本程序（WebShell）上传到服务器中，获得网站的权限，然后可以进一步对服务器进行入侵，扩大控制权限。

本次实验用到的基本上是缓冲区越界，学过c语言的可以将他类比为数组越界，原本数组开了10个int大小，但是我们给他输入了15个数字，那多出来5个数字就覆盖掉了别的位置的数。一个例子：我们要执行一个函数会向下开辟空间，就是红色区域。然后这个函数执行完会ret返回就是return到开辟之前的空间，就是第一个rsp的位置，然后执行那里的地址的代码。getbuf执行完rsp会回到上图rsp的位置。

可能我们的电脑输入mysql -u 用户名 -p可能会出现mysql非系统指令。原本数据库是john在前，aaa在后，通过email排序之后，在前。需要用的时候点击管理会在浏览器打开，然后输入用户和密码就可以了。将bin的路径新建到path里面，就可以解决上面的问题了。基本操作就这些啦，晚安晚安晚安!我们去到phpstudy目录下找到mysql的bin。将john的email替换为aaa的emai

可能我们的电脑输入mysql -u 用户名 -p可能会出现mysql非系统指令。原本数据库是john在前，aaa在后，通过email排序之后，在前。需要用的时候点击管理会在浏览器打开，然后输入用户和密码就可以了。将bin的路径新建到path里面，就可以解决上面的问题了。基本操作就这些啦，晚安晚安晚安!我们去到phpstudy目录下找到mysql的bin。将john的email替换为aaa的emai

可能我们的电脑输入mysql -u 用户名 -p可能会出现mysql非系统指令。原本数据库是john在前，aaa在后，通过email排序之后，在前。需要用的时候点击管理会在浏览器打开，然后输入用户和密码就可以了。将bin的路径新建到path里面，就可以解决上面的问题了。基本操作就这些啦，晚安晚安晚安!我们去到phpstudy目录下找到mysql的bin。将john的email替换为aaa的emai

我们生活中登录的时候都要输入验证码，这些验证码是为了增加注册或者登录难度，减少被人用脚本疯狂登录注册导致的一系列危害，减少数据库的一些压力。毕竟那些用脚本生成的账号都是垃圾账号本次实践：生成这样的验证码并且附带一些干扰线。