该漏洞出现的原因是由于在 WordPress 的wp-includes/post.php文件中wp_delete_attachement()函数在接收删除文件参数时未进行安全处理，直接进行执行导致。
Jetpack 的Site Accelerator站点加速器（前身为 Photon，注意：“Photon”现在是站点加速器的一部分）允许 Jetpack 优化图像并通过他们的全球服务器网络CDN提供图片和静态文件（如CSS 和 JavaScript），进而帮助您更快地加载页面。
IMG标签在HTML网页插入图片，可以帮助读者更好地理解你的文章。 与其用1000个字描述清楚的事情，不如用一张流程图说明一切。“一张图片胜过千言万语”可能并不适用于谷歌，因为搜索引擎通过图片的ALT标签和TITLE标签理解文章中的插图。
认情况下，WordPress会将图像元素width和height属性添加到图像元素中。这些属性会影响CSS宽度和高度属性，图片延迟加载时默认图片的大小，可通过 PHP、JavaScript 和 CSS 来删除属性，或者使用其失效。
由于开发者安全意识不足，或者编写代码时对上传文件的合法校验存在缺陷，导致上传漏洞的产生。
使用障眼法，将PHP文件修改图像格式后直接上传；使用burp拦截该数据包，修改文件格式(后缀名)
本章将会讲解Linux系列目录和文件管理。Linux常用命令：2022年，我每天都会用的linux常用命令
我们在之前的文章中讨论的都是进程和被打开的文件的关系，但是如果一个文件时没有被打开，它是否需要被管理？它该如何被管理呢？ 本文介绍了文件存储的位置：磁盘，它的三种结构（物理结构、存储结构以及逻辑结构）；管理文件的结构：文件系统与inode；以及文件与inode之间的关系：软硬链接等相关概念。
find 用来在指定目录下查找文件。任何位于参数之前的字符串都将被视为欲查找的目录名。如果使用该命令时，不设置任何参数，则 find 命令将在当前目录下查找子目录与文件。并且将查找到的子目录和文件全部进行显示。
文件是存储在硬盘上的，硬盘最小单位叫扇区(sector)，每个扇区存储512字节。操作系统读取硬盘的时候，如果一个一个读取那效率很低，因此一次性读取多个扇区，即一次性读取一个块(block)。这种多个扇区组成的块，就是文件存取的最小单位。block的大小最常见的是4KB，即连续8个sector组成一个block。
-rw------- 1 root root 1190 08-10 23:37 anaconda-ks.cfg
Linux下删除文件是一个既复制有好玩的，在这里简单的描述一下自己对文件删除过程的看法。 Linux删除一个文件或者目录是首先看当前用户对这个文件或目录的父目录有没有权限，因为目录名和文件名是存放在上级目录的block块里面的。删除文件和目录实际上就是操作父目录的block块的内容。
前端JS后缀名校验，通过审查元素发现onsubmit="return checkFile()”校验函数我们将其删除直接上传（浏览器禁用JS脚本也能上传，BURP抓包更改后缀名也能上传）webshell。
WINHEX是一款用于查看和编辑底层十六进制数据的软件。我们可以利用这个软件修改文件格式数据，从而达到数据恢复的效果。
日常对于批量处理文件的需求非常多，用Python写脚本可以非常方便地实现，但在这过程中难免会和文件打交道，第一次做会有很多文件的操作无从下手，只能找度娘。
http://www.cnblogs.com/peida/archive/2013/03/18/2965369.html
Linux系统中的wget是一个下载文件的工具，它用在命令行下。对于Linux用户是必不可少的工具，我们经常要下载一些软件或从远程服务器恢复备份到本地服务器。wget支持HTTP，HTTPS和FTP协议，可以使用HTTP代理。所谓的自动下载是指，wget可以在用户退出系统的之后在后台执行。这意味这你可以登录系统，启动一个wget下载任务，然后退出系统，wget将在后台执行直到任务完成，相对于其它大部分浏览器在下载大量数据时需要用户一直的参与，这省去了极大的麻烦。
类BufferedStream就是给另一流上的读写操作添加一个缓冲区。缓冲区是内存中的字节块，用于缓存数据，从而减少对操作系统的调用次数。因此，缓冲区可提高读取和写入性能。使用缓冲区可进行读取或写入，但不能同时进行这两种操作。BufferedStream 的Read和Write方法自动维护缓冲区的读写过程。
1、rm －r ：rm －r的删除范围是删除当前输入位置的文件。 2、rm －R：rm －R的删除范围是删除当前输入的目录文件夹里文件及其子目录里的文件。
下载地址：WinRAR archiver, a powerful tool to process RAR and ZIP files
最近不是redis 6.0 出了吗，官网介绍最新稳定版本是 6.0.3 。于是，我就准备在自己的破小服务器上安装一下。于是，出现了后续的糟心事 （linux 下的文件正常删除不了）。
变换：ls -a all显示所有文件（隐藏文件）linux里面的隐藏文件都是.开头的,eg .abcd文件
1 File类与文件操作就 输入/输出的英文单词是Input/Output, 因此，输入/输出操作通常简称为I/O操作。Java的I/o类和接口主要包含在java.io包中(从JDK 1.4起引入了与缓冲区、通道有关的新I/O类库，它们位于Java.io包中) 。java.io包提供了通过数据流、序列化与反序列化和文件系统实现输人、输出的功能，如果程序中需要导人其中的类、接口，需要附加"import java.io.Xxx!"或"import java.io.*;”语句(Xxx是类或接口名) 由于受各种因
开始审计前，先看一下目录结构，判断是否使用框架开发，常见的框架如Thinkphp、Laravel、Yii等都有比较明显的特征
find是一个基于条件机制递归过滤文件系统中对象的命令。使用find搜索文件系统中的文件或目录。使用-exec标志，可以在同一命令中找到并立即处理文件。
文件存储在硬盘上，硬盘的最小存储单位叫做"扇区"（sector）。每个"扇区"的大小为512字节（byte）， ，操作系统读取硬盘的时候，不会一个个扇区的读取，这样效率太慢。他是一次性读取多个扇区，即一次性读取一个"Block块"。一个Block有8个连续的扇区（sector）组成。 数据都存在Block块里面，但是我们怎么知道一个数据存放在哪些Block块里面呢？这个时候就必须需要一个索引，引导我们去找到哪些存放在BLOCK块里面的额数据。这存放索引的地方我们称为索引节点（Inode），索引节点里面包括了：文件的类型，属主，属组，权限，和时间戳一些信息，但是不包括文件名， 1.1.2 inode包含的内容
最近在代码审计某项目的时候发现了一个文件上传漏洞，但是在生产环境测试的过程中，各种各样的“狗”和“盾”都给拦截了，徒有漏洞，没法儿利用，所以整理整理，杀狗破盾，冲冲冲！
先来看看，这是Upload-labs靶场的20道CTF文件上传题目。虽然它只是一些题目，但其漏洞原理和利用过程仍值得我们学习。
本文转载:https://mp.weixin.qq.com/s/jO33r-jI91OZpOIymmJAqw
同样上传图片码抓包修改后缀即可，比Pass-01多了个对MIME的检测，但对于上传图片码来说就没啥区别
Linux命令-文件、磁盘管理—01 1.文件管理 <1>查看文件信息：ls ls是英文单词list的简写，其功能为列出目录的内容，是用户最常用的命令之一，它类似于DOS下的dir命令。 Linux文件或者目录名称最长可以有265个字符，“.”代表当前目录，“..”代表上一级目录，以“.”开头的文件为隐藏文件，需要用 -a 参数才能显示。 ls常用参数： 参数 含义 -a 显示指定目录下所有子目录与文件，包括隐藏文件 -l 以列表方式显示文件的详细信息 -h
wget http://www.minjieren.com/wordpress-3.1-zh_CN.zip
链接：https://pan.baidu.com/s/1lMRBVdQyFuKOgNlWPUoSSQ
rar <命令> -<开关 1> -<开关 N> <压缩文件> <文件…> <@列表文件…> <解压路径\>
WEB安全漏洞中，与文件操作相关的漏洞类型就不少，在大部分的渗透测试过程中，上传文件（大、小马）是必不可少的一个流程，然而各种各样的防火墙拦截了文件上传，遂整理文件操作相关漏洞的各种姿势，如有不妥之处，还望各位斧正，小东感激不尽。
我们之前讨论的都是进程和被打开文件的关系，而如果一个文件是没有被打开呢？没有被打开的文件操作系统如何管理？
文件是一种抽象机制，它提供了一种方式用来存储信息以及在后面进行读取。可能任何一种机制最重要的特性就是管理对象的命名方式。
产生输出的最简单方法是使用print语句，可以通过用逗号分隔零个或多个表达式。这个函数传递表达式转换为一个字符串，如下结果写到标准输出 -
一. org.apache.commons.io.IOUtils closeQuietly：关闭一个IO流、socket、或者selector且不抛出异常，通常放在finally块 toString：转换IO流、 Uri、 byte[]为String copy：IO流数据复制，从输入流写到输出流中，最大支持2GB toByteArray：从输入流、URI获取byte[] write：把字节. 字符等写入输出流 toInputStream：把字符转换为输入流 readLines：从输入流中读取多行数据，返回L
本文内容比较多，建议点击https://blog.formsec.cn/2018/07/03/wordpress%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%88%A0%E9%99%A4%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/
change directory 路径建议从根开始写，同时不要以为全部是根＋文件夹，注意完整路径
ls -h (文件大小显示为常见大小单位 B KB MB ...)
敲黑板：在Linux操作系统中，文件名只是inode号码便于识别的绰号，操作系统通过inode号来识别文件，而非文件名。
不要尝试一次学会所有的命令， 有些命令是非常不常用的，临时遇到， 临时百度就可以
事情是这样发生的- ，还是和数据泵有关的一个问题，但这次不是说数据泵的问题。应用方通过数据泵导入数据时发生空间不足的问题 “No space left on device”，询问是否空间不足导致，错误如下所示：
作为一个开发者，我们用的最多的就是windows，但是对于cmd，我不知道大家熟不熟，反正我是一直不怎么熟悉。平时操作linux比较多，反而忽视了cmd相关命令，这里大致总结一些常用的命令，作为记录。
方法一：前端检测。js的检测只能位于client，可以禁用js,在浏览器设置中修改。或者直接改掉这里的 checkFile()
一般都是在网页上写一段javascript脚本，校验上传文件的后缀名，有白名单形式也有黑名单形式。
--------------------------------------------------------------------------------------------------------------------------------
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
