当前位置： 首页 > article >正文

【CVE-2025-4123】Grafana完整分析SSRF和从xss到帐户接管

article 2025/6/7 9:50:29

摘要

当Web应用程序使用URL参数并将用户重定向到指定的URL而不对其进行验证时，就会发生开放重定向。

/redirect?url=https://evil.com`–>（302重定向）–>`https://evil.com

这本身可能看起来并不危险，但这种类型的错误是发现两个独立漏洞的起点：全读SSRF和帐户接管。在这篇文章中，我将逐步了解我如何找到它们的整个过程。

为什么是Grafana？

Grafana 是一个开源分析平台，主要由 Go 和 TypeScript 构建，用于可视化来自 Prometheus 和 InfluxDB 等来源的数据。我认为在这个Web应用程序中发现漏洞将是一个很好的挑战，所以我下载了源代码并开始调试——尽管这是我第一次使用Go。我决定专注于应用程序的未经认证的部分。

入口点：打开重定向

我浏览了所有定义的未经认证的端点api/api.go

...// not logged in views
r.Get("/logout", hs.Logout)
r.Pos

相关文章：

【CVE-2025-4123】Grafana完整分析SSRF和从xss到帐户接管

摘要 当Web应用程序使用URL参数并将用户重定向到指定的URL而不对其进行验证时，就会发生开放重定向。 /redirect?url=https://evil.com`–>（302重定向）–>`https://evil.com这本身可能看起来并不危险，但这种类型的错误是发现两个独立漏洞的起点：全读SSRF和帐户接管…...

编程日记 2025/6/7 9:50:29

高精度滚珠导轨在医疗设备中的多元应用场景

在医疗行业不断追求高效、精准与安全的今天，医疗设备的性能优化至关重要。每一个精密部件都像是设备这个庞大“生命体”中的细胞，共同维持着设备的稳定运行。滚珠导轨，这一看似不起眼却功能强大的传动元件，正悄然在医疗设备领域发…...

编程日记 2025/6/7 9:49:27

深入理解Java单例模式：确保类只有一个实例

文章目录 什么是单例模式？为什么我们需要单例模式？单例模式的常见实现方式1. 饿汉式（Eager Initialization）2. 懒汉式（Lazy Initialization）3. 双重检查锁定（Double-Checked Locking - DCL&…...

编程日记 2025/6/7 9:48:25

JavaScript性能优化实战：从核心原理到工程实践的全流程解析

下面我给出一个较为系统和深入的解析，帮助你理解和实践“JavaScript 性能优化实战：从核心原理到工程实践的全流程解析”。下面的内容不仅解释了底层原理，也结合实际工程中的最佳模式和工具，帮助你在项目中贯彻性能优化理念&#x…...

编程日记 2025/6/7 9:47:22

【应用】Ghost Dance：利用惯性动捕构建虚拟舞伴

Ghost Dance是葡萄牙大学的一个研究项目，研究方向是探索人与人之间的联系，以及如何通过虚拟舞伴重现这种联系。项目负责人Cecilia和Rui利用惯性动捕创造出具有流畅动作的虚拟舞伴，让现实中的舞者也能与之共舞。 挑战：Ghost Danc…...

编程日记 2025/6/7 9:46:20

使用 Mechanical 脚本获取联合反作用力和力矩

介绍 在上一篇文章中，我们详细介绍了在 Ansys Mechanical 静态/瞬态结构、随机振动和/或响应谱分析中提取所有螺栓连接的反作用力的过程。他，我们将讨论如何使用 Python 代码结果对象对关节连接执行相同的作，这对于随机振动/响应谱分析非常有…...

编程日记 2025/6/7 9:45:18

Java垃圾回收机制详解：从原理到实践

Java垃圾回收机制详解：从原理到实践 前言 垃圾回收（Garbage Collection，简称GC）是Java虚拟机自动管理内存的核心机制之一。它负责自动识别和回收不再被程序使用的内存空间，从而避免内存泄漏和溢出问题。深入理解垃圾…...

编程日记 2025/6/7 9:44:13

thinkphp8.1 调用巨量广告API接口，刷新token

1、在mysql中建立表sys_token; CREATE TABLE sys_token (id int UNSIGNED NOT NULL,access_token varchar(50) COLLATE utf8mb4_general_ci NOT NULL,expires_in datetime NOT NULL,refresh_token varchar(50) COLLATE utf8mb4_general_ci NOT NULL,refresh_token_expires_in …...

编程日记 2025/6/7 9:43:11

物联网数据归档方案选择分析

最近在做数据统计分析。我在做数据分析时候，需要设计归档表。有两种方式， 方式1：年月日。 其中，日表是每小时数据，每台设备有24条数据 月表是每天数据，每台设备根据实际月天数插入 年表是每月数据，每台设备有12条数据。 方式2：年月日时。 其中，小时表，是每个设备每小…...

编程日记 2025/6/7 9:40:55

微服务架构下的服务注册与发现：Eureka 深度解析

📦 一、引言 🌐 微服务架构中服务注册与发现的核心价值 在微服务架构中，服务注册与发现是支撑系统可扩展性、高可用性和动态管理的关键基础。 ✅ 核心价值解析 动态扩展与弹性伸缩 服务实例可随时上线/下线，无需手动更新配置&am…...

编程日记 2025/6/7 9:39:53

Qt/C++学习系列之QButtonGroup的简单使用

Qt/C学习系列之QButtonGroup的简单使用 前言QButtonGroup刨析源码 具体使用界面设计具体函数使用初始化信号与槽函数（两种方式） 总结 前言 在练手项目中，使用了QButtonGroup。项目需求有互斥的要求，在使用QRadioButton的基础上&a…...

编程日记 2025/6/7 9:38:50

CETOL 6σ v12.1 三维公差分析软件现已可供下载

一、新版本发布 德克萨斯州麦金尼 — 2025年6月5日 —Sigmetrix 宣布其最新版本的 CETOL 6σ 公差分析软件（v12.1）现已可供立即下载。公差分析在诸多方面为企业发展带来益处。它通过平衡质量与制造成本，助力企业提升盈利能力。企业还可借此缩…...

编程日记 2025/6/7 9:37:47

【JavaEE】Spring Boot项目创建

Spring Boot介绍 在学习Spring Boot之前，我们先来认识一下Spring Spring官方是这样介绍的： 可以看到，Spring让Java程序更加快速，简单和安全。Spring对于速度，简单性和生产力的关注使其成为世界上最流行的Java框架 Sp…...

编程日记 2025/6/7 9:36:41

KAG与RAG在医疗人工智能系统中的多维对比分析

1、引言 随着人工智能技术的迅猛发展，大型语言模型（LLM）凭借其卓越的生成能力在医疗健康领域展现出巨大潜力。然而，这些模型在面对专业性、时效性和准确性要求极高的医疗场景时，往往面临知识更新受限、事实准确性不足以及幻觉问题等挑战。为解决这些问题，检索增强生成（…...

编程日记 2025/6/7 9:35:37

车牌识别技术解决方案

在城市化进程不断加速的背景下，小区及商业区域的车辆管理问题日益凸显。为解决这一问题，车牌识别技术应运而生，成为提升车辆管理效率与安全性的关键手段。本方案旨在详细介绍车牌识别系统的基本原理、功能设计、实施流程以及预期效益&#xf…...

编程日记 2025/6/7 9:34:34

C/C++ 面试复习笔记（4）

1.在多线程的 Linux 程序中，调用系统函数（如pthread_create 创建线程、pthread_mutex_lock 锁定互斥锁等）可能会返回错误码。 与单线程环境相比，多线程环境下的错误处理有哪些需要特别注意的地方？请举例说明如何在多线…...

编程日记 2025/6/7 9:33:32

Unity 大型手游碰撞性能优化指南

Unity 大型手游碰撞性能优化指南 版本: 2.1 作者: Unity性能优化团队 语言: 中文 前言 在Unity大型手游的开发征途中，碰撞检测如同一位隐形的舞者，它在游戏的物理世界中赋予物体交互的灵魂。然而，当这位舞者的舞步变得繁复冗余时，便会悄然消耗宝贵的计算资源，导致帧率下…...

编程日记 2025/6/7 9:32:30

Git仓库的创建

Git服务器准备 假设Git所在服务器为Ubuntu系统，IP地址10.17.1.5。 一. 准备运行git服务的git用户，这里用户名就直接设定为git。 1. 创建一个git用户组，并创建git用户。 sudo groupadd git sudo useradd git -g git 2. 创建git用户目录&…...

编程日记 2025/6/7 9:31:20

从零到一：Maven 快速入门教程

目录 Maven 简介Maven 是什么为什么使用 Maven？ 安装 Maven下载 Maven 配置 Maven解压文件配置本地仓库保存路径配置国内仓库地址 Maven 的核心概念了解 pom.xml 文件坐标依赖范围生命周期compileprovidedruntimetestsystemimport 依赖传递依赖排除依赖循环 继承1. …...

编程日记 2025/6/7 9:30:17

DDD架构实战 领域层 事件驱动

目录 核心实现： 这种实现方式的优势： 在实际项目中，你可能需要： 事件驱动往往是在一个微服务内部实现的 领域时间是DDD架构中比较常见的概念 在领域层内部的一个模型更改了状态或者发生了一些行为 向外发送一些通知 这些通…...

编程日记 2025/6/7 9:29:11

c# List＜string＞.Add(s) 报错：UnsupportedOperationException

在使用c#读取目录下指定格式文件目录后&#xff0c;使用List<string>.Add 来保存文件名时&#xff0c;出现UnsupportedOperationException错误&#xff0c;找了好久不知道问题出在哪里。 以下是错误代码&#xff1a; using (var fbd new FolderBrowserDialog{Descripti…...

编程日记 2025/6/7 9:28:07

postman基础

前言 本次 Chat 将结合业界广为推崇和使用的 RestAPI 设计典范 Github API&#xff0c;详细介绍 Postman 接口测试工具的使用方法和实战技巧。 在开始这个教程之前&#xff0c;先聊一下为什么接口测试在现软件行业如此重要&#xff1f; 为什么我们要学习 Postman&#xff1f;…...

编程日记 2025/6/7 9:27:03

python训练营day45

知识点回顾&#xff1a; tensorboard的发展历史和原理tensorboard的常见操作tensorboard在cifar上的实战&#xff1a;MLP和CNN模型 效果展示如下&#xff0c;很适合拿去组会汇报撑页数&#xff1a; 作业&#xff1a;对resnet18在cifar10上采用微调策略下&#xff0c;用tensorbo…...

编程日记 2025/6/7 9:26:01

B+树知识点总结

核心目标&#xff1a;减少磁盘 I/O 数据库系统&#xff08;如 MySQL&#xff09;的主要性能瓶颈通常在于磁盘 I/O&#xff08;读取和写入数据到物理硬盘的速度远慢于内存访问&#xff09;。B 树的设计核心就是最大限度地减少访问数据时所需的磁盘 I/O 次数。 一、B 树的基本结…...

编程日记 2025/6/7 9:24:56

Halcon透视矩阵

在 Halcon中&#xff0c;透视变换矩阵用于将图像从一个视角转换到另一个视角&#xff0c;常用于图像校正和几何变换。以下是计算透视变换矩阵的步骤及代码示例。 透视形变图像校正的步骤 对图像左简单的处理&#xff0c;分割要校正的区域&#xff1b;提取区域的顶点坐标信息&…...

编程日记 2025/6/7 9:23:47

SpringCloud——OpenFeign

概述&#xff1a; OpenFeign是基于Spring的声明式调用的HTTP客户端&#xff0c;大大简化了编写Web服务客户端的过程&#xff0c;用于快速构建http请求调用其他服务模块。同时也是spring cloud默认选择的服务通信工具。 使用方法&#xff1a; RestTemplate手动构建: // 带查询…...

编程日记 2025/6/7 9:22:41

007-nlohmann/json 项目应用-C++开源库108杰

本课为 fswatch&#xff08;第一“杰”&#xff09;的示例项目加上对配置文件读取的支持&#xff0c;同时借助 第三“杰” CLI11 的支持&#xff0c;完美实现命令行参数与配置文件的逻辑统一。 012-nlohmann/json-4-项目应用 项目基于原有的 CMake 项目 HelloFSWatch 修改。 C…...

编程日记 2025/6/7 9:21:38

移动端测试岗位高频面试题及解析

文章目录 一、基础概念二、自动化测试三、性能测试四、专项测试五、安全与稳定性六、高级场景七、实战难题八、其他面题 一、基础概念 移动端测试与Web测试的核心区别&#xff1f; 解析&#xff1a;网络波动&#xff08;弱网测试&#xff09;、设备碎片化&#xff08;机型适配&…...

编程日记 2025/6/7 9:19:31

gvim比较两个文件不同并合并差异

使用 gvim 比较两个文件的不同&#xff1a; 方式一&#xff0c;使用 gvim 同时打开两个待比较的文件。 比较通用方式是采用 gvim -d 选项&#xff0c;具体命令&#xff0c;如下&#xff1a; gvim -d <file1> <file2>方式二&#xff0c;先用 gvim 打开一个文件&am…...

编程日记 2025/6/7 9:18:20

App使用webview套壳引入h5(二)—— app内访问h5，顶部被手机顶部菜单遮挡问题，保留顶部安全距离

引入webview的页面添加safeAreaInsets&#xff0c;对weview的webviewStyles做处理 在myApp中改造 entry.vue代码如下 template><view class"entry-page" :style"{ paddingTop: safeAreaInsets.top px }"><web-view :webview-styles"we…...

编程日记 2025/6/7 9:17:14