金蝶Apusic应用服务器 未授权目录遍历漏洞复现
0x01 产品简介
金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款标准、安全、高效、集成并具丰富功能的企业级应用服务器软件，全面支持JakartaEE8/9的技术规范，提供满足该规范的Web容器、EJB容器以及WebService容器等，支持Websocket1.1、Servlet4.0、HTTP2.0等最新的技术规范，为企业级应用的便捷开发、灵活部署、可靠运行、高效管控以及快速集成等提供关键支撑。
0x02 漏洞概述
由于金蝶Apusic应用服务器 /admin/protected/selector/server_file/files、/admin/protected/selector/server_file/folders 等接口没有进行校验和过滤，直接将参数拼接到文件操作中，导致出现目录遍历漏洞，未经身份验证的远程攻击者可通过此漏洞读取系统内部系统文件路径及信息，导致信息泄露，系统处于极不安全状态。
0x03 影响范围
Apusic_port = 6888
Apusic_version = 9.0、9.1
0x04 复现环境
FOFA：
(body="easSessionId" || header="easportal" || header="eassso/login" || banner="eassso/login" || body="/eassso/common" || (title="EAS系统登录" && body="金蝶") || header="EASSESSIONID" || banner="EASSESS相关文章：
金蝶Apusic应用服务器 未授权目录遍历漏洞复现
0x01 产品简介 金蝶Apusic应用服务器（Apusic Application Server，AAS）是一款标准、安全、高效、集成并具丰富功能的企业级应用服务器软件，全面支持JakartaEE8/9的技术规范，提供满足该规范的Web容器、EJB容器以及WebService容器等，支持Websocket1.1、Servlet4.0、HTTP2.0…...
成都百洲文化传媒有限公司电商服务的新领军者
在当今数字化时代，电商行业正以前所未有的速度蓬勃发展。在这个大背景下，成都百洲文化传媒有限公司凭借其深厚的行业经验和精湛的专业技能，正迅速崛起为电商服务领域的新领军者。 一、专业引领，成就卓越 作为一家专注于电商服务的…...
从无到有开始创建动态顺序表——C语言实现
顺序表的概念 顺序表的底层结构是数组，对数组的封装，实现了常用的增删改查等接口。在物理结构和逻辑结构都是连续的，物理结构是指顺序表在计算机内存的存储方式，逻辑结构是我们思考的形式，顺序表和数组是类似的&#x…...
Unix 网络编程, Socket 以及bind（）, listen（）, accept（）, connect（）, read（）write（）五大函数简介
Unix网络编程是针对类Unix操作系统（包括Linux、BSD以及其他遵循POSIX标准的操作系统）进行网络通信开发的技术领域。网络编程涉及创建和管理网络连接、交换数据以及处理不同层次网络协议栈上的各种网络事件。在Unix环境中，网络编程通常涉及到以…...
【附下载】2024全行业数字化转型企业建设解决方案PPT合集
精品推荐，2024全行业数字化转型企业建设解决方案PPT合集，精品PPT源格式共21份。 以下是资料目录，如需下载，请前往星球获取： 1.制造业数字化转型解决方案及应用.pptx 2.医院数字化网络解决方案.pptx 3.食品饮料工厂数字…...
【QT+QGIS跨平台编译】056：【pdal_lepcc+Qt跨平台编译】（一套代码、一套框架，跨平台编译）
点击查看专栏目录 文章目录 一、pdal_lepcc介绍二、pdal下载三、文件分析四、pro文件五、编译实践一、pdal_lepcc介绍 pdal_lepcc 是 PDAL（Point Data Abstraction Library）的一个插件，用于点云数据的压缩。它基于 EPCC（Entwine Point Cloud Compression）算法，提供了对点…...
蓝桥集训之斐波那契数列
蓝桥集训之斐波那契数列 核心思想：矩阵乘法 将原本O(n)的递推算法优化为O(log2n) 构造1x2矩阵f和2x2矩阵a 发现f(n1) f(n) * a 则f(n1) f(1) * an可以用快速幂优化 #include <iostream>#include <cstring>#include <algorithm>using na…...
程序员的工资是多少，和曹操有莫大的关系
曹操是谁大家都知道了吧，他是三国时期的一个有名的大老板，谁知道曹操的工资是多少呢？这个其实也不好说，有时候曹操赚很多的钱，有时候也亏血本，甚至连脑袋都差点掉了。创业不容易啊，曹老板也是如…...
使用Element Plus
1. 官网安装 安装 | Element Plus (gitee.io) 安装： npm install element-plus --save 在main.ts中全局注册ElementPlus并使用 //加入element-plus import ElementPlus from element-plus; //加入element-plus样式 import element-plus/dist/index.css; import…...
单例(Singleton)设计模式总结
1. 设计模式概述： 设计模式是在大量的实践中总结和理论化之后优选的代码结构、编程风格、以及解决问题的思考方式。设计模式免去我们自己再思考和摸索。 就像是经典的棋谱，不同的棋局，我们用不同的棋谱。"套路"经典的设计模式一共有…...
LeetCode每日一题之专题一：双指针 ——快乐数
快乐数OJ链接：202. 快乐数 - 力扣（LeetCode） 题目： 题目分析: 为了房便叙述，将「对于⼀个正整数，每⼀次将该数替换为它每个位置上的数字的平方和」这⼀个 操作记为 x 操作； 题目告诉我们&#…...
Docker Desktop 不支持 host 网络模式
先把这个结论的放在前面，直接访问链接就能看到官方文档中已经明确说了不支持。 参考链接：docker desktop for windows 不支持 host 网络模式 以前对于 docker 的网络模式，一直只是了解，没有亲自尝试过。结果今天在尝试 docker 的 …...
Linux网络编程二(TCP图解三次握手及四次挥手、TCP滑动窗口、MSS、TCP状态转换、多进程/多线程服务器实现)
文章目录 1、TCP三次握手(1) 第一次握手(2) 第二次握手(3) 第三次握手 2、TCP四次挥手(1) 一次挥手(2) 二次挥手(3) 三次挥手(4) 四次挥手 3、TCP滑动窗口4、TCP状态时序图5、多进程并发服务器6、多线程并发服务器 1、TCP三次握手 TCP三次握手(TCP three-way handshake)是TCP协…...
【云原生篇】K8S之Job 和 CronJob
在 Kubernetes (K8s) 中，Job 和 CronJob 是两种管理批处理任务的资源对象，它们用于控制短暂的一次性任务（Job）或定时执行的周期性任务（CronJob）。 Job 概念 Job 负责运行一个或多个 Pod，并确…...
PHP8.3-ZTS版本安装流程以及添加扩展
下载php-8.3.x.tar.gz至服务器并解压 [rootapisix-test php-8.3.4]# wget https://www.php.net/distributions/php-8.3.4.tar.gz进入目录执行编译命令，必须要带 --enable-zts 才能激活zts功能 [rootapisix-test php-8.3.4]# ./configure --prefix/usr/local/p…...
RabbitMQ系统监控、问题排查和性能优化实践
一、系统监控：RabbitMQ的各项性能指标及监控 Message Rates：消息率包含了publish，deliver/get，ack等方面的数据，反映了消息在系统中流转的情况。Queue Length：队列长度反映了系统当前的负载情况。如果队列…...
【华为OD机试】根据IP查找城市（贪心算法—JavaPythonC++JS实现）
本文收录于专栏：算法之翼 本专栏所有题目均包含优质解题思路，高质量解题代码(Java&Python&C++&JS分别实现)，详细代码讲解，助你深入学习，深度掌握！ 文章目录 一. 题目二.解题思路三.题解代码Python题解代码JAVA题解代码C/C++题解代码JS题解代码四.代码讲解(Ja…...
css:阴影效果box-shadow
属性 box-shadow 属性值由四个参数组成： 水平偏移量：表示阴影相对于元素的水平位置。垂直偏移量：表示阴影相对于元素的垂直位置。模糊度：表示阴影的模糊程度。颜色：表示阴影的颜色 示例 单个box-shadow 0px -2px 6p…...
Scala第十九章节(Actor的相关概述、Actor发送和接收消息以及WordCount案例)
Scala第十九章节 章节目标 了解Actor的相关概述掌握Actor发送和接收消息掌握WordCount案例 1. Actor介绍 Scala中的Actor并发编程模型可以用来开发比Java线程效率更高的并发程序。我们学习Scala Actor的目的主要是为后续学习Akka做准备。 1.1 Java并发编程的问题 在Java并…...
蓝桥杯杯赛之深度优先搜索优化《1.分成互质组》 《 2.小猫爬山》【dfs】【深度搜索剪枝优化】【搜索顺序】
文章目录 思想例题1. 分成互质组题目链接题目描述【解法一】【解法二】 2. 小猫爬山题目链接题目描述输入样例：输出样例：【思路】【WA代码】【AC代码】 思想 本质为两种搜索顺序： 枚举当前元素可以放入哪一组枚举每一组可以放入哪些元素 操…...
软件设计原则：依赖倒置
定义 依赖倒置原则（Dependency Inversion Principle, DIP）是面向对象设计原则之一，其核心是高层模块（如业务逻辑）不应当依赖于低层模块（如具体的数据访问或设备控制实现），而是双方都…...
03-自媒体文章发布
自媒体文章发布 1)自媒体前后端搭建 1.1)后台搭建 ①：资料中找到heima-leadnews-wemedia.zip解压 拷贝到heima-leadnews-service工程下，并指定子模块 执行leadnews-wemedia.sql脚本 添加对应的nacos配置 spring:datasource:driver-class-name: com…...
Oracle中实现一次插入多条数据
一、需求描述 在我们实际的业务场景中，由于单条插入的效率很低（每次都需要数据库资源连接关闭的开销），故需要实现一次性插入多条数据，用以提升数据插入的效率； 如下图是常见的单条插入数据： 二…...
【C++入门】关键字、命名空间以及输入输出
💞💞 前言 hello hello~ ，这里是大耳朵土土垚~💖💖 ，欢迎大家点赞🥳🥳关注💥💥收藏🌹🌹🌹 💥个人主页&#x…...
初识MySQL(中篇)
使用语言 MySQL 使用工具 Navicat Premium 16 代码能力快速提升小方法，看完代码自己敲一遍，十分有用 目录 1.SQL语言 1.1 SQL语言组成部分 2.MySQL数据类型 2.1 数值类型 2.2 字符串类型 2.3 日期类型 3.创建数据表 3.1 创建数据表方法1 …...
前端订阅后端推送WebSocket定时任务
0.需求 后端定时向前端看板推送数据，每10秒或者30秒推送一次。 1.前言知识 HTTP协议是一个应用层协议，它的特点是无状态、无连接和单向的。在HTTP协议中，客户端发起请求，服务器则对请求进行响应。这种请求-响应的模式意味着服务器…...
提高机器人系统稳定性：引入阻尼作为共振后的相位超前
在机器人关节中，引入阻尼作为共振后的相位超前，确实是一种提高系统稳定性的有效策略。机器人关节的振动和共振是影响其性能稳定性的关键因素，特别是在进行高速、高精度操作时。阻尼的引入能够显著减少这些不利因素，提升机器人的整…...
深度学习理论基础（三）封装数据集及手写数字识别
目录 前期准备一、制作数据集1. excel表格数据2. 代码 二、手写数字识别1. 下载数据集2. 搭建模型3. 训练网络4. 测试网络5. 保存训练模型6. 导入已经训练好的模型文件7. 完整代码 前期准备 必须使用 3 个 PyTorch 内置的实用工具（utils）： ⚫…...
vue3+eachrts饼图轮流切换显示高亮数据
<template><div class"charts-box"><div class"charts-instance" ref"chartRef"></div>// 自定义legend 样式<div class"charts-note"><span v-for"(items, index) in data.dataList" cla…...
UTONMOS：AI+Web3+元宇宙数字化“三位一体”将触发经济新爆点
人工智能、元宇宙、Web3，被称为数字化的“三位一体”，如何看待这三大技术所扮演的角色？ 3月24日，2024全球开发者先锋大会“数字化的三位一体——人工智能、元宇宙、Web3.0”论坛在上海漕河泾开发区举行，首次提出&…...
网站标题的重要性/网站优化方案
一、Java平台体系及应用场景从1995年Sun Microsystems公司正式推出Java，到2006年时Sun公司将其开源，迄今为止已经有了20年的历史。Java本身已不仅仅只是一门面向对象的编程语言，而是由一系列计算机软件和规范形成的技术体系，这个技…...
视频直播系统开发网站建设/自媒体seo优化
2019独角兽企业重金招聘Python工程师标准>>> 下载Stimulsoft Report.Ultimate v2019.3.1试用版 集所有报表解决方案于一体的综合性平台 Stimulsoft Reports.Ultimate是集所有报表解决方案于一体的综合性平台，拥有在JavaScript、ASP.NET、ASP.NET MVC、WP…...
教做粥的网站/企业邮箱怎么开通注册
http://edu.csdn.net/search?keywordsffmpeg&type0...
基于ssm的宠物领养网站设计论文/无锡seo优化
题库来源：安全生产模拟考试一点通公众号小程序 2022年制冷与空调设备运行操作操作证考试题库系制冷与空调设备运行操作上岗证题库考前押题！2022制冷与空调设备运行操作考试题库模拟考试平台操作根据制冷与空调设备运行操作最新教材汇编。制冷与空调设备…...
游戏网站策划书/优化大师的作用
data data.div(data.sum(axis1), axis0)data.sum(axis1) 表示按行求和data.div(sum_data,axis0) 表示按行除...
wordpress语言切换网站/今日北京新闻
前置通知, 方法执行前会被执行后置通知, 方法执行后会被执行 (不论方法是否异常) 返回通知, 即方法没有抛出异常会被执行异常通知, 即方法抛出异常后会被执行环绕通知, 即方法调用前后, 可以加入执行逻辑...