Pikachu-目录遍历

embedded/2024/12/22 1:12:06/

目录遍历,跟不安全文件上传下载有差不多;

访问 jarheads.php 、truman.php 都是通过 get 请求,往title 参数传参;

在后台,可以看到 jarheads.php 、truman.php所在目录:   /var/www/html/vul/dir/soup

图片kb.png  所在目录:/var/www/html/vul/unsafedownload/download

构造   ../../unsafedownload/download/kb.png  ;  访问了kb.png 图片

也可以访问php,


http://www.ppmy.cn/embedded/125031.html

相关文章

Python绘制--绘制心形曲线

今天,我们将通过Python代码来绘制一个心形曲线,这是一个经典的数学表达。 一、心形曲线的数学原理 心形曲线,也被称为心脏曲线,是一个代数曲线,可以通过参数方程定义。其数学表达式如下: x16sin⁡3(t)x16…

JavaScript 访问者模式:打造高扩展性的对象结构

一. 前言 在面向对象编程中,访问者模式(Visitor Pattern)是一种行为设计模式,它允许我们向现有的类结构添加新的操作,而无需修改这些类。这对于需要对类层次结构中的元素进行复杂算法处理的场景非常有用。 本文将详细…

数学基础-向量投影

向量的点乘和叉乘是向量代数中的基本运算,在物理学、工程学和计算机图形学中有广泛的应用。下面我们分别讲解它们的定义、性质,并结合矩阵运算进行说明。 一、向量的点乘(内积) 定义: 对于两个n维实向量 a [ a 1 …

专业软件共享技术的应用与预测

摘要:为掌握集团公司科研软件许可证的真实需求,提高其利用率,通过对各分公司海量监测数据的统计分析,挖掘软件许可证应用峰谷周期不同的规律,利用共享方法设计和建立许可证应用中心,实现企业版软件在集团公…

代码随想录:53、寻宝

53.寻宝 采用两种最小生成树算法分别来做一下 Prim算法 #include <iostream>#include<vector> #include<climits>using namespace std;#define endl \nint main(){std::ios::sync_with_stdio(false);cin.tie(0); cout.tie(0);int v,e;int x,y,k;cin>>…

制作一个流水灯,控制发光二极管由上至下再由下至上反复循环点亮显示,每次点亮一个发光二级管(Proteus 与Keil uVision联合仿真)

一、代码编写 &#xff08;1&#xff09;编写程序来控制发光二极管由上至下的反复循环流水点亮&#xff0c;每次点亮一个发光二极管。 #define uchar unsigned char // 定义uchar为unsigned char类型uchar tab[] {0xfe, 0xfd, 0xfb, 0xf7, 0xef, 0xdf, 0xbf, 0x7f, 0x7f, 0x…

如何保证 Redis 与数据库的数据一致性

在现代的应用开发中&#xff0c;Redis 作为一种高性能的内存数据库&#xff0c;常常被用来缓存热点数据&#xff0c;以提高系统的响应速度和吞吐量。然而&#xff0c;由于 Redis 是内存数据库&#xff0c;与传统的关系型数据库&#xff08;如 MySQL&#xff09;在数据存储和管理…

第五章:软件工程 (5.1软件工程定义--5.2软件需求)

5.1 软件工程定义 软件工程由方法、工具和过程3个部分组成。 方法&#xff1a; 完成软件项目的技术手段&#xff0c;支持整个软件生命周期 工具&#xff1a; 是人们在开发软件的活动中智力和体力的扩展与延伸&#xff0c;它自动或半自动地支持软件的开发和管理&#xff0c;支…