htb-window-5-Bastard-php-curl-MS15-051

zgcadmin zgcadmin 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 100+累计阅读 130平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄9年
关注
原创 最新推荐文章于 2026-11-07 12:15:47 发布 130 阅读 AI 写同款· GEO 优化 ›
《Web开发技术基础》全套PPT课件2026 获取 《Web开发技术基础》全套PPT课件2026：：https://download.youkuaiyun.com/download/m0_54748666/93732854。第十一章 python Web开发技术.pptx。第八章JavaWeb开发技术.pptx。第十章 Python语言基础.pptx。第二章 HTML与CSS.pptx。第五章 PHP开发技术.pptx。第七章Java语言基础.pptx。第六章 PHP框架.pptx。第九章Java框架.pptx。第四章前端框架.pptx。第一章 概述.pptx。 阅读详情

nmap

在这里插入图片描述
在这里插入图片描述

web渗透

nmap提醒查看

在这里插入图片描述
在这里插入图片描述

漏洞关键词-Drupal 7

在这里插入图片描述

脚本编写

  • 路径问题-不懂
    在这里插入图片描述
    在这里插入图片描述

脚本运行

在这里插入图片描述

脚本运行2

在这里插入图片描述
在这里插入图片描述

system

漏洞发现

在这里插入图片描述

漏洞利用

  • 木马exe生成
    在这里插入图片描述

  • 上传ms和木马exe
    在这里插入图片描述

  • 反弹成功
    在这里插入图片描述

其他

php-curl

在这里插入图片描述

收录于
靶机

当前文章被收录于：

靶机
13 篇文章 1 人学习
订阅专栏 查看详情
标签
#php #开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
从零构建：用Arduino和MCP2515模块搭建你的第一个CAN Bus网络 本文详细介绍了如何使用Arduino和MCP2515模块从零搭建CAN Bus网络，实现温湿度数据的传输与显示。涵盖硬件连接、软件配置、发送端与接收端代码实现，以及系统调试和进阶应用，帮助初学者快速掌握CAN总线通信技术。 阅读详情

相关推荐

Petalinux实战：3种方法调试AXI UART Lite设备（含minicom/screen/直接寄存器操作对比）

本文详细介绍了在Zynq平台上使用Petalinux调试AXI UART Lite设备的三种实用方法：用户空间工具（minicom/screen）、应用层程序（termios配置）和底层寄存器直接操作。文章对比了各方法的优缺点与适用场景，并重点解析了设备树配置、驱动加载等关键环节，帮助开发者快速定位并解决串口通信中的常见问题。

weixin_29190169的博客 432

Calico 网络插件实战

集群外部主机可以访问集群内部应用集群内部应用也可以访问集群外部主机各个namespace之间没有做任何的隔离策略如果希望在 IP 地址或端口层面控制网络流量， 考虑使用 Kubernetes 网络策略（NetworkPolicy）。NetworkPolicy 是一种以应用为中心的结构，允许你设置如何允许Pod与网络上的各类网络“实体” 通信。NetworkPolicy 适用于一端或两端与 Pod 的连接，与其他连接无关。**提示：**网络策略通过网络插件来实现。

weixin_63581562的博客 403

解决mmdet3d安装中因PyTorch高版本引发的THC.h缺失问题

本文详细分析了在安装mmdet3d时，因PyTorch版本过高导致THC.h头文件缺失的常见报错问题。文章指出该错误的本质是PyTorch 1.7+版本废弃了旧API，与老版本C++扩展代码不兼容。提供了两种核心解决方案：一是降级PyTorch至1.6及以下版本；二是修改源码，将THC.h引用替换为ATen/cuda等新头文件，并给出了具体的代码修改示例和排查技巧。

weixin_29085151的博客 379

GitHub 热榜项目：日榜（2026-11-07）

给编码智能体配技能的项目最热：cloudflare/security-audit-skill 把审计拆成六阶段并输出可验证 JSON，新增 2,548 星；mattpocock/skills 把工程技能放进 .agents 目录，新增 2,070 星。Web 应用框架也有四个项目集中上榜，以 react/react 为代表。

u130130的博客 375

为什么我的Win11家庭版找不到BitLocker？教你两种强制关闭加密的隐藏方法

本文解释了Win11家庭版为何缺少BitLocker功能，并提供了两种强制关闭加密的隐藏方法。通过注册表修改和PowerShell命令，用户可以调出隐藏的加密控制面板或直接操控加密引擎，解决家庭版设备加密的管理难题。

weixin_42535703的博客 1756

InSAR图像配准：从像素级到亚像素级的精度提升策略

本文深入探讨了InSAR图像配准技术，从像素级到亚像素级的精度提升策略。通过分析最大频谱法和相干系数法的适用场景，结合频域补零插值和四叉树分块等高级技术，实现1/8像素级的高精度配准。文章还提供了实用的精度验证方法和常见问题排查指南，为InSAR数据处理提供全面解决方案。

nginx7reverse的博客 835

ThinkPHP+UniApp 多端圈子系统如何设计：论坛内容、实时会话与交易模块的技术实现！

本文介绍基于ThinkPHP与UniApp的多端兴趣圈子系统设计，实现小程序、H5、App三端统一账号与数据同步。系统采用模块化架构，支持圈子管理、论坛互动、实时会话与可选交易功能，通过统一消息中心复用通知与会话通道，保障跨端一致性。核心亮点包括权限清晰的圈主与平台管理分离、内容核验前置、数据冷热分离及缓存优化，确保系统可扩展、易维护，适用于同好社群、本地团体等场景。

2603_96017077的博客 148

【TRAE调教指南之MCP篇】Context 7 MCP：让AI永远拥有最新技术文档

【TRAE调教指南之MCP篇】Context 7 MCP：让AI永远拥有最新技术文档

funfan的博客 1314

Docker 部署 WordPress+MySQL 高可用架构

点「安装 WordPress」

一直在努力学习的菜鸟 219

【华为OD机试真题】7、字符串筛选排序 | 机试真题+思路参考+代码解析（C++、Java、Py）

题目描述 >输入一个由N个大小写字母组成的字符串 按照ASCII码值从小到大进行排序 查找字符串中第K个最小ASCII码值的字母(k>=1) 输出该字母所在字符串中的位置索引(字符串的第一个位置索引为0) k如果大于字符串长度则输出最大ASCII码值的字母所在字符串的位置索引 如果有重复字母则输出字母的最小位置索引

KJ.JK 2266

Python爬虫实战：深度解析携程/飞猪酒店评论API与大数据采集

本文详细介绍了如何通过Python爬虫技术获取携程和飞猪平台的酒店评论数据。我们涵盖了从API分析、反爬虫对策到数据存储和处理的完整流程。API逆向分析：通过浏览器开发者工具发现和分析API接口反爬虫对策：使用请求头随机化、IP代理、浏览器自动化等技术异步处理：使用asyncio提高爬取效率数据质量：实现数据清洗和质量检查机制系统架构：构建可扩展的分布式爬虫系统未来改进方向：机器学习识别验证码分布式爬虫架构实时数据流处理更智能的反反爬虫策略。

2201_76125261的博客 599

给 CRMEB V8 给 MCP 服务加一个分销工具

环境：PHP 8.2+、ThinkPHP 8、表前缀eb_。文中php think命令在backend/目录下执行；MCP 端点为。

evoxwht的博客 187

SAP 管道业务（Pipeline Procurement）是用于水、电、气等不间断供应且无库存管理的物料采购场景，核心是消耗即记账、无库存持有，通过 MM-FI 集成实现实时负债与成本过账

摘要：SAP管道业务适用于水电气等无库存管理的物料采购场景，通过消耗即记账机制实现实时负债与成本过账。核心配置包括创建PIPE物料类型（无库存管理）、维护管道采购信息记录、配置自动记账科目等。SAP PO可集成外部系统实现流程自动化，如自动过账提取数据、发票校验等。实施要点在于物料主数据、信息记录和科目确定的精准配置，以及PO接口的可靠对接，最终构建端到端的高效采购与财务结算体系。

金牌架构师 748

【银河麒麟】重启后时区丢失？排查发现 localtime 被业务程序替换成硬链接

银河麒麟V10服务器时区异常，重启后时区丢失，timedatectlshow无Timezone字段。排查发现/etc/localtime被替换为硬链接而非符号链接，导致systemd-timedated无法识别时区。通过启用Audit监控，定位到PHP进程aaa.php执行linkat系统调用创建硬链接。故障根源为业务程序误操作，建议程序维护方排查代码中文件操作逻辑，避免类似问题。

H15578730450的博客 222

jre9下载 jdk9

(Java SE Runtime Environment 9.0) 9.0u175 官方最新版 【x86|x64】

IEM模型，地表粗糙度模拟

利用微波反演土壤水分时候，利用IEM模型可以实现对随机地表的模拟

网络优化有没有效果？如何对比实施前后的关键指标？

网络优化有没有效果，不能只靠主观感受，也不能只看某一次测速结果。更科学的做法是：优化前建立基线数据，优化后使用相同或尽可能接近的条件重新测试，再结合网络延迟、抖动、丢包率、业务响应时间和故障频率等指标进行综合判断。对于企业来说，网络优化最终要服务于实际业务。网络质量指标改善固然重要，但更值得关注的是员工访问业务系统是否更加稳定、关键操作是否更加流畅，以及网络故障是否得到有效控制。

ESDWAN的博客 543

廖雪峰Python教程[完整版]

廖雪峰的python教程整理的，已经排好版了，而且还是完整的，适合小白

本地化部署会议视频软件如何开展试点？试用范围、评估指标与推广步骤

试用范围覆盖真实差异，评估指标具有明确口径，推广过程具备放行和回退机制。对于政企、金融、医疗及信创项目，尤其要避免三个误区：把本地部署等同于合规，把演示并发等同于生产容量，把功能清单等同于可运维能力。如果正在准备试点，建议先整理一张“网络—终端—业务—故障”矩阵，再决定试用人数。

hz56789的博客 315

WINCC7.3破解文件

WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！

关于 PHP 漏洞修复，易优 CMS 已全面适配 v1.8.5 版本

易优CMS已发布v1.8.5版本，全面适配PHP官方修复的远程代码执行漏洞（业界称PHP2SHELL）。易优cms用户只需将系统升级至v1.8.5，或在宝塔面板中单独升级PHP至安全版本，即可完成漏洞修复，无需修改代码。核心系统与官方常用插件均已完成适配，不影响网站主体功能。一、PHP2SHELL漏洞的影响范围PHP解释器内核存在逻辑缺陷，属于高危漏洞，技术细节和攻击脚本已公开传播。受影响版本包括

eyoucms的博客 214

阿里云ESA缓存自动刷新的WordPress插件（含手动刷新）

WordPress用户若使用阿里云ESA缓存，常遇内容更新后页面未刷新问题。推荐免费插件“阿里云ESA缓存刷新插件”，支持发布/编辑文章时自动刷新文章页、首页、分类页、标签页（可自选），并可手动或批量刷新指定URL。安装启用后，在设置中填写ESA凭证，开启自动刷新，保存配置即可。验证方式：发布文章后查看阿里云ESA控制台刷新记录，确保缓存及时更新，提升网站访问效率。

boke112的博客 417

二进制木马免杀-Python 分离免杀与 Web 挂马

二进制木马免杀-Python 分离免杀与 Web 挂马

2503_94637398的博客 266

WordPress 全站 HTTPS 后仍显示「不安全」或锁被划掉：先清混合内容，再核证书链与强制跳转

浏览器地址栏仍提示「不安全」、锁被划掉或控制台 Mixed Content 告警——明明证书已装、后台也勾了全站 HTTPS——这和今天槽位里写过的表单「提交成功但收不到邮件」、「建立数据库连接时出错」，以及登录 Cookie/CDN 重定向环、502/503、PHP 白屏、WP-Cron、媒体上传、固定链接 404、Woo 支付回调不是一类故障。PHP 与数据库多半正常，卡在。更稳的顺序是：先分清是→ 用开发者工具清出所有http://

20年技术经验｜专注小程序+外贸独立站｜已服务500家企业,分享创业中有趣的产品和技术经验。 375

轻量应用服务器怎么搭建个人网站？

在腾讯云轻量应用服务器上搭建个人网站，推荐直接使用WordPress或Typecho等应用镜像，一键部署Nginx、PHP、MySQL环境，免去复杂配置。创建实例后，通过控制台获取账号密码，绑定域名并完成ICP备案（内地服务器必需）。访问/wp-admin配置站点，开启HTTPS（443端口放行+免费证书），仅开放必要端口保障安全。注意流量包限制（超量0.8元/GB），建议开启监控与定期快照备份。后期可无缝升级至CVM，数据完整保留。

dingxiaowei的专栏 93

NIUCLOUD PHP SAAS上门家政使用文档--帮助反馈：帮助分类

​帮助分类功能用于管理平台帮助文档的分类体系。管理员可以通过此功能创建、编辑和删除帮助内容的分类，合理组织帮助文档结构，提高用户查找帮助信息的效率。

freedomhua的专栏 150

Laravel中实现微服务网关与限流熔断，踩过的坑与解决方

限流是一种用于控制请求流量的策略，它通过限制单位时间内请求的数量来防止系统因过载而崩溃。例如，在一个 API 接口上设置每分钟最多处理 100 次请求。熔断是一种容错机制，当某个服务调用失败率达到一定阈值时，系统将自动停止对该服务的请求，并返回预定义的错误信息或降级处理结果。这种机制类似于电路中的保险丝，在电流过大时自动切断以防止损坏设备。构建一个基于 Laravel 的微服务网关并非难事，但关键在于如何设计合适的中间件来实现对所有请求的统一管理。

wuchangjian的专栏 146

api接口怎么对接才稳？我把超时、重试和三家云签名这三道关跑了一遍

环境说明：本机 Windows 10 22H2 + Python 3.13.12，下文所有返回与报错均用标准库urllib直连一个本地 mock 服务（127.0.0.1:8811）跑出，不依赖外网；三家云的签名结论来自各自官方文档，未逐项实跑签名计算。你接过的接口大概分三类：第三方支付、云厂商的 OpenAPI、公司内部服务。新手常以为 api接口怎么对接 就是把 URL 拼好、参数塞进去、等返回。我踩过的坑告诉我，难的地方不在"调通一次"，而在"生产环境里它隔三差五以你没想过的方式挂掉"。

2601_97101189的博客 418

WordPress 定时发布不生效或计划任务堆积：先核 WP-Cron 与系统 crontab，再查 Action Scheduler

定时文章到点不发、后台「计划任务」越积越多，或 WooCommerce 相关队列 Pending/Failed 狂涨——这和今天槽位里写过的表单「提交成功但收不到邮件」、「建立数据库连接时出错」、「全站 HTTPS 后仍显示不安全 / 混合内容」，以及登录 Cookie、502/503、PHP 白屏/插件冲突、媒体上传失败、固定链接 404、Woo 支付回调不是一类故障。站点多半能打开、能写文章，卡在。更稳的顺序是：先分清是→ 核wp-config与。

20年技术经验｜专注小程序+外贸独立站｜已服务500家企业,分享创业中有趣的产品和技术经验。 308

WordPress 迁移换主机后图片裂图或内链仍指向旧域名：先做 Search-Replace 与序列化校验，再核 uploads、CDN 与缓存

迁移换主机或改域名之后，文章里图片裂开、菜单/小工具内链仍跳旧站、后台「设置 → 常规」看着已经是新域名——这和同日写过的 Redis 对象缓存慢/陈旧、以及近期固定链接 404、登录 Cookie、白屏 Fatal、WP-Cron、HTTPS 混合内容、数据库连不上、Woo webhook、媒体上传失败、Shopify 结账、小程序、Elementor、502/503、表单 SMTP。这里库与文件往往已经搬到新机，卡在。更稳的顺序是：先分清症状属于→→ 用做旧→新域替换 → 再核。

20年技术经验｜专注小程序+外贸独立站｜已服务500家企业,分享创业中有趣的产品和技术经验。 309
上一篇： htb-window-8-grandpa-iis 6.0-Windows Server 2003 and IIS 6.0 privilege escalation
下一篇： 第十八篇红队笔记-百靶精讲之CONNECT THE DOTS-jsfuck(心脏图)，polkit(权限)，图片隐写，莫尔斯码(._图)
点赞 0
评论 0
书签 书签 0
zgcadmin
zgcadmin
博客等级 码龄9年 174粉丝 109原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值