当前位置： 首页 > news >正文

腾讯云coding平台平台inda目录遍历漏洞复现

news 2025/7/12 9:25:00

前言

其实就是一个python的库可以遍历到，并不能遍历到别的路径下，后续可利用性不大，并且目前这个平台私有部署量不多，大多都是用腾讯云在线部署的。

CODING DevOps 是面向软件研发团队的一站式研发协作管理平台，提供从需求到设计、开发、构建、测试、发布到部署的全流程协同及研发工具支撑。CODING 解决方案可助力企业实现代码的统一安全管控，并快速实践敏捷开发与 DevOps，提升软件交付质量与速度，降低企业研发成本，实现研发效能升级。

漏洞复现

fofa语句: title=“一站式软件研发管理平台” 或者360quake body:“Coding.net 是一个面向开发者的云端开发平台，提供 Git/SVN 代码托管、任务管理、在线 WebIDE、Cloud Studio、开发协作、文件管理、Wiki 管理、提供个人服务及企业版本的服务”
在这里插入图片描述
默认跳转到登录界面

poc：

method: GET
path: /ci/pypi/simple/idna/
headers:
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/69.0.2786.81 Safari/537.36

在这里插入图片描述

可以看到python的一些库，并不能向上级目录进行遍历，危害性就到这里了

处理措施

升级版本

相关文章：

腾讯云coding平台平台inda目录遍历漏洞复现

前言 其实就是一个python的库可以遍历到，并不能遍历到别的路径下，后续可利用性不大，并且目前这个平台私有部署量不多，大多都是用腾讯云在线部署的。 CODING DevOps 是面向软件研发团队的一站式研发协作管理平台，提供…...

编程日记 2023/8/29 1:02:30

无法正常访问服务器

网络原因，本地网络：解决办法：检查本地网络是否正常，访问外网是否流畅。机房网络：通过路由追踪查看是否中间有 节点不通，确定是线路出现丢包。 远程连接，检查远程连接是否启用以及远程计算机上的…...

编程日记 2023/8/29 1:01:29

解决css英文内容不自动换行的问题

解决css英文内容不自动换行的问题 这里主要是针对CMS后台管理系统添加进入数据库，再抓取出来前端显示的英文不换行的问题的情况 1.一般常见的就是英文不自动换行，或者英文换行单词背截断的问题。 这种处理方法通过前端样式就可以解决，方法网…...

编程日记 2023/8/29 1:00:27

python语言学习

序言 此系列用于总结python语言的相关知识点，用于帮助自己和有缘人查阅 1、python基本数据类型 python基本数据类型 – 字符串...

编程日记 2023/8/29 0:59:26

1. 深度学习介绍

1.1 AI地图 ① 如下图所示，X轴是不同的模式，最早的是符号学，然后概率模型、机器学习。Y轴是我们想做什么东西，感知是我了解这是什么东西，推理形成自己的知识，然后做规划。 ② 感知类似我能看到前面有个屏…...

编程日记 2023/8/29 0:58:25

【现场问题】oracle 11g 和12c 使用jdbc链接，兼容的问题

oracle不同版本 问题是什么寻找解决方式首先Oracle的jdbc链接有几种形式?Oracle 11g的链接是什么呢Oracle 12C的链接是什么呢我的代码是哪种！？发现问题没 解决问题代码 问题是什么 项目上建立Oracle数据源，以前大部分都是，11g的…...

编程日记 2023/8/29 0:57:24

嵌入式底层驱动需要知道的基本知识

先说结论，能，肯定能，必须能！ 但是，问题重点在于坚持，程序员这一行 ，下班回家一般都要10点了，再刷两个小时枯燥的学习视频，我想大多数人是坚持不下来的。 但是&#xff…...

编程日记 2023/8/29 0:56:23

《软件开发的201个原则》阅读笔记 120-161条

目录 使用有效的测试完成度标准 原则122 达成有效的测试覆盖 原则123 不要在单元测试之前集成 原则 124 测量你的软件 原则125 分析错误的原因 对错不对人 原则127 好的管理比好的技术更重要 使用恰当的方法 原则 129 不要相信你读到的一切 原则130 理解客户的优先级 原…...

编程日记 2023/8/29 0:55:22

JVM——类加载与字节码技术—类文件结构

由源文件被编译成字节码文件，然后经过类加载器进行类加载，了解类加载的各个阶段，了解有哪些类加载器，加载到虚拟机中执行字节码指令，执行时使用解释器进行解释执行，解释时对热点代码进行运行期的编译处理。…...

编程日记 2023/8/29 0:54:20

C语言学习之main函数两个参数的应用

main函数的两个参数： int main(int argc, char const *argv[]) {/* code */return 0; }参数argc:表示在执行程序时，在终端所输入参数的个数，包括可执行文件的名称；参数argv:1.本质上是一个字符型指针数组；2.用于获取指…...

编程日记 2023/8/29 0:53:18

本地部署 Stable Diffusion（Windows 系统）

相对于使用整合包，手动在 Windows 系统下本地部署 Stable Diffusion Web UI（简称 SD-WebUI），更能让人了解一些事情的来龙去脉。 一、安装前置软件：Python 和 Git 1、安装 Python for windows。 下载地址 https://www.p…...

编程日记 2023/8/29 0:52:16

Java源码分析（二）Double

本篇是源码分析的第二篇，上篇我们一起分析了Integer类的源码，本篇一起学习下Double类的源码，看下其实现。 一、Double类图 首先，相比Integer，Double类的源码只有1000行代码。如下是Integer及其关联类/接口的类图&#…...

编程日记 2023/8/29 0:51:14

文件上传漏洞之条件竞争

这里拿upload-labs的第18关做演示 首先先看代码 $is_upload false; $msg null;if(isset($_POST[submit])){$ext_arr array(jpg,png,gif);$file_name $_FILES[upload_file][name];$temp_file $_FILES[upload_file][tmp_name];$file_ext substr($file_name,strrpos($file_…...

编程日记 2023/8/29 0:50:13

javacv基础04-图像色彩空间转换函数Imgproc.cvtColor（）（彩图转灰度图示例）

opencv python 实现方式参考 opencv-19 图像色彩空间转换函数cv2.cvtColor() javacv 中的函数 Imgproc.cvtColor(image, grey, Imgproc.COLOR_BGR2GRAY); 参数说明： image: 原始图像新灰度图转换参数：多种转换方式参考上面链接地址内容 javacv 实现方式…...

编程日记 2023/8/29 0:49:13

Spring Boot进阶(60)：5种判断线程池任务是否全部完成的方案 | 实用技巧分享！

1. 前言🔥 多线程编程在现代软件开发中非常常见且重要，而线程池是多线程编程的常用技术。在使用线程池时，通常需要判断线程池中的任务是否全部完成，以便决定程序继续执行的下一步操作。本文将介绍5种判断线程池任务是否全部完成的…...

编程日记 2023/8/29 0:48:12

Git相关介绍和操作

Git 是一个版本控制系统，它可以记录代码的变更历史，并允许多人协同开发。下面是 Git 的基本概念和使用方式： 仓库（Repository）：Git 仓库用于存储代码的版本历史，包括代码变更、注释、作者、时间…...

编程日记 2023/8/29 0:47:10

IDEA配置热启动

1.背景 开发过程中，当写完一个功能我们需要运行应用程序测试，可能这个小功能中存在多个小bug，我们需要改正后重启服务器，这无形之中拖慢了开发的速度增加了开发时间，SpringBoot提供了spring-boot-devtools，…...

编程日记 2023/8/29 0:46:08

【附安装包】Fireworks CS6安装教程

软件下载 软件：Fireworks版本：CS6语言：简体中文大小：165.87M安装环境：Win11/Win10/Win8/Win7硬件要求：CPU2.0GHz 内存4G(或更高）下载通道①百度网盘丨下载链接：https://pan.baidu.c…...

编程日记 2023/8/29 0:45:07

深度学习-4-二维目标检测-YOLOv3理论模型

单阶段目标检测模型YOLOv3 R-CNN系列算法需要先产生候选区域，再对候选区域做分类和位置坐标的预测，这类算法被称为两阶段目标检测算法。近几年，很多研究人员相继提出一系列单阶段的检测算法，只需要一个网络即可同时产生候选区域并…...

编程日记 2023/8/29 0:44:05

通俗理解DDPM到Stable Diffusion原理

代码1：stabel diffusion 代码库代码2：diffusers 代码库论文：High-Resolution Image Synthesis with Latent Diffusion Models模型权重：runwayml/stable-diffusion-v1-5 文章目录 1. DDPM的通俗理解1.1 DDPM的目的1.2 扩散过程1.3 …...

编程日记 2023/8/29 0:43:04

基于FPGA的PID算法学习———实现PID比例控制算法

基于FPGA的PID算法学习 前言一、PID算法分析二、PID仿真分析1. PID代码2.PI代码3.P代码4.顶层5.测试文件6.仿真波形 总结 前言 学习内容：参考网站： PID算法控制 PID即：Proportional（比例）、Integral（积分&…...

编程新知 2025/7/10 19:38:30

Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？

Golang 面试经典题：map 的 key 可以是什么类型？哪些不可以？ 在 Golang 的面试中，map 类型的使用是一个常见的考点，其中对 key 类型的合法性 是一道常被提及的基础却很容易被忽视的问题。本文将带你深入理解 Golang 中…...

编程新知 2025/7/6 9:38:37

UDP(Echoserver)

网络命令 Ping 命令 检测网络是否连通 使用方法: ping -c 次数 网址ping -c 3 www.baidu.comnetstat 命令 netstat 是一个用来查看网络状态的重要工具. 语法：netstat [选项] 功能：查看网络状态 常用选项： n 拒绝显示别名&#…...

编程新知 2025/7/11 0:56:43

C# SqlSugar：依赖注入与仓储模式实践

C# SqlSugar：依赖注入与仓储模式实践 在 C# 的应用开发中，数据库操作是必不可少的环节。为了让数据访问层更加简洁、高效且易于维护，许多开发者会选择成熟的 ORM（对象关系映射）框架，SqlSugar 就是其中备受…...

编程新知 2025/7/5 18:24:10

苹果AI眼镜：从“工具”到“社交姿态”的范式革命——重新定义AI交互入口的未来机会

在2025年的AI硬件浪潮中，苹果AI眼镜（Apple Glasses）正在引发一场关于“人机交互形态”的深度思考。它并非简单地替代AirPods或Apple Watch，而是开辟了一个全新的、日常可接受的AI入口。其核心价值不在于功能的堆叠，而在于如何通过形态设计打破社交壁垒，成为用户“全天佩戴…...

编程新知 2025/7/12 2:11:43

在 Spring Boot 中使用 JSP

jsp&#xff1f; 好多年没用了。重新整一下 还费了点时间&#xff0c;记录一下。 项目结构&#xff1a; pom: <?xml version"1.0" encoding"UTF-8"?> <project xmlns"http://maven.apache.org/POM/4.0.0" xmlns:xsi"http://ww…...

编程新知 2025/7/10 23:45:51

《信号与系统》第 6 章 信号与系统的时域和频域特性

目录 6.0 引言 6.1 傅里叶变换的模和相位表示 6.2 线性时不变系统频率响应的模和相位表示 6.2.1 线性与非线性相位 6.2.2 群时延 6.2.3 对数模和相位图 6.3 理想频率选择性滤波器的时域特性 6.4 非理想滤波器的时域和频域特性讨论 6.5 一阶与二阶连续时间系统 6.5.1 …...

编程新知 2025/7/10 2:36:54

CSS3相关知识点

CSS3相关知识点 CSS3私有前缀私有前缀私有前缀存在的意义常见浏览器的私有前缀 CSS3基本语法CSS3 新增长度单位CSS3 新增颜色设置方式CSS3 新增选择器CSS3 新增盒模型相关属性box-sizing 怪异盒模型resize调整盒子大小box-shadow 盒子阴影opacity 不透明度 CSS3 新增背景属性ba…...

编程新知 2025/7/8 2:40:00

新版NANO下载烧录过程

一、序言 搭建 Jetson 系列产品烧录系统的环境需要在电脑主机上安装 Ubuntu 系统。此处使用 18.04 LTS。 二、环境搭建 1、安装库 $ sudo apt-get install qemu-user-static$ sudo apt-get install python 搭建环境的过程需要这个应用库来将某些 NVIDIA 软件组件安装到 Je…...

编程新知 2025/7/9 5:27:37

LeetCode 0386.字典序排数：细心总结条件

【LetMeFly】386.字典序排数&#xff1a;细心总结条件 力扣题目链接&#xff1a;https://leetcode.cn/problems/lexicographical-numbers/ 给你一个整数 n &#xff0c;按字典序返回范围 [1, n] 内所有整数。 你必须设计一个时间复杂度为 O(n) 且使用 O(1) 额外空间的算法。…...

编程新知 2025/7/8 2:44:15