当前位置：首页 > news >正文

Webug4.0靶场通关笔记20- 第25关越权查看admin

news 来源：原创 2025/8/17 10:18:02

一、越权原理

1. 水平越权

2. 垂直越权

二、第25关越权查看admin

1.打开靶场

2.源码分析

（1）为何存在越权？

（2）如何利用越权？

3.源码修改

4.aaaaa账号登录

5.水平越权切换到mooyuan

6.垂直越权切换admin

本文通过《webug4靶场第25关越权查看admin》来进行越权攻击渗透实战。

一、越权原理

本关卡虽然题目是越权查看admin也就是垂直越权，实际上也存在水平越权。

1. 水平越权

定义：指相同权限级别的用户之间，非法访问或操作其他用户的资源。即攻击者尝试访问与自己具有相同权限级别的其他用户的信息或执行相关操作，而这些操作超出了其应有的访问范围。
原理：Web 应用程序在处理用户请求时，通常依据用户的身份标识（如用户 ID）来识别和授权访问相应的资源。当应用程序对用户输入的参数（如 URL 中的用户 ID、表单中的数据等）没有进行充分的验证和过滤时，攻击者就可以通过修改这些参数，将目标用户的身份标识替换为自己的，从而访问到其他用户的资源。
示例：在一个在线银行系统中，用户 A 和用户 B 都是普通客户，具有相同的权限。用户 A 通过修改 URL 中的用户 ID 参数，将其从自己的 ID 改为用户 B 的 ID，从而成功访问到了用户 B 的账户信息，如余额、交易记录等。

2. 垂直越权

定义：指低权限用户非法访问或操作高权限用户的资源或执行高权限操作。即攻击者突破自身权限限制，访问到本应只有更高权限角色才能访问的功能或数据。
原理：应用程序在进行权限验证时，可能存在不严格或不完整的情况。例如，仅验证用户是否登录，而没有对用户的具体角色和权限进行细致的检查。或者在权限判断过程中，存在逻辑处理不当，使得低权限用户能够绕过正常的权限控制，直接访问高权限的资源或执行高权限的操作。
示例：在一个企业管理系统中，普通员工账户通常只能查看自己的考勤记录和个人信息。但通过分析应用程序的访问逻辑，攻击者发现可以直接在 URL 中输入特定的参数，绕过权限验证，访问到管理员页面，进而对系统中的所有员工信息进行修改、删除等操作。

二、第25关越权查看admin

1.打开靶场

点进去第25关越权关卡，进入到如下界面。

http://192.168.71.1/webug4/control/auth_cross/cross_find.php

2.源码分析

cross_find.php源码如下所示。

<?phprequire_once "../../common/common.php";
if (!isset($_SESSION['user'])) {header("Location:../login.php");
}if (isset($_POST['username']) && isset($_POST['password'])) {if (!empty($_POST['username']) && !empty($_POST['password'])) {$username = $_POST['username'];$password = $_POST['password'];$sql = "SELECT id, username, password FROM user_test WHERE username = '{$username}' AND password = '{$password}'";$res = $dbConnect->query($sql);while ($row = mysqli_fetch_assoc($res)) {$id = $row['id'];header("Location:/pt_env/control/auth_cross/cross_find2.php?id={$id}");}}
}
require_once TPMELATE."/cross_auth_passwd.html";

cross_find.php中在登录成功后跳转到的cross_find2.php源码这个代码的含义为基于id查询用户信息，显示当前是哪个用户。并没有判断当前用户是否为该id，存在越权攻击的可能性，如下所示。

require_once "../../common/common.php";
if (!isset($_SESSION['user'])) {header("Location:../login.php");
}
// 检查是否存在id参数
if (isset($_GET['id'])) {// 检查id参数是否非空if (!empty($_GET['id'])) {// 直接获取用户输入的id参数（未做任何过滤处理）$id = $_GET['id'];// 构造SQL查询语句（直接将用户输入拼接到SQL中，极其危险）$sql = "SELECT id, username, password FROM user_test WHERE id = {$id}";// 执行SQL查询$res = $dbConnect->query($sql);// 遍历查询结果while ($row = mysqli_fetch_assoc($res)) {// 输出用户名（存在XSS风险）$user = $row['username'];echo "I am :{$user}";}}
}

接下来对 cross_find.php源代码进行详细注释并分析，如下所示。


// 检查是否通过 POST 方法提交了 'username' 和 'password' 字段
if (isset($_POST['username']) && isset($_POST['password'])) {// 检查 'username' 和 'password' 字段是否不为空if (!empty($_POST['username']) && !empty($_POST['password'])) {// 获取 POST 方法提交的 'username' 字段的值$username = $_POST['username'];// 获取 POST 方法提交的 'password' 字段的值$password = $_POST['password'];// 构造 SQL 查询语句，用于从 'user_test' 表中查询匹配的用户名和密码的记录$sql = "SELECT id, username, password FROM user_test WHERE username = '{$username}' AND password = '{$password}'";// 执行 SQL 查询语句，并将结果存储在 $res 变量中$res = $dbConnect->query($sql);// 遍历查询结果集while ($row = mysqli_fetch_assoc($res)) {// 从结果集中获取用户的 id$id = $row['id'];// 将用户重定向到 cross_find2.php 页面，并将用户的 id 作为参数传递header("Location:cross_find2.php?id={$id}");}}
}

（1）为何存在越权？

缺乏权限验证：代码仅验证了用户名和密码，在用户登录成功后，直接将用户重定向到 cross_find2.php 页面，并传递用户的 id 参数，没有对用户是否具有访问该页面或执行特定操作的权限进行检查。不同用户角色通常具有不同的权限级别，例如普通用户和管理员用户，而代码没有区分这些角色，只要用户登录成功，就可以访问该页面，这就为垂直越权攻击提供了可能。
依赖用户 ID 传递：页面的访问依赖于 id 参数，攻击者可以通过修改这个参数的值来尝试访问其他用户的资源或执行高权限操作。由于代码没有对 id 参数进行严格的权限验证，攻击者可以轻易绕过正常的权限控制。

（2）如何利用越权？

假设场景：由于代码存在越权漏_洞，攻击者可以通过以下方式利用：
- 修改 URL 参数：攻击者在登录自己的账号后，获取到自己的id 参数，然后手动修改 URL 中的 id 参数为管理员用户的 id或者其他用户id，再次访问 cross_find2.php 页面。由于代码没有对 id参数进行权限验证，攻击者就可以以管理员的身份访问该页面，执行只有管理员才能执行的操作，如删除用户、修改系统配置等。

3.源码修改

使用用户名admin和密码admin登录。

登陆后报错如下，很明显是网址访问错误。

很明显URL链接地址出现错误，应该如下所示。

http://192.168.71.1/control/auth_cross/cross_find2.php?id=1

于是需要将源码修改为如下内容。

<?phprequire_once "../../common/common.php";
if (!isset($_SESSION['user'])) {header("Location:../login.php");
}if (isset($_POST['username']) && isset($_POST['password'])) {if (!empty($_POST['username']) && !empty($_POST['password'])) {$username = $_POST['username'];$password = $_POST['password'];$sql = "SELECT id, username, password FROM user_test WHERE username = '{$username}' AND password = '{$password}'";$res = $dbConnect->query($sql);while ($row = mysqli_fetch_assoc($res)) {$id = $row['id'];header("Location:cross_find2.php?id={$id}");}}
}
require_once TPMELATE."/cross_auth_passwd.html";

这个代码bug在docker版本的靶场中也存在，需要同样修改。

再次使用用户名admin和密码admin登录，如下所示。

4.aaaaa账号登录

进入正确的页面后，输入aaaaa用户名和密码点击GO登录。

http://192.168.71.1/webug4/control/auth_cross/cross_find2.php?id=2

如下所示登录成功提示我是aaaa。

5.水平越权切换到mooyuan

在aaaaa用户登录的前提下，直接将id修改为3，如下所示水平越权成功。

http://127.0.0.1//webug4/control/auth_cross/cross_find2.php?id=3

6.垂直越权切换admin

在mooyuan用户登录的前提下，直接将id修改为1，如下所示垂直越权成功。

http://192.168.71.1/webug4/control/auth_cross/cross_find2.php?id=1

Webug4.0靶场通关笔记20- 第25关越权查看admin

目录一、越权原理 1. 水平越权 2. 垂直越权二、第25关越权查看admin 1.打开靶场 2.源码分析 （1）为何存在越权？ （2）如何利用越权？ 3.源码修改 4.aaaaa账号登录 5.水平越权切换到mooyuan 6.垂…...

编程日记 2025/8/17 10:18:02

如何在金仓数据库KingbaseES中新建一个数据库？新建一个表？给表添加一个字段？

如何在KingbaseES（金仓数据库）中新建一个数据库？新建一个表？给表添加一个字段？ 摘要 KingbaseES（金仓数据库）新建数据库、创建表、添加字段全流程实战指南，涵盖 KES 数据库属性、s…...

编程日记 2025/8/16 10:49:37

ubuntu 挂载硬盘

连接硬盘首先将硬盘正确连接到计算机上。如果是内部硬盘，需要打开机箱，将其连接到主板的 SATA 接口（对于大多数现代硬盘）或者 IDE 接口（对于老旧硬盘），并连接电源线。如果是外部硬盘&#xff0…...

编程日记 2025/8/17 15:04:00

DBa作业

1.假设关系R(A, B)和S(B, C, D)情况如下: R有20000个元组，S有1 200个元组，一个块能装40个R的元组，能装30个S的元组，估算下列操作需要多少次磁盘块读写。 （1) R上没有索引，sclect* from R; 总块数元组数 …...

编程日记 2025/8/17 8:29:10

解决 TimeoutError: [WinError 10060] 在 FramePack项目中连接 Hugging Face 超时的问题

#工作记录以下是针对 TimeoutError: [WinError 10060] 的完整排查方案，适用于 FramePack项目中。 （一般该错误的发生原因请重点排查Hugging Face模型仓库受限需要登录的情形） FramePack项目参考资料 FramePack部署（从PyCharm解…...

编程日记 2025/8/16 10:49:32

MySQL 联合查询的使用教程

MySQL 中的联合查询是指将多个查询结果合并成一个结果集的操作。联合查询可以通过使用 UNION 或 UNION ALL 关键字实现。 UNION 关键字：UNION 关键字用于合并两个或多个查询的结果，并去除重复的行。语法如下： SELECT column1, column2 FROM…...

编程日记 2025/8/17 15:04:57

每日学习Java之一万个为什么？

文章目录 Java 异步编排与同步工具类对比一、Java 异步编排概述1. **什么是异步编排？**2. **核心工具：CompletableFuture** 二、CompletableFuture 的优点三、同步工具类对比1. **CountDownLatch**2. **CyclicBarrier**3. **Semaphore** 四、Completable…...

编程日记 2025/8/16 10:49:28

Ubuntu 第11章网络管理

可以肯定地说，如果没有Linux，今天的互联网可能不会这么发达，Linux天生与网络有着密不可分的关系。据统计，Linux和UNIX在互联网服务器操作系统中已经占据了60%以上的市场份额。网络管理对于Ubuntu系统维护来说是一项非常重要的技能…...

编程日记 2025/8/17 8:25:40

深入解析进程间通信与Socket原理：从理论到TypeScript实战

文章目录一、进程中如何通信1.1 管道1.1.1 核心特性1.1.2 缺点1.1.3 匿名管道与命名管道的对比 1.2 信号1.2.1 核心特性1.2.2 缺点1.2.3 信号分类对比 1.3 消息队列1.3.1 核心特性1.3.2 缺点 1.4 共享内存1.4.1 核心特性1.4.2 缺点 1.5 信号量1.5.1 核心特性1.5.2 缺点二、So…...

编程日记 2025/8/17 15:04:00

[特殊字符] Milvus + LLM大模型：打造智能电影知识库系统

今天给大家分享一个超酷的技术组合：Milvus向量数据库智谱AI大模型！我们将创建一个能理解电影内容的智能搜索系统，不仅能找到相关电影，还能用自然语言总结答案！ 🌟 项目背景这个项目基于Milvus官方案例…...

编程日记 2025/8/17 15:04:57

MapReduce架构-打包运行

（一）maven打包 MapReduce是一个分布式运算程序的编程框架，是用户开发“基于Hadoop的数据分析应用”的核心框架。 MapReduce核心功能是将用户编写的业务逻辑代码和自带默认组件整合成一个完整的分布式运算程序（例如：jar…...

编程日记 2025/8/17 13:32:01

信创生态核心技术栈：国产芯片架构适配详解

🧑 博主简介：CSDN博客专家、CSDN平台优质创作者，高级开发工程师，数学专业，10年以上C/C, C#, Java等多种编程语言开发经验，拥有高级工程师证书；擅长C/C、C#等开发语言，熟悉Java常用开…...

编程日记 2025/8/17 13:00:43

BBDM学习笔记

1. configs 1.1 LBBDM: Latent BBDM [readme]...

编程日记 2025/8/16 10:49:15

6. HTML 锚点链接与页面导航

在开发长页面或文档类网站时，锚点链接（Anchor Links）是一个非常实用的功能。通过学习 HTML 锚点技术，将会掌握如何在同一页面内实现快速跳转，以及如何优化长页面的导航体验。以下是基于给定素材的学习总结和实践心得一、什么是锚点链接？锚点链接（也称为页面内链接）允…...

编程日记 2025/8/17 15:03:10

绘制拖拽html

<!DOCTYPE html> <html lang"zh-CN"> <head> <meta charset"UTF-8" /> <meta name"viewport" content"widthdevice-width, initial-scale1" /> <title>拖拽绘制矩形框 - 可移动可调整大小</ti…...

编程日记 2025/8/16 10:49:11

OpenCV计算机视觉实战（3）——计算机图像处理基础

OpenCV计算机视觉实战（3）——计算机图像处理基础 0. 前言1. 像素和图像表示1.1 像素 2. 色彩空间2.1 原色2.2 色彩空间2.3 像素和色彩空间 3. 文件类型3.1 图像文件类型3.2 视频文件3.3 图像与视频 4. 计算机图像编程简史5. OpenCV 概述小结系列链接 0. …...

编程日记 2025/8/17 15:03:09

零基础学Java——第九章：数据库编程(三)

第九章：数据库编程 - ORM框架（下） 在上一部分中，我们学习了ORM框架的基础知识和Hibernate框架。在这一部分中，我们将继续学习其他流行的ORM框架，包括MyBatis和Spring Data JPA。 1. MyBatis框架 1.1 MyB…...

编程日记 2025/8/17 15:02:15

Linux/AndroidOS中进程间的通信线程间的同步 - 信号量

1 概述本文将介绍 POSIX 信号量，它允许进程和线程同步对共享资源的访问。有两种类型的 POSIX 信号量： 命名信号量：这种信号量拥有一个名字。通过使用相同的名字调用 sem_open()，不相关的进程能够访问同一个信号量。未命名信号量…...

编程日记 2025/8/17 8:25:44

精益数据分析（46/126）：深入剖析用户生成内容（UGC）商业模式

精益数据分析（46/126）：深入剖析用户生成内容（UGC）商业模式在创业与数据分析的征程中，每一种商业模式都蕴含着独特的价值与挑战。今天，我们依旧怀揣着共同进步的信念，深入研读《精益…...

编程日记 2025/8/17 15:03:58

vue +xlsx+exceljs 导出excel文档

实现功能：分标题行导出数据过多，一个sheet表里表格条数有限制，需要分sheet显示。步骤1:安装插件包 npm install exceljs npm install xlsx 步骤2：引用包 import XLSX from xlsx; import ExcelJS from exceljs; 步骤3&am…...

编程日记 2025/8/17 8:25:55

Android 10.0 SharedPreferences in credential encrypted storage are not avai

1.前言在10.0的系统rom定制化开发中，在开机的过程中，由于某些应用在开机解锁阶段就开始访问查询短信和联系人等功能，所以会出现抛异常的情况出现，接下来分析下相关的情况，然后来解决这些问题 2.SharedPreferences in credential encrypted storage are not available …...

编程日记 2025/8/16 10:49:00

面试高频算法：最长回文子串

题目：5. 最长回文子串给你一个字符串 s，找到 s 中最长的回文子串。回文：如果字符串向前和向后读都相同，则它满足回文性；子串：子字符串是字符串中连续的非空字符序列。示例 1： 输入&…...

编程日记 2025/8/16 10:48:58

RDK X5 交叉编译OSS\QT\opencv\openssl

RDK X5 交叉编译环境配置 1 资源2 使用vm安装Ubuntu22.043 安装依赖4 安装ide5 下载交叉编译工具6 编译oss库6.1 设置临时环境变量6.2 编译arm版本的openssl6.2 编译arm版本的curl6.1 下载oss源码6.1.1 创建arm-toolchain.cmake6.1.2 修改CMakeLists.txt6.1.3 编译 7 编译openc…...

编程日记 2025/8/16 10:48:57

Python cv2边缘检测与轮廓查找：从理论到实战

在计算机视觉领域，边缘检测与轮廓查找是图像分析的核心技术。本文将结合OpenCV库（cv2模块），从理论原理到代码实战，系统讲解如何通过Python实现这两个关键操作。一、基础概念解析 1.1 边缘检测的本质边缘是图像中灰…...

编程日记 2025/8/16 10:48:55

5月7日星期三今日早报简报微语报早读

5月7日星期三，农历四月初十，早报#微语早读。 1、1101名优秀运动员拟保送，全红婵、黄雨婷、盛李豪在列； 2、世界羽联主席巴达玛：中国组织赛事的能力无与伦比； 3、中国首位、亚洲首位！赵心童夺…...

编程日记 2025/8/17 15:03:08

智慧医院的可视化变革：可视化工具助力数字化转型

在科技飞速发展的当下，智慧医院已从概念逐步落地，深刻改变着传统医疗模式。它借助互联网、数字孪生及人工智能等前沿技术，在医疗服务领域掀起革新，涵盖面向医务人员的“智慧医疗”、面向患者的“智慧服务”以及面向医院的“智慧管…...

编程日记 2025/8/17 10:55:05

python+open3d选择点云上的某个点并获取其对应三维坐标

👑主页：吾名招财 👓简介：工科学硕，研究方向机器视觉，爱好较广泛… 💫签名：面朝大海，春暖花开！ python+open3d选择点云上的某个点并获取其对应三维坐标 1，引言2，效果展示3，点云获取4，程序1，引言有时候我们只想在点云上获取某个目标的具体坐标，通过程序根据…...

编程日记 2025/8/17 15:02:16

ROS第十三梯：RViz+Marker——自定义几何形状可视化

1）概述在ROS（Robot Operating System）中，Marker是一种用于在RViz（Robot Visualization）中显示自定义几何形状和注释的工具。Marker是通过visualization_msgs/Marker消息类型发布的。可以在RViz中以各种形式（如点、线、文本、立方体等）显示数据。 2）主要消息格…...

编程日记 2025/8/17 15:04:57

Java高频面试之并发编程-13

hello啊，各位观众姥爷们！！！本baby今天又来报道了！哈哈哈哈哈嗝🐶 面试官：详解原子性、可见性、有序性在并发编程中，原子性（Atomicity）、可见性（…...

编程日记 2025/8/17 10:57:31

WSL 的 Ubuntu 子系统中启用图形化界面

sudo chmod w /home sudo apt update sudo apt install cifs-utils 1. 选择合适的 X 服务器在 Windows 系统上，需要安装一个 X 服务器来处理 WSL 中 Ubuntu 的图形显示。常用的 X 服务器有 VcXsrv 和 X410，这里以 VcXsrv 为例： 从VcXsrv 官…...

编程日记 2025/8/17 15:02:16

项目模拟实现消息队列第二天

消息应答的模式 1.自动应答: 消费者把这个消息取走了，就算是应答了（相当于没有应答) 2.手动应答: basicAck方法属于手动应答(消费者需要主动调用这个api进行应答) 小结 1.需要实现生产者,broker server，消费者这三个部分的 2.针对生产者和消费…...

编程日记 2025/8/16 10:48:42

MySQL OCP和Oracle OCP怎么选？

近期oracle 为庆祝 MySQL 数据库发布 30 周年，Oracle 官方推出限时福利：2025 年 4 月 20 日至 7 月 31 日期间，所有人均可免费报考 MySQL OCP（Oracle Certified Professional）认证考试（具体可查看MySQL OCP…...

编程日记 2025/8/16 10:48:40

SR触发器为什么能够消抖

SR触发器（Set-Reset触发器）能够用于**消抖（Debounce）**，主要是因为它的双稳态特性和对输入信号的锁定能力。机械开关（如按键、拨动开关）在闭合或断开时，由于金属触点的弹性&#xff…...

编程日记 2025/8/17 8:54:46

2025ISCC练武校级赛部分题解WP

Web 战胜卞相壹   <!-- SGF B[ae];B[ce];B[df];B[cg];B[ag];B[ai];B[ci];…...

编程日记 2025/8/17 15:02:14

Microsoft Azure 在印度尼西亚区域正式上线

微软正式宣布，其首个落地印度尼西亚的云区域——Indonesia Central 已全面上线并正式投入使用！这一区域精心设置了三个可用性区（Availability Zones），每个可用性区均配备独立的电源、冷却系统以及网络设施，…...

编程日记 2025/8/16 10:48:34

day18 python聚类分析对数据集模型性能影响

聚类后的分析：推断簇的类型知识点回顾： 推断簇含义的2个思路：先选特征和后选特征通过可视化图形借助ai定义簇的含义科研逻辑闭环:通过精度判断特征工程价值作业：参考示例代码对心脏病数据集采取类似操作，并且评估特征…...

编程日记 2025/8/17 9:18:16

vue3的新特性

vue2 data属性和方法名散落于各个位置，量大了不好找顺序变了，script在最前面 setup vue3中不用this，setup的执行时期比beforeCreate还要早，所以不要用this setup中写代码的特点必须要有return，才能在上面使用什么…...

编程日记 2025/8/16 10:48:30

NX二次开发——BlockUI 弹出另一个BlockUI对话框

最近在研究，装配体下自动导出BOM表格中需要用到BlockUI 弹出另一个BlockUI对话框。通过对网上资料进行整理总结，具体如下： 1、明确主对话框、子对话框1和子对话框2 使用BlockUI创建.cpp和.hpp文件，dlx文件内容如下所示主对话框…...

编程日记 2025/8/16 10:48:29

《Overlapping Experiment Infrastructure: More, Better, Faster》论文阅读笔记

文章目录 1 背景2 三个核心概念3 Launch层：特性发布的专用机制4 流量分发策略和条件筛选4.1 四种流量分发类型4.2 条件筛选机制 5 工具链与监控体系6 实验设计原则7 培训参考与推荐 1 背景谷歌（Google）以数据驱动著称，几乎所有可…...

编程日记 2025/8/17 9:33:24

【Machine Learning Q and AI 读书笔记】- 05 利用数据减少过拟合现象

Machine Learning Q and AI 中文译名大模型技术30讲，主要总结了大模型相关的技术要点，结合学术和工程化，对LLM从业者来说，是一份非常好的学习实践技术地图. 本文是Machine Learning Q and AI 读书笔记的第5篇，对应原…...

编程日记 2025/8/16 12:32:57

前端面试测试题目（一）

一、Vue的双向绑定机制（v-model底层实现原理） Vue的双向绑定核心由响应式系统和指令语法糖共同实现，具体原理如下： 响应式系统 Vue通过数据劫持和依赖收集实现数据变化到视图的同步： • 数据劫持：在Vue…...

编程日记 2025/8/16 10:48:27

最优化方法Python计算：无约束优化应用——线性回归分类器

一、线性回归分类器假设样本数据为 ( x i , y i ) (\boldsymbol{x}_i, y_i) (xi,yi)，其中 i 1 , 2 , … , m i 1, 2, \dots, m i1,2,…,m。标签 y i y_i yi 取值于 k k k 个整数 { 1 , 2 , … , k } \{1, 2, \dots, k\} {1,2,…,k}，从而构…...

编程日记 2025/8/17 10:39:46

【汇正自控阀门集团】签约智橙PLM，智橙助泵阀“以国代进”

签约智橙，汇正阀门的“以国代进”举措随着阀门市场竞争日益激烈、市场需求日益多样化，无论是出口海外、以国代进，还是进军新能源、造船、油气等投资景气的下游市场，阀门企业能否在快速迭代产品、保持技术领先的同时，…...

编程日记 2025/8/16 10:48:23

【macOS】iTerm2介绍

iTerm2 和 iTerm 是 macOS 上两个不同的终端模拟器，虽然名字相似，但它们是两个独立的项目，且 iTerm2 是 iTerm 的现代化继承者。以下是它们的核心区别和演进关系： 1. 历史背景项目诞生时间状态开发者iTerm2002 年已停止维护Greg…...

编程日记 2025/8/17 9:57:09

2025年五一假期旅游市场新趋势：理性消费、多元场景与科技赋能

2025年五一假期，国内旅游市场再次迎来爆发式增长，官方数据显示，假期期间国内出游人次达3.14亿，游客总消费1802.69亿元。尽管数据规模亮眼，但深入分析可发现，旅游市场正经历结构性变革——消费行为趋于理性、…...

编程日记 2025/8/16 10:48:21

第3章模拟法

3.1 模拟法概述模拟法设计思想模拟法通过将现实问题抽象成计算机可识别的符号与操作，按逻辑顺序“模拟”其过程，从而得到结果；它不依赖复杂公式或高深技巧，只需理清问题背景与实现步骤即可。示例：鸡兔同笼问题题…...

编程日记 2025/8/17 12:01:08

16.状态模式：思考与解读

原文地址:状态模式：思考与解读更多内容请关注：深入思考与解读设计模式引言在开发软件系统时，特别是当对象的行为会随着状态的变化而变化时，系统往往会变得复杂。你是否遇到过这样的情况：一个对象的行为在不同的状…...

编程日记 2025/8/16 10:48:18

ActiveMQ 源码剖析：消息存储与通信协议实现（二）

四、KahaDB 消息存储实现细节 （一）存储原理分析 KahaDB 作为 ActiveMQ 从 5.4 版本开始的默认消息存储引擎，其基于日志文件的存储原理具有独特的设计和优势。在 KahaDB 的存储目录（如${activemq.data}/kahadb）下&am…...

编程日记 2025/8/16 10:48:16

明远智睿SD2351核心板：工业AIoT时代的创新引擎

在当今工业互联网飞速发展的浪潮中，人工智能（AI）与物联网（IoT）的深度融合正以前所未有的态势重塑着传统制造业的格局。从自动化生产线的精准控制到智能仓储的高效管理，从设备运行的实时监测到产品质量的严格…...

编程日记 2025/8/17 10:55:06

iPhone 和 Android 在日期格式方面的区别

整篇文章由iPhone 和 Android 在日期格式方面有所不同引起，大致介绍了，两种时间标准，以及在 JavaScript 下的格式转换方法。 Unix 时间戳是从1970年1月1日(UTC/GMT的午夜)开始所经过的秒数,不考虑闰秒。 iPhone 和 Android 在日期格式方面有所不同。其中，iPhone（iOS）使…...

编程日记 2025/8/16 10:29:12

一、越权原理

1. 水平越权

2. 垂直越权

二、第25关 越权查看admin

1.打开靶场

2.源码分析

（1）为何存在越权？

（2）如何利用越权？

3.源码修改

4.aaaaa账号登录

5.水平越权切换到mooyuan

6.垂直越权切换admin

相关文章：

二、第25关越权查看admin