当前位置：首页 > news >正文

复现宏景eHR存在任意文件上传漏洞（0day）

news 2025/12/15 18:29:29

一、漏洞描述

二、影响版本

三、资产测绘

四、漏洞复现

一、漏洞描述

北京宏景世纪软件股份有限公司（简称“宏景软件”）自成立以来始终专注于国有企事业单位人力与人才管理数智化（数字化、智能化）产品的研发和应用推广，是中国国有企事业单位人力与人才管理数智化的领航者。宏景eHR存在任意文件上传漏洞，可经过身份认证的远程攻击者可利用此漏洞上

复现宏景eHR存在任意文件上传漏洞（0day）

目录一、漏洞描述二、影响版本三、资产测绘四、漏洞复现一、漏洞描述北京宏景世纪软件股份有限公司（简称“宏景软件”）自成立以来始终专注于国有企事业单位人力与人才管理数智化（数字化、智能化）产品的研发和应用推广，是中国国有企事业单位人力与人才管理数智…...

编程日记 2023/7/31 16:25:33

unity连接MySQL数据库并完成增删改查

数据存储量比较大时，我就需要将数据存储在数据库中方便使用，尤其是制作管理系统时，它的用处就更大了。在编写程序前，需要在Assets文件夹中创建plugins文件，将.dll文件导入，文件从百度网盘自取：…...

编程日记 2023/7/31 16:24:30

13个ChatGPT类实用AI工具汇总

在ChatGPT爆火后，各种工具如同雨后春笋一般层出不穷。以下汇总了13种ChatGPT类实用工具，可以帮助学习、教学和科研。 01 / ChatGPT for google/ 一个浏览器插件，可搭配现有的搜索引擎来使用最大化搜索效率，对搜索体验的提升相…...

编程日记 2023/7/31 16:23:28

1-linux下mysql8.0.33安装

在互联网企业的日常工作/运维中，我们会经常用到mysql数据库，而linux下mysql的安装方式有三种： 1.mysql rpm安装 2.mysql二进制安装 3.mysql源码安装今天就为大家讲讲linux下mysql8.0.33版本rpm方式的安装。 1.前提 1.1.系统版本 Cent…...

编程日记 2023/7/31 16:22:27

golang反射获取结构体的值和修改值

功能：根据id和反射技术封装创建和更新人的查询一、代码二、演示一、代码 package coryCommonimport ("context""errors""github.com/gogf/gf/v2/container/gvar""github.com/tiger1103/gfast/v3/internal/app/system/dao&qu…...

编程日记 2023/7/31 16:21:25

C-EVAL: A Multi-Level Multi-Discipline Chinese Evaluation Suite for Foundation Models https://arxiv.org/pdf/2305.08322v1.pdfhttps://github.com/SJTU-LIT/cevalhttps://cevalbenchmark.com/static/leaderboard.html Part1 前言怎么去评估一个大语言模型呢？在广泛…...

编程日记 2023/7/31 16:20:24

Unity 四元素

//-------------旋转------------ // //设置角度 (超过90或负数时，会设置-1结果是359这样的问题，可以使用下面旋转的方式) transform.rotate new Quaternion(0,0,0,0);//Quaternion四元数 transform.localEulerAngles new Vector3(0,0,0);//EulerA…...

编程日记 2023/7/31 16:19:23

如何入门python爬虫

对于初学者，想要入门python爬虫需要注意什么，如何快速入门呢？首先需要明白四点：熟悉python编程了解HTML了解网络爬虫的基本原理学习使用python爬虫的一些库与框架python编程如果你不懂python，那么需要先学习python这门非常easy的语言（相对其它语言而言）。编程语言…...

编程日记 2023/7/31 16:18:18

深入学习 Redis - 基于 Jedis 通过 Java 客户端操作 Redis

目录一、Jedis 依赖二、Java 客户端操控 redis 2.1、准备工作（ssh 隧道） 2.2、概要 2.2、string 2.3、hash 2.4、list 2.5、set 2.5、zset 一、Jedis 依赖自己去中央仓库上面找. 二、Java 客户端操控 redis 2.1、准备工作（ssh 隧…...

编程日记 2023/7/31 16:17:15

019 - STM32学习笔记 - Fatfs文件系统（一） - FatFs文件系统初识

019 - STM32学习笔记 - Fatfs文件系统（一） - FatFs文件系统初识最近工作比较忙，没时间摸鱼学习，抽空学点就整理一点笔记。 1、文件系统在之前学习Flash的时候，可以调用SPI_FLASH_BufferWrite函数，将数…...

编程日记 2023/7/31 16:16:12

Selenium开发环境搭建

1.下载Python https://www.python.org/downloads/ 下载下来选择自己创建的路径进行安装，然后配置环境变量 cmd命令框查看 2.安装selenium cmd命令框输入： pip install selenium3.下载pycharm https://www.jetbrains.com/pycharm/download/#sec…...

编程日记 2023/7/31 16:15:07

解决 The ‘more_itertools‘ package is required

在使用爬虫获取维基百科数据时看到了一个很好的项目： 博客：https://blog.51cto.com/u_15919249/5962100 项目地址：https://github.com/wjn1996/scrapy_for_zh_wiki 但在使用过程中遇到若干问题，记录一下： The more_it…...

编程日记 2023/7/31 16:14:05

手把手教你在云环境炼丹（部署Stable Diffusion WebUI）

前几天写了一篇《手把手教你在本机安装Stable Diffusion秋叶整合包》的文章，有些同学反映对硬件的要求太高，显卡太TM贵了。今天我再分享一个云服务器炼丹的方法，方便大家快速入门上手，这个云服务不需要特殊网络设置，能…...

编程日记 2023/7/31 16:13:04

pytorch-gpu 极简安装

1、进入pytoch官网：PyTorch 找到pytorch-gpu版本，看到CUDA11.8、11.7、CPU，这里我选择安装CUDA11.8 2、下载CUDA Toolkit：CUDA Toolkit 11.8 Downloads | NVIDIA Developer 3、下载CUDANN：cuDNN Download | NVIDIA D…...

编程日记 2023/7/31 16:12:01

有道云笔记迁移到自建服务器Joplin

当前有道云笔记各项业务开始逐渐向会员靠拢，如一开始不受限的多端同步现在非会员限制成了两个终端，估计以后会有越来越多的免费内容会逐渐的向会员转移，因此博主开始考虑自建服务器来搞一个云笔记服务端。因博主已有黑群晖，并且有…...

编程日记 2023/7/31 16:11:00

qt源码--事件系统之QAbstractEventDispatcher

1、QAbstractEventDispatcher内容较少，其主要是定义了一些注册接口，如定时器事件、socket事件、注册本地事件、自定义事件等等。其源码如下： 其主要定义了大量的纯虚函数，具体的实现会根据不同的系统平台，实现对应的方…...

编程日记 2023/7/31 16:09:58

深入了解Python中的os.path.join函数

深入了解Python中的os.path.join函数 1. 引言在Python中，处理文件和目录路径是常见的任务。为了简化路径的拼接和操作，Python提供了os.path模块，其中的join函数是一个非常重要且常用的函数。本文将深入介绍os.path.join函数的用法和注意事…...

编程日记 2023/7/31 16:08:55

Node.js：execSync执行一个shell命令

默认输出是Buffer对象 const { execSync } require(child_process)let out execSync("echo hi") console.log(out); // <Buffer 68 69 0a>需要转为字符串 const { execSync } require(child_process)let out execSync("echo hi") console.log(…...

编程日记 2023/7/31 16:07:53

《入门级-Cocos2d 4.0塔防游戏开发》---第二课：游戏加载界面开发

目录一、开发环境介绍二、开发内容 2.1 修改窗口的大小。 2.2 添加加载场景相关代码 2.3 添加资源三、显示效果四、知识点 4.1 Sprite 4.2 定时器一、开发环境介绍操作系统：UOS1060专业版本。 cocos2dx:版本环境搭建教程： 统信UOS下配…...

编程日记 2023/7/31 16:07:05

打卡力扣题目十二

#左耳听风 ARST 打卡活动重启# 目录一、问题二、解题方法一三、解题方法二关于 ARTS 的释义 —— 每周完成一个 ARTS： ● Algorithm: 每周至少做一个 LeetCode 的算法题 ● Review: 阅读并点评至少一篇英文技术文章 ● Tips: 学习至少一个技术技巧 ● Share: …...

编程日记 2023/7/31 16:06:52

Chapter03-Authentication vulnerabilities

文章目录 1. 身份验证简介1.1 What is authentication1.2 difference between authentication and authorization1.3 身份验证机制失效的原因1.4 身份验证机制失效的影响 2. 基于登录功能的漏洞2.1 密码爆破2.2 用户名枚举2.3 有缺陷的暴力破解防护2.3.1 如果用户登录尝试失败次…...

编程新知 2025/12/13 3:53:51

谷歌浏览器插件

项目中有时候会用到插件 sync-cookie-extension1.0.0：开发环境同步测试 cookie 至 localhost，便于本地请求服务携带 cookie 参考地址：https://juejin.cn/post/7139354571712757767 里面有源码下载下来，加在到扩展即可使用FeHelp…...

编程新知 2025/8/16 3:55:30

CTF show Web 红包题第六弹

提示 1.不是SQL注入 2.需要找关键源码思路进入页面发现是一个登录框，很难让人不联想到SQL注入，但提示都说了不是SQL注入，所以就不往这方面想了先查看一下网页源码，发现一段JavaScript代码，有一个关键类ctfs…...

编程新知 2025/12/12 0:52:22

【JavaEE】-- HTTP

1. HTTP是什么？ HTTP（全称为"超文本传输协议"）是一种应用非常广泛的应用层协议，HTTP是基于TCP协议的一种应用层协议。应用层协议：是计算机网络协议栈中最高层的协议，它定义了运行在不同主机上…...

编程新知 2025/12/10 2:57:55

R语言AI模型部署方案：精准离线运行详解

R语言AI模型部署方案：精准离线运行详解一、项目概述本文将构建一个完整的R语言AI部署解决方案，实现鸢尾花分类模型的训练、保存、离线部署和预测功能。核心特点： 100%离线运行能力自包含环境依赖生产级错误处理跨平台兼容性模型版本管理# 文件结构说明 Iris_AI_Deployme…...

编程新知 2025/12/6 1:56:35

AI Agent与Agentic AI：原理、应用、挑战与未来展望

文章目录一、引言二、AI Agent与Agentic AI的兴起2.1 技术契机与生态成熟2.2 Agent的定义与特征2.3 Agent的发展历程三、AI Agent的核心技术栈解密3.1 感知模块代码示例：使用Python和OpenCV进行图像识别 3.2 认知与决策模块代码示例：使用OpenAI GPT-3进…...

编程新知 2025/12/10 10:18:18