实训周---Day1 漏洞攻击实战

本文提出跨模态自适应融合RT-DETR（CMF-RTDETR-R50），通过双分支骨干网络、可变形模态对齐和门控注意力融合三大模块，将红外数据融入RT-DETR-R50检测器，显著提升夜间目标检测性能。该方法在夜间场景下mAP@0.5提升11.7%，小目标检测AP_S提升15.3%，同时保持实时性（38 FPS）。关键技术包括：1）独立提取可见光与红外特征；2）可变形卷积解决模态对齐问题；3）动态门控机制自适应融合双模态特征。该方案适用于安防监控、自动驾驶等夜间检测场景，为跨模态实时检测提供实用解决方案。

1.在拿到靶机时首先可以进行目录扫描，查看是否存在可以目录2.在存在过滤时可以尝试双写等方式绕过3.存在前端JS过滤时可以直接禁用4.

本教程旨在深入解析 Anthropic Claude Code 项目的源码架构和实现细节。Claude Code 是一个基于 TypeScript + Bun 构建的 AI 编程助手 CLI 工具，代号 "Tengu"，具有复杂的多模块架构和丰富的功能特性。本教程基于Claude Code 的源码分析来生成，将帮助您全面掌握 Claude Code 的源码架构和实现细节，为开发类似 AI 编程助手工具奠定坚实基础。

第一天实训课直接下发了五个任务，感觉收获颇丰。

但在实训中也遇到一些问题，如部分漏洞需要反复调试，后续应加强对细节的把握和对不同环境下漏洞利用的学习。文件上传：用户上传可执行脚本文件获取服务器命令执行权，需满足文件可执行、可访问且未被安全处理等条件，可通过结合多种文件类型判断方式等措施防范。文件包含：程序开发中引入文件的技术，若对引入文件变量校验不足会引发安全漏洞，可通过过滤用户输入等方式防范。版本的文件包含漏洞，可利用路径穿越符绕过目录限制，实现敏感文件读取或恶意代码执行。文件上传：结合文件上传和文件包含漏洞，利用。寻找网站在浏览器上的绝对地址。

通过 php 探针的信息，判断出该站点使用phpstudy 搭建，因为使用 phpstudy 搭建的站点默认存在该探针文件。4.根据上传zip返回绝对路径和文件包含这2点，我们可以通过上 传一个有php脚本的zip文件并且包含他来获取信息. 我们将一个文件内容为 的php文件打包成 一个zip压缩包。查看具体原因发现是因为程序自身会在 后面加上.php，注意，在包含文件的时候%23表示#，如果 直接使用#，浏览器会不编码，且把#以后的字符当做锚点， 请求的时候不会带上#以后的字符。

在数字化浪潮席卷全球的今天，信息安全的重要性日益凸显。在信息安全专业实训的第一天，我们通过漏洞攻击的学习，掌握了多方面的知识和技能，这些内容不仅让我们理解了漏洞如何被利用，以及攻击对系统、数据安全的潜在威胁。并且掌握了如何发现和修复漏洞，从而提升系统的整体安全性。下面我将详细介绍Day-1的实训内容。

通过本次漏洞攻击实战实训，我系统掌握了SQL注入、文件上传、文件包含等常见Web漏洞的利用方法与防御策略。实训中，从MySQL日志Getshell到phpMyAdmin漏洞利用，我深刻体会到安全漏洞的危害性及防护的重要性。特别是在构造攻击链、绕过过滤机制的过程中，反向强化了我的安全防御意识。这次实训不仅提升了我的渗透测试技能，更让我认识到安全是一个需要持续关注的系统工程，开发中必须贯彻最小权限、输入验证等安全原则。这些实践经验将为我的职业发展奠定坚实基础。

8、输入1’ and ascii(substr((select table_name from information_schema.tables where table_schema=database() limit 0,1),1,1))>XXX#，猜解表名。6、输入1’ and (select count(table_name) from information_schema.tables where table_schema=database())>X#，猜解数据库中有多少张表。

s -t 600 shutdown –a可取消关机计划。

什么是文件包含漏洞？什么是webshell？漏洞攻击的一般流程是什么？SQL注入的技巧有哪些？文件上传的技巧有哪些？文件包含的技巧有哪些？1.实训任务1MySQL日志Getshell）相关问题为什么要在MySQL日志中写入PHP一句话木马？因为MySQL日志文件可以被Web服务器访问，如果将日志路径改为Web目录并写入PHP代码，就能通过浏览器访问该文件，从而执行任意PHP代码（如webshell）为什么需要修改路径？

本文通过使用phpstudy和DWCA相结合探索了web安全漏洞可能会在哪里出现，以及能带来的危害

按照实训安排来说第一天应该是最简单的，但是在实践过程中也遇到了许多问题，接下来要以更认真的态度来面对，要积极总结经验，温故而知新。

可以发现两个重要的web：info.php和phpmyadmin,点击phpmyadmin跳转到登陆界面，账号密码为root root，进入网站数据库，点击sql，输入任务要求命令开启日志功能，并寻找到绝对路径，然后根据任务要求执行指定命令。可以参考网络课的实验8，通过输入特殊字符发现该网站是使用了javascript阻拦提交特殊自符，所以关闭网站的javascript权限，然后构造字符串获取到表名，表数据，然后查到flag。实训任务1 漏洞攻击实战一。实训任务2漏洞攻击实战二。实训任务3 白云新闻搜索。

本次实训围绕Web应用常见漏洞展开，包括SQL注入、XSS攻击、文件上传与文件包含漏洞的实战演练。通过phpMyAdmin等实际案例，我深入理解了这些漏洞的形成原理、利用方式及防御措施。

与实验一同理，扫描目标web之后，寻找可疑端口，发现一个www.zip路径，这是程序员有时常用的手段，说不定你要找的密码就在其中，果不其然，从中我们找到了账号和密码，然后顺利登陆进去。将url修改成为压缩的那个zip文件，然后发现报错，根据报错信息发现还存在问题，需要在%23后加上压缩包里的php文件名即可。shell.php';

网络与通信安全结课，开始为期一周的信息安全专业实训，在完成第一天的实训之后来看绝大多数都是网络与通信安全课程上课讲过的内容，希望通过实训周的继续学习，能够深入了解巩固所学知识。

端口扫描、漏洞扫描、SQL注入、XSS跨站含义

今日任务五个实验：1.漏洞攻击2.漏洞攻击3.白云信息搜索4.ctf文件上传5.文件包含输入图中语句查看是否打开日志在info.php中找到绝对路径用菜刀链接webshell可查看目录。

每个区块的区块头（header）都包含指向父区块的哈希指针H（​）​，在链条的头节点是系统中产生的第一个区块——创始区块（genesis block）​，而开头的区块是系统中最近产生的区块（most recent block）​，最近产生的区块后面没有别的区块，但也会有一个哈希指针，保存在系统里。因此，需要不断改进和完善区块链技术，以应对这些挑战。全节点一般将区块存在key-value数据库中，key保存区块的哈希值，value保存区块的内容，只要掌握了最后一个区块的哈希值，即可查找到之前各个区块的数据。