- 博客(3)
- 收藏
- 关注
RSS订阅转载 upload-labs靶场通关教程
通过分析源代码，仅仅只是判断文件名称，和修改上传的文件名称，如果临时文件的后缀不在黑名单里面，就删除这个临时文件，那么这个临时文件在没有删除之前执行我们上传的代码块呢。这么看来的话，php是不能上传了，只能上传图片马了，而且需要在图片马没有被重命名之前访问它。这关源码删去了trim()函数，也就是用来去除字符串两端的空格，所以我们如果在上传文件的后缀名里面加上空格，不属于黑名单内容，我们就可以成功进行上传。我们可以利用burp多线程发包，然后不断在浏览器访问我们的webshell，总会有一瞬间的访问成功。
2025-06-21 06:27:00
74
转载 nginx 简单实践：负载均衡【nginx 实践系列之四】
本文为 nginx 简单实践系列文章之一，主要简单实践了负载均衡，仅供参考。注意：可以使用测试域名，但前提是要修改 hosts 文件。路径和重启：Linux（/etc/hosts）（重启命令：etcinit.d例如：192.168.1.1 www.testczzj.com回到顶部负载均衡（Load Balance，简称 LB）是高并发、高可用系统必不可少的关键组件，目标是尽力将网络流量平均分发到多个服务器上，以提高系统整体的响应速度和可用性。负载均衡通过算法调整负载，尽力均匀的分配。
2025-05-01 16:30:29
122
转载 如何在Java中实现RESTful Web服务
如何在Java中实现RESTful Web服务 大家好，我是微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！今天我们来聊聊如何在Java中实现RESTful Web服务。RESTful Web服务是一种基于HTTP协议的Web服务，它遵循REST（Representational State Transf...
2024-07-06 02:20:04
131
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人