当前位置： 首页 > news >正文

畅捷通T+ KeyInfoList.aspx SQL漏洞复现

news 文章来源：https://blog.csdn.net/qq_41904294/article/details/137428777 2024/10/28 22:29:59

0x01 产品简介

畅捷通 T+ 是一款灵动，智慧，时尚的基于互联网时代开发的管理软件，主要针对中小型工贸与商贸企业，尤其适合有异地多组织机构（多工厂，多仓库，多办事处，多经销商）的企业，涵盖了财务，业务，生产等领域的应用，产品应用功能包括：采购管理、库存管理、销售管理、生产管理、分销管理、零售管理、往来管理、现金银行管理、总账、移动应用等，融入了社交化、移动化、电子商务、互联网信息订阅等元素，为企业打造全新的生意模式、管理模式、工作模式。与传统管理软件相比，“T+”更强调企业管理向企业经营的转变、等级化管人向平等化用人理念的转变。

0x02 漏洞概述

由于畅捷通T+的KeyInfoList.aspx接口处未对用户的输入进行过滤和校验，未经身份验证的攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 影响范围

畅捷通T+ 13.0

畅捷通T+ 16.0

0x04 复现环境

FOFA：app="畅捷通-TPlus"

0x05 漏洞复现

PoC

GET /tplus/UFAQD/KeyInfoList.aspx?preload=1&zt=')AND+

相关文章：

畅捷通T+ KeyInfoList.aspx SQL漏洞复现

0x01 产品简介 畅捷通 T+ 是一款灵动，智慧，时尚的基于互联网时代开发的管理软件，主要针对中小型工贸与商贸企业，尤其适合有异地多组织机构（多工厂，多仓库，多办事处，多经销商）的企业，涵盖了财务，业务，生产等领域的应用，产品应用功能包括：采购管理、库存管理、销售…...

编程日记 2024/4/6 16:57:29

【面经】interrupt()、interrupted()和isInterrupted()的区别与使用

📝个人主页：五敷有你 🔥系列专栏：面经 ⛺️稳中求进，晒太阳 interrupt方法 如果打断线程正在sleep，wait，join会导致被打断的线程抛出InterruptedException，并清除打断标记。如…...

编程日记 2024/4/6 16:56:28

了解这些技术：Flutter应用顺利登陆iOS平台的步骤与方法

引言 🚀 Flutter作为一种跨平台的移动应用程序开发框架，为开发者提供了便利，使他们能够通过单一的代码库构建出高性能、高保真度的应用程序，同时支持Android和iOS两个平台。然而，完成Flutter应用程序的开发只是第一步…...

编程日记 2024/4/6 16:54:25

经济学 劳动市场 医疗经济学

目录 劳动市场 医疗经济学 劳动市场 自愿交换 劳动力的供给，取决于能够胜任这个工作的人的数量，雇主提供的工资必须要能覆盖他的机会成本，他失去的自由世界和他做其他事情能够挣到钱 派生需求：劳动力的需求，取决于…...

编程日记 2024/4/6 16:50:22

vue + koa + Sequelize + 阿里云部署 + 宝塔：宝塔数据库连接

之前文章已经介绍了宝塔上传前后端代码并部署，不清楚的请看这篇文章： vue koa 阿里云部署 宝塔：宝塔前后端部署 下面是宝塔创建数据库： 我用的 koa Sequelize 连接的数据库，Sequelize 非常适合前端使用&#xf…...

编程日记 2024/4/6 16:48:20

华为昇腾认证考试内容有哪些

华为昇腾认证考试的内容主要包括理论知识和实践操作两部分。 在理论知识部分，考生需要掌握昇腾计算的基础知识，包括昇腾计算平台的架构、性能特点、应用场景等。此外，还需要深入理解昇腾AI框架、算子开发、模型优化等相关技术原理和应用方法…...

编程日记 2024/4/6 16:46:18

Spring Boot接收从前端传过来的数据常用方式以及处理的技巧

一、params 传参 参数是会拼接到url后面的请求 场景规范&#xff1a;url后面的key值<3个参数的时候&#xff0c;使用params 传参 支持的请求方式&#xff1a;get&#xff08;正规的是get方式&#xff09;、post 都行 例如&#xff1a; http://localhost:8080/simpleParam?…...

编程日记 2024/4/6 16:40:13

EFCore通用数据操作类

public class ServiceBase : IServiceBase {protected DbContext Context { get; private set; }public ServiceBase(IEFContext eFContext){Context eFContext.CreateDBContext();}public void Commit(){this.Context.SaveChanges(); // 直接保存就行了}public void Delete&l…...

编程日记 2024/4/6 16:36:09

java Web 辅助学习管理系统idea开发mysql数据库web结构java编程计算机网页源码maven项目

一、源码特点 java Web 辅助学习管理系统是一套完善的信息管理系统&#xff0c;结合java 开发技术和bootstrap完成本系统&#xff0c;对理解JSP java编程开发语言有帮助&#xff0c;系统具有完整的源代码和数据库&#xff0c;系统主要采用B/S模式开发。 前段主要技术 bootstr…...

编程日记 2024/4/6 16:35:08

使用Python实现K近邻算法

K近邻&#xff08;K-Nearest Neighbors&#xff0c;简称KNN&#xff09;是一种简单而有效的分类和回归算法&#xff0c;它通过比较新样本与训练样本的距离来进行预测。在本文中&#xff0c;我们将使用Python来实现一个基本的K近邻算法&#xff0c;并介绍其原理和实现过程。 什…...

编程日记 2024/4/6 16:34:07

Celery的任务流

Celery的任务流 在之前调用任务的时候只是使用delay()和apply_async()方法。但是有时我们并不想简单的执行单个异步任务&#xff0c;比如说需要将某个异步任务的结果作为另一个异步任务的参数或者需要将多个异步任务并行执行&#xff0c;返回一组返回值&#xff0c;为了实现此…...

编程日记 2024/4/6 16:33:06

使用Arcpy进行数据批处理-批量裁剪

时空大数据使我们面临前所未有的机遇和挑战&#xff0c;尤其在地学、遥感或空间技术等专业领域&#xff0c;无疑是一个全新的时代。 伴随着时空大数据的到来&#xff0c;海量数据的处理是一个所有科研工作者都无法忽视的重要问题。传统的数据&#xff08;主要指空间数据&#x…...

编程日记 2024/4/6 16:32:05

【攻防世界】ics-05

php://filter 伪协议查看源码 preg_replace 函数漏洞 1.获取网页源代码。多点点界面&#xff0c;发现点云平台设备维护中心时&#xff0c;页面发生变化。 /?pageindex 输入什么显示什么&#xff0c;有回显。 用php://filter读取网页源代码 ?pagephp://filter/readconvert.…...

编程日记 2024/4/6 16:30:03

VTK的交互器

VTK中鼠标消息是在交互类型对象&#xff08;interactorstyle&#xff09;中响应&#xff0c;因此通过为交互类型对象&#xff08;interactorstyle&#xff09;添加观察者&#xff08;observer&#xff09;来监听相应的消息&#xff0c;当消息触发时&#xff0c;由命令模式执行相…...

编程日记 2024/4/6 16:29:02

ChatGPT（3.5版本）开放无需注册：算力背后的数据之战悄然打响

✨✨ 欢迎大家来访Srlua的博文&#xff08;づ&#xffe3;3&#xffe3;&#xff09;づ╭❤&#xff5e;✨✨ &#x1f31f;&#x1f31f; 欢迎各位亲爱的读者&#xff0c;感谢你们抽出宝贵的时间来阅读我的文章。 我是Srlua小谢&#xff0c;在这里我会分享我的知识和经验。&am…...

编程日记 2024/4/6 16:27:00

python项目练习——14.学生管理系统

这个项目可以让用户管理学生的信息&#xff0c;包括学生的姓名、年龄、成绩等&#xff0c;并提供添加、编辑、删除、查询等功能。这个项目涉及到数据库操作、用户界面设计、数据验证等方面的技术。 代码示例&#xff1a; import tkinter as tk # 导入 Tkinter 库 import sqli…...

编程日记 2024/4/6 16:23:57

基于SpringBoot的公益慈善平台

一、项目背景介绍&#xff1a; 基于SpringBoot的公益慈善平台是一款致力于为社会所有人带来便利服务的B/S架构的应用程序。随着网络技术的发展&#xff0c;公益慈善网站已经逐渐成为公益行动的主要信息载体。在这个平台上&#xff0c;主要有管理员、捐赠者和志愿者三种角色&…...

编程日记 2024/4/6 16:22:56

Python网络爬虫（一）：HTML/CSS/JavaScript介绍

1 HTML语言 1.1 HTML简介 HTML指的是超文本标记语言：HyperText Markup Language，它不是一门编程语言，而是一种标记语言，即一套标记标签。HTML是纯文本类型的语言，使用HTML编写的网页文件也是标准的文本文件，可以使用任意的文本编辑器例如记事本打开HTML文件，查看并修改H…...

编程日记 2024/4/6 16:20:53

机器学习每周挑战——旅游景点数据分析

数据的截图&#xff0c;数据的说明&#xff1a; # 字段 数据类型 # 城市 string # 名称 string # 星级 string # 评分 float # 价格 float # 销量 int # 省/市/区 string # 坐标 string # 简介 string # 是否免费 bool # 具体地址 string拿到数据…...

编程日记 2024/4/6 16:14:48

开发语言漫谈-C语言

个人认为C语言是最伟大的开发语言&#xff08;没有之一&#xff09;。C语言开创了高级语言的新时代。比C更低级的是汇编语言&#xff0c;这个东西就是反人类的玩意。之后的语言或多或少都受C语言的影响。更神奇的是直到现在&#xff0c;C语言还有生命力。C语言的发明人丹尼斯里…...

编程日记 2024/4/6 16:13:47

vue3导入excel并解析excel数据渲染到表格中，纯前端实现。

需求 用户将已有的excel上传到系统&#xff0c;并将excel数据同步到页面的表格中进行二次编辑&#xff0c;由于excel数据不是最终数据&#xff0c;只是批量的一个初始模板&#xff0c;后端不需要存储&#xff0c;所以该功能由前端独立完成。 吐槽 系统中文件上传下载预览三部…...

编程日记 2024/4/6 16:12:45

Java常用API之Encoders类解读

写在开头&#xff1a;本文用于作者学习Java常用API 我将官方文档中Encoders类中所有API全测了一遍并打印了结果&#xff0c;日拱一卒&#xff0c;常看常新 在Spark中&#xff0c;Encoders类提供了一些静态方法用于创建不同数据类型的编码器。 首先&#xff0c;我遇到这样一个…...

编程日记 2024/4/6 16:04:36

java中大型医院HIS系统源码 Angular+Nginx+SpringBoot云HIS运维平台源码

java中大型医院HIS系统源码 AngularNginxSpringBoot云HIS运维平台源码 云HIS系统是一款满足基层医院各类业务需要的健康云产品。该产品能帮助基层医院完成日常各类业务&#xff0c;提供病患预约挂号支持、病患问诊、电子病历、开药发药、会员管理、统计查询、医生工作站和护士工…...

编程日记 2024/4/6 16:03:35

windows部署Jenkins并远程部署tomcat

目录 1、Jenkins官网下载Jenkins 2、安装Jenkins 3、修改Home directory 4、插件安装及系统配置 5、Tomcat安装及配置 5.1、修改配置文件,屏蔽以下代码 5.2、新增登录用户 5.3、编码格式修改 5.4、启动tomcat 6、Jenkins远程部署war包 6.1、General配置 6.2、Sourc…...

编程日记 2024/4/6 15:54:28

设计模式｜责任链模式（Chain of Responsibility Pattern）

文章目录 结构优点缺点使用责任链的步骤示例有哪些知名框架采用了责任链模式责任链模式和链表有什么关联常见面试题 责任链模式&#xff08;Chain of Responsibility Pattern&#xff09;是一种行为设计模式&#xff0c;它允许你创建一个对象链。请求将沿着这个链传递&#xff…...

编程日记 2024/4/6 15:52:26

文件服务器之二：SAMBA服务器

文章目录 什么是SAMBASAMBA的发展历史与名称的由来SAMBA常见的应用 SAMBA服务器基础配置配置共享资源Windows挂载共享Linux挂载共享 什么是SAMBA 下图来自百度百科 SAMBA的发展历史与名称的由来 Samba是一款开源的文件共享软件&#xff0c;它基于SMB&#xff08;Server Messa…...

编程日记 2024/4/6 15:47:21

20.安全性测试与评估

每年都会涉及&#xff1b;可能会考大题&#xff1b;多记&#xff01;&#xff01;&#xff01; 典型考点&#xff1a;sql注入、xss&#xff1b; 从2个方面记&#xff1a; 1、测试对象的功能、性能&#xff1b; 2、相关设备的工作原理&#xff1b; 如防火墙&#xff0c;要了解防…...

编程日记 2024/4/6 15:40:15

阿里巴巴实习面经

本人bg&#xff1a;浙江大学&#xff0c;计算机研二&#xff0c;本科也是浙大计算机专业的。 在阿里巴巴达摩院实习&#xff0c;算法岗&#xff0c;我是去年拿到的阿里巴巴达摩院的实习offer&#xff0c;这个过程还是比较惊心动魄&#xff0c;所以我称之为惊心动魄版本&#xf…...

编程日记 2024/4/6 15:38:13

javaweb学习（day11-监听器Listener过滤器Filter)

一、监听器Listener 1 Listener介绍 Listener 监听器它是 JavaWeb 的三大组件之一。JavaWeb 的三大组件分别是&#xff1a;Servlet 程 序、Listener 监听器、Filter 过滤器 Listener 是 JavaEE 的规范&#xff0c;就是接口 监听器的作用是&#xff0c;监听某种变化(一般就是对…...

编程日记 2024/4/6 15:37:12

教你快速认识Java中的抽象类和接口

目录 引言 抽象类&#xff08;Abstract Class&#xff09; 抽象类的概念 抽象类的图标 抽象类的语法 抽象类的特点 接口&#xff08;Interface&#xff09; 接口的概念 接口的图标 接口的语法 接口的特点 接口的使用 接口的意义 抽象类与接口的区别 Object类 结…...

编程日记 2024/4/6 15:35:10

贵州省建设厅网站官网/长春网站制作计划

在使用eclipse 的CDT进行C的编译的时候&#xff0c;正确的设置了环境变量&#xff0c;可以执行程序的时候总是出现这样的鬼结果&#xff0c;内心不爽&#xff0c;去掉自动编译&#xff0c;点击build&#xff0c;发现出现 Program "g" not found in path Program &qu…...

编程日记 2024/10/28 19:21:25

wordpress进入文字版/东莞网站制作十年乐云seo

1.简介 PCH文件是Xcode编程中全局引用共享的文件。可以在这里引入头文件或者宏定义来方便程序中多个文件访问。 2.PCH文件创建 打开工程 New File… -> iOS Other -> PCH File 输入PCH文件名字即可 3. PCH 文件配置 a. 找到 Project > Build Settings 搜索 “Prefix H…...

编程日记 2024/10/28 19:11:20

网站开发的学习方法/百度怎么免费推广

dell inspiron 15 3000 装XP win7 等GHOST系统方法1. 开机按F2&#xff0c;进入BIOS2.在 BIOS 的Boot菜单下&#xff0c;将Secure Boot 改为 Disabled3. 将Boot List Option 改为 Legacy按F10保存后&#xff0c;重新开机&#xff0c;4.然后进PE运行分区工具&#xff0c;把硬盘的…...

编程日记 2024/10/28 18:25:34

网站建设公司怎么盈利/推广网络公司

1.解决方案&#xff1a;在第四行URL前加www即可 http://www.mybatis.org/dtd/mybatis-3-config.dtd2.如果还是报错&#xff0c;可能是Eclipse未引入XML的dtd约束文件。 Eclipse引入XML的dtd约束文件操作如下&#xff1a; 1.Window–>Preferences–> 2.找到XMl操作如下…...

编程日记 2024/10/28 13:21:24

建设什么网站可以赚钱/如何做好营销推广

将一个团队从普通打造成不普通&#xff0c;意味着理解与接受团队中管理能力和领导能力的不同之处。作家兼顾问Peter Drucker说过&#xff1a;“管理能力就是让事情做对&#xff1b;领导能力就是做正确的事情。 在公司中&#xff0c;管理人员和领导人员&#xff0c;有时我们可能…...

编程日记 2024/10/28 13:07:15

精准营销软件/seo是如何做优化的

Django路由Path方法 在前一节&#xff0c;我们详细了解了 Django 1.x 版本中 url 方法匹配路由的规则&#xff0c;在本节我们将讲解 Django 2.x 版本中 path 方法&#xff0c;希望对大家掌握路由系统的相关知识能够有所帮助。 1.初识path()方法 Django 2.0 可谓是 Django 的…...

编程日记 2024/10/28 9:15:38