当前位置： 首页 > news >正文

全程云OA ajax.ashx SQL注入漏洞复现

news 文章来源：https://blog.csdn.net/qq_41904294/article/details/135415994 2024/10/28 9:24:56

0x01 产品简介

全程云OA为企业提供日常办公管理、公文管理、工作请示、汇报、档案、知识体系、预算控制等26个功能，超过100多个子模块。为企业内部提供高效、畅通的信息渠道，同时也能大力推动公司信息系统发展，提高企业的办公自动化程度和综合管理水平，加快企业信息的流通，提高企业市场竞争能力。

0x02 漏洞概述

由于全程云oa办公系统 ajax.ashx页面参数过滤不当，导致存在sql注入漏洞，未授权的攻击者可利用该漏洞获取数据库中的敏感信息。

0x03 复现环境

FOFA：body="images/yipeoplehover.png"

0x04 漏洞复现

PoC

POST /OA/common/mod/ajax.ashx HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.29

相关文章：

全程云OA ajax.ashx SQL注入漏洞复现

0x01 产品简介 全程云OA为企业提供日常办公管理、公文管理、工作请示、汇报、档案、知识体系、预算控制等26个功能，超过100多个子模块。为企业内部提供高效、畅通的信息渠道，同时也能大力推动公司信息系统发展，提高企业的办公自动化程度和综合管理水平，加快企业信息的流通…...

编程日记 2024/1/7 0:43:19

VMware 安装 macOS虚拟机（附工具包）

VMware 安装 macOS虚拟机，在Windows上体验苹果macOS系统！ 安装教程：VMware 安装 macOS虚拟机VMware Workstation Pro 是一款强大的虚拟机软件，可让您在 Windows 电脑上运行 macOS 系统。只需简单几步操作，即可轻松安装…...

编程日记 2024/1/7 0:41:17

Tomcat与Servlet是什么关系

Tomcat与Servlet是什么关系 Apache Tomcat和Servlet之间存在密切的关系，可以说它们是一对密切合作的组件。下面是它们的关系： Tomcat是Servlet容器： Tomcat是一个开源的、轻量级的Servlet容器。Servlet容器是一个Web服务器扩展，用…...

编程日记 2024/1/7 0:40:15

C++11_右值引用

文章目录 前言一、右值引用是什么？那么，什么又是右值？右值引用 二、使用步骤和意义1.1.11.2 2.右值引用的最大意义2.1 完美转发2.2 万能折叠 前言 C11 是2011年对C这门语言发布的新标准，并且此次标准引入了十分多的新特性&#x…...

编程日记 2024/1/7 0:39:14

C#使用条件语句判断用户登录身份

目录 一、示例 二、生成 利用条件语句判断用户登录身份，根据用户登录身份的不同，给予相应的操作权限。 一、示例 主要用if语句及ComboBox控件。其中，ComboBox是窗体中的下拉列表控件，在使用ComboBox控件前，可以先向…...

编程日记 2024/1/7 0:38:13

在VM下使用Composer完成快照方式的软件制作

Composer允许您构建软件、应用程序、偏好设置文件或是文档的安装包，安装包可以部署到远程电脑或是作为镜像流程的一部分。构建软件包的第一步就是创建包源，根据要打包的软件，Composer允许您监视软件的安装和使用驱动器上已存在的文件来创建包…...

编程日记 2024/1/7 0:37:12

YOLOv5改进 | Neck篇 | 利用Damo-YOLO的RepGFPN改进特征融合层

一、本文介绍 本文给大家带来的改进机制是Damo-YOLO的RepGFPN（重参数化泛化特征金字塔网络），利用其优化YOLOv5的Neck部分，可以在不影响计算量的同时大幅度涨点（亲测在小目标和大目标检测的数据集上效果均表现良好涨点幅度超级高！）。RepGFPN不同于以往提出的改进模块，其…...

编程日记 2024/1/7 0:35:10

设计模式——最全梳理，最好理解

新年献礼！ 设计模式呕心梳理 创建型模式 单例模式（Singleton Pattern）https://blog.csdn.net/qq_34869143/article/details/134874044 整理中... 结构型模式 代理模式（Proxy Pattern）https://blog.csdn.net/qq_34…...

编程日记 2024/1/7 0:34:10

外包干了4个月，技术退步明显了...

先说一下自己的情况，大专生，18年通过校招进入武汉某软件公司，干了接近4年的功能测试，今年年初，感觉自己不能够在这样下去了，长时间呆在一个舒适的环境会让一个人堕落！ 而我已经在一个企业干了四…...

编程日记 2024/1/7 0:31:06

rust 注释文档生成 cargo doc

rust的cargo文档生成 只需要在每个函数写清楚注释，就可以自动生成文档，很方便 即不用写文档，又可以快速查看，是开发rust的必备技能 rust安装和开发环境配置，可以参考：链接 1.写注释的方法 连续三个 \ 即…...

编程日记 2024/1/7 0:30:05

大语言模型（LLM）框架及微调 (Fine Tuning)

大语言模型（LLM） 技术作为人工智能领域的一项重要创 新在今年引起了广泛的关注。 LLM 是利用深度学习和大数据训练的人工智能系统，专门 设计来理解、生成和回应自然语言。这些模型通过分析大量 的文本数据来学习语言的结构和用法，…...

编程日记 2024/1/7 0:26:01

速盾高防ip：专业防御ddos

速盾高防IP是速盾网络为企业提供的专业DDoS攻击防御解决方案之一。作为一种先进的网络安全服务，速盾高防IP致力于保护客户的网络资源免受分布式拒绝服务（DDoS）攻击的威胁。以下是速盾高防IP的一些关键特点和优势： 实时攻击监测&am…...

编程日记 2024/1/7 0:25:00

第5章-第8节-Java面向对象中的内部类

1、内部类：属于类的成员之一，类的内部又定义类，外层的class称为外部类，内部的class称为内部类。 设计了某个类，根据需求发现其内部又需要定义一个独立的内部结构，此时就考虑将其定义为内部类，内…...

编程日记 2024/1/7 0:24:00

首次引入大模型!Bert-vits2-Extra中文特化版40秒素材复刻巫师3叶奈法

Bert-vits2项目又更新了，更新了一个新的分支：中文特化，所谓中文特化，即针对中文音色的特殊优化版本，纯中文底模效果百尺竿头更进一步，同时首次引入了大模型，使用国产IDEA-CCNL/Erlangshen-Megat…...

编程日记 2024/1/7 0:22:58

从零学Java - 接口

Java 接口 文章目录 Java 接口1.接口的语法1.1 与抽象类的区别 2.如何使用接口?2.1 接口的使用规范 3.什么是接口?3.1 常见关系 4.接口的多态性5.面向接口编程5.1 接口回调 6.特殊接口6.1 常量接口6.2 标记接口 7.接口的好处 补充面向对象 七大设计原则 1.接口的语法 接口&a…...

编程日记 2024/1/7 0:21:58

安全防御之身份鉴别技术

身份认证技术用于在计算机网络中确认操作者的身份。在计算机网络世界中，用户的身份信息是用一组特定的数据来表示的，计算机也只能识别用户的数字身份。身份认证技术能够作为系统安全的第一道防线，主要用于确认网络用户的身份，防止…...

编程日记 2024/1/7 0:20:57

axios post YII2无法接收post参数问题解决

axios post YII2无法接收post参数问题解决 在yii 配置文件中增加 ‘parsers’ > [“application/json” > “yii\web\JsonParser”] 如下所示： $config [id > basic,language > zh-CN,timeZone > env(TIME_ZONE, PRC),basePath > $basePath,bo…...

编程日记 2024/1/7 0:13:52

性能优化-OpenMP基础教程（三）

本文主要介绍OpenMP并行编程的环境变量和实战、主要对比理解嵌套并行的效果。 🎬个人简介：一个全栈工程师的升级之路！ 📋个人专栏：高性能（HPC）开发基础教程 🎀CSDN主页 发狂的小花 &…...

编程日记 2024/1/7 0:12:51

[足式机器人]Part2 Dr. CAN学习笔记-动态系统建模与分析 Ch02-1+2课程介绍+电路系统建模、基尔霍夫定律

本文仅供学习使用 本文参考： B站：DR_CAN Dr. CAN学习笔记-动态系统建模与分析 Ch02-12课程介绍电路系统建模、基尔霍夫定律 1. 课程介绍2. 电路系统建模、基尔霍夫定律 1. 课程介绍 2. 电路系统建模、基尔霍夫定律 基本元件： 电量 库伦&…...

编程日记 2024/1/7 0:10:49

VSCode配置C/C++环境

文章目录 1. 安装配置 C 编译器1.1 下载 MinGW1.2 Mingw添加到系统变量1.3 验证 2. 安装和配置VSCode2.1 安装VSCode2.2 VSCode配置C环境2.3. 优化 3.参考文章 本文主要记录在VSCode中配置C环境，非常感谢参考文章中的博主。 1. 安装配置 C 编译器 首先需要安装 C 编…...

编程日记 2024/1/7 0:09:48

ChatGPT绘制全球植被类型分布图、生物量图、土壤概念图、处理遥感数据并绘图、病毒、植物、动物细胞结构图

以ChatGPT、LLaMA、Gemini、DALLE、Midjourney、Stable Diffusion、星火大模型、文心一言、千问为代表AI大语言模型带来了新一波人工智能浪潮，可以面向科研选题、思维导图、数据清洗、统计分析、高级编程、代码调试、算法学习、论文检索、写作、翻译、润色、文献辅助…...

编程日记 2024/1/7 0:07:46

vmware workstation的三种网络模式通俗理解

一、前言 workstations想必很多童鞋都在用，经常会用来在本机创建不同的虚拟机来做各种测试，那么对于它支持的网络模式，在不同的测试场景下应该用哪种网络模式，你需要做下了解，以便可以愉快的继续测（搬&…...

编程日记 2024/1/7 0:03:42

C++程序设计兼谈对象模型（侯捷）笔记

C程序设计兼谈对象模型（侯捷) 这是C面向对象程序设计的续集笔记，仅供个人学习使用。如有侵权，请联系删除。 主要内容：涉及到模板中的类模板、函数模板、成员模板以及模板模板参数，后面包含对象模型中虚函数调用&…...

编程日记 2024/1/7 0:01:40

selenium实现UI自动化

1.selenium简介 selenium是支持web浏览器自动化的一系列工具和库的综合项目。具有支持linux、windows等多个平台，支持Firefox、chrome等多种主流浏览器；支持Java、Python等多种语言。 主要包括的三大工具有： WebDriver（rc 1.0)、…...

编程日记 2024/1/7 0:00:39

【DevOps-03】Build阶段-Maven安装配置

一、简要说明 下载安装JDK8下载安装Maven二、复制准备一台虚拟机 1、VM虚拟复制克隆一台机器 2、启动刚克隆的虚拟机，修改IP地址 刚刚克隆的虚拟机 ，IP地址和原虚拟的IP地址是一样的，需要修改克隆后的虚拟机IP地址，以免IP地址冲突。 # 编辑修改IP地址 $ vi /etc/sysconfig…...

编程日记 2024/1/6 23:58:37

​已解决java.lang.ArrayIndexOutOfBoundsException异常的正确解决方法，亲测有效！！！​

已解决java.lang.ArrayIndexOutOfBoundsException异常的正确解决方法，亲测有效！！！ 目录 报错问题 解决思路 解决方法 总结 Q1 - 报错问题 java.long.ArrayIndexOutOfBoundsException 是Java中的一个运行时异常​&#xff0c…...

编程日记 2024/1/6 23:57:37

Pycharm打包程序为exe文件

Pycharm打包程序为exe文件 【一】导入模块pyinstaller 【1】图片说明 【2】文字说明 根据图片顺序执行 首先点击file进入settings界面，在setting界面找到Project下面的Python Interpretor，点击号进行模块的添加在搜索框中输入pyinstaller，…...

编程日记 2024/1/6 23:55:35

地理空间分析3——数据可视化与地理空间

写在开头 数据可视化是将数据以图形形式呈现，使其更易于理解和分析的过程。在地理空间分析中，数据可视化不仅能够展示地理位置信息，还能够有效地传达地理空间数据的模式、趋势和关联。本文将探讨数据可视化在地理空间分析中的作用，介绍Python中常用的数据可视化工具，并深…...

编程日记 2024/1/6 23:54:34

python开发案例教程-清华大学出版社(张基温)答案(4.3)

练习 4.1 1. 判断题 判断下列描述的对错。 （1）子类是父类的子集。 （ ✖ ） （2）父类中非私密的方法能够被子类覆盖。 （ ✔ ） （3）子类…...

编程日记 2024/1/6 23:53:33

Qt 5.9.4 转 Qt 6.6.1 遇到的问题总结（一）

最近公司对大家的开发的硬件环境进行了升级，电脑主机的配置、显示器（两台大屏显示器）变得的逼格高多了。既然电脑上的开发环境都需要重装，就打算把开发环境也升级到最新版本，要用就用最新版本。下面对升级后的开发环境…...

编程日记 2024/1/6 23:52:32

国内顶尖设计公司/百度推广关键词怎么优化

table 在做partition前后index 可能会变化，下面直接上例子来说明吧 table name:person_site primary key: person_id, site_id 执行：exec sp_helpindex person_site index_nameindex_descriptionindex_keyspk_person_siteclustered,unique,primary ke…...

编程日记 2024/10/28 7:48:36

如何查找网站竞争对手的宣传方式/seo分析是什么意思

一、唯一定律 无论有多少人共同参与同一项目，一定要确保每一行代码都像是唯一个人编写的。 二、HTML 2.1 语法 （1）用两个空格来代替制表符（tab） — 这是唯一能保证在所有环境下获得一致展现的方法。 （2&…...

编程日记 2024/10/28 7:42:33

小百姓这个网站谁做的/公司企业网站建设

前言在这里，可以在这里找到其他章节宝山一脉：2020年《上古卷轴5：天际重制版》新手向mod安装指南-前言​zhuanlan.zhihu.com这是新手向的指南，极其新手，主要讲的是挑选整合包，老滚年头太长了，有些…...

编程日记 2024/10/28 4:27:24

现在较为常用的网站开发技术/抖音关键词排名查询工具

在平常的开发中&#xff0c;我们经常会遇到JSONObject和Bean的互换&#xff0c;JSONArray和List<Bean>的互换&#xff0c;具体的操作可以看下面的小例子。 1 public class Test2 {3 public static void main(String args[])4 {5 User temp new User();6…...

编程日记 2024/10/28 4:23:23

邯郸移动网站制作/麒麟seo

2019独角兽企业重金招聘Python工程师标准>>> CentOS下用于查看系统当前登录用户信息的4种方法 2015年07月24日 17:09:09 slovyz 阅读数&#xff1a;5865更多 个人分类&#xff1a; centos 1. 使用w命令查看登录用户正在使用的进程信息 w命令用于显示已经登录系统的用…...

编程日记 2024/10/28 3:55:06

企业网站建设中企动力/网站代运营价格

LocationManager locationManager (LocationManager)getSystemService(Context.LOCATION_SERVICE);//括号中的0,0分别表示每隔多长时间和每隔多长距离进行一次定位locationManager.requestLocationUpdates(LocationManager.GPS_PROVIDER, 0, 0, new TestLocationListener());p…...

编程日记 2024/10/28 1:11:28