当前位置：首页 > news >正文

Goby 漏洞发布｜管家婆订货易在线商城 SelectImage.aspx 文件上传漏洞

news 2025/10/14 17:10:39

漏洞名称：管家婆订货易在线商城 SelectImage.aspx 文件上传漏洞

English Name： GJP SelectImage.aspx file upload vulnerability

CVSS core: 9.8

影响资产数：2617

漏洞描述：

任我行率先针对中小企业推出了管家婆进销存、财务一体化软件。管家婆订货易在线商城存在 SelectImage.aspx 任意文件上传漏洞，攻击者可通过该漏洞可控制整个系统，最终导致系统处于极度不安全状态。

漏洞影响：

攻击者可通过该漏洞可控制整个系统，最终导致系统处于极度不安全状态。

FOFA查询语句（点击直接查看结果）：

title=“订货易”

此漏洞已可在Goby漏扫/红队版进行扫描验证

在这里插入图片描述

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：Gobysec

Goby 漏洞发布｜管家婆订货易在线商城 SelectImage.aspx 文件上传漏洞

漏洞名称：管家婆订货易在线商城 SelectImage.aspx 文件上传漏洞 English Name： GJP SelectImage.aspx file upload vulnerability CVSS core: 9.8 影响资产数：2617 漏洞描述： 任我行率先针对中小企业推出了管家婆进销存、财务…...

编程日记 2023/9/15 21:09:42

Android屏幕录制

这里使用Java语言编写实现，完整代码如下： 文件 AndroidMainfest.xml 的主要配置 <?xml version"1.0" encoding"utf-8"?> <manifest xmlns:android"http://schemas.android.com/apk/res/android"package"…...

编程日记 2023/9/15 21:05:39

实在智能牵手埃林哲，“TARS-RPA-Agent+云时通”双剑合璧共推企业数字化转型

近日，《数字中国建设整体布局规划》进一步明确了数字化发展的方向和节奏，对企业数字化建设提出了新要求。回看过去几十年，信息化建设如火如荼，各类IT系统如雨后春笋般涌现，系统的自动化操作及系统间数据交互共享等需求…...

编程日记 2023/9/15 21:01:35

拥有这个中文版CustomGPT，你也能定制自己的AI问答机器人

人工智能技术的快速发展为各行各业带来了前所未有的机会，其中之一就是定制化的问答机器人。这些机器人可以用于客户支持、知识管理、虚拟助手等多个领域，帮助企业提高效率，提供更好的用户体验。很多人可能都知道通过CustomGPT能够设计自己的人…...

编程日记 2023/9/15 20:54:27

fastadmin 版本 1.3.5 thinkphp 版本 5.0.25 配置 cache 为 redis 保存 // ---------------------------------------------------------------------- // | 缓存设置 // ---------------------------------------------------------------------- cache …...

编程日记 2023/9/15 20:53:26

netty 线程组

我们的bossgroup和workgroup都是使用的NioEventLoopGroup。其内部有一个EventExecutor类型的数组用来存储所有的线程组。 NioEventLoopGroup {EventExecutor[] children; }NioEventLoopGroup继承自MultithreadEventExecutorGroup，构造函数不指定线程数默认会根据系…...

编程日记 2023/9/15 20:52:26

Reactor 第十二篇 WebFlux集成PostgreSQL

1 引言在现代的应用开发中，数据库是存储和管理数据的关键组件。PostgreSQL 是一种强大的开源关系型数据库，而 WebFlux 是 Spring 框架提供的响应式编程模型。本文将介绍如何使用 Reactor 和 WebFlux 集成 PostgreSQL，实现响应式的数据库访问…...

编程日记 2023/9/15 20:51:25

红队打靶：Me and My Girlfriend打靶思路详解（vulnhub）

目录写在开头第一步：主机发现和端口扫描第二步：Web渗透（修改XFF代理） 第三步：数据库手工枚举第四步：sudo php提权总结与思考写在开头本篇博客在自己的理解之上根据大佬红队笔记的视频进行…...

编程日记 2023/9/15 20:50:24

Mysql高级——索引（2）

常见索引索引分类在MySQL数据库，将索引的具体类型主要分为以下几类：主键索引、唯一索引、常规索引、全文索引。分类含义特点关键字主键索引针对于表中主键创建的索引默认自动创建, 只能有一个PRIMARY唯一索引避免同一个表中某数据列中的值重复可以…...

编程日记 2023/9/15 20:48:21

【史上最硬核分享】Docker+jenkinsPipeline 运行实现 python 自动化（超详细）

一、实现思路在 Linux 服务器安装 docker创建 jenkins 容器jenkins 中创建 pipeline 项目根据自动化项目依赖包构建 python 镜像(构建自动化 python 环境)运行新的 python 容器，执行 jenkins 从仓库中拉下来的自动化项目执行完成之后删除容器二、环境准备 Linu…...

编程日记 2023/9/15 20:47:20

leetcode 3. 无重复字符的最长子串

2023.9.15 本题我用的暴力双层for循环 unordered_set 解决的，外循环控制字符起始位置，内循环将字符放入 unordered_set，并查找有无重复的元素。用了一个全局变量记录最长字串的长度，局部变量count记录当前层循环的最长子串长度…...

编程日记 2023/9/15 20:45:18

doccano 文本标注工具使用

最近在做面向大模型的文本标注工作，涉及到多人协同的问题，因此用到了doccano工具。这个工具可以使用docker进行安装，安装之后的启动也都比较简单。关于基础使用（例如管理员登录、新建任务、上传数据集等）&#xff…...

编程日记 2023/9/15 20:44:18

快速排序算法的递归和非递归

基本思路选择一个基准值，将数组划分三个区域，小于基准值的区域位于左侧，等于基准值的区域位于中间，大于基准值的区域位于右侧。将大于和小于区域继续进行分区，周而复始，不断进行分区和交换，直…...

编程日记 2023/9/15 20:43:16

Maven无法拉取SNAPSHOT依赖的解决办法

背景自己所在的部门主要是为其他项目组提供基础组件，如果需要使用新特性，其他项目组还会经常引用SNAPSHOT版本的组件进行开发测试。平时自己做测试的时候，因为手里有源码，所以每次都是先执行 mvn install 在本地安装后&#xff…...

编程日记 2023/9/15 20:42:16

day16-面向对象综合练习（上）

1. 设计游戏的目的锻炼逻辑思维能力利用Java的图形化界面，写一个项目，知道前面学习的知识点在实际开发中的应用场景 2. 游戏的最终效果呈现 Hello，各位同学大家好。今天，我们要写一个非常有意思的小游戏 —《拼图小游戏》我们…...

编程日记 2023/9/15 20:41:15

在Windos 10专业版搭建Fyne（Go 跨平台GUI）开发环境

目录在Windos 10专业版搭建Fyne（Go 跨平台GUI）开发环境一 Fyne 和 MSYS2简介1.1 Fyne1.2 MSYS2 二安装 MSYS22.1 下载MSYS22.2 安装2.3 环境变量设置2.4 检测安装环境三参考文档在Windos 10专业版搭建Fyne（Go 跨平台GUI）开发…...

编程日记 2023/9/15 20:38:11

漫谈：C、C++字符串的困局

由于历史的原因，C、C字符串是个很让程序员头疼的东西。字符串被解读为字符数组，但是又不等价于字符数组，而是带有附加的结束符的字符数组。结束符‘\0’也是一个字符，但是又不计算在字符串长度里面（strlen&#xff0…...

编程日记 2023/9/15 20:37:10

基于python+selenium的自动批量添加

场景点击添加”新增“按钮，弹出”新增对话框“，输入各种数据，然后点击”确定“按钮，如此循环。数量多，这样操作累人。 selenium Selenium 是一个用于自动化 Web 浏览器操作的库，可以实现模拟点击、输入…...

编程日记 2023/9/15 20:32:04

gdb监视

怀疑踩内存了，如何利用gdb监视一段内存的值在实际情况中，如果怀疑一个进程中的变量被踩内存了，但是不知道什么时候会被踩，就可以用下面的方法进行debug。GDB（GNU Debugger）是一个功能强大的调试工具&…...

编程日记 2023/9/15 20:31:04

STM32基础知识点总结

一、基础知识点 1、课程体系介绍单片机概述arm体系结构STM32开发环境搭建 STM32-GPIO编程-点亮世界的那盏灯 STM32-USART串口应用SPI液晶屏 STM32-中断系统 STM32-时钟系统 STM32-ADC DMA 温湿度传感器-DHT11 2.如何学习单片机课程多听理论、多理解、有问题及时提问自己多…...

编程日记 2023/9/15 20:30:03

(LeetCode 每日一题) 3442. 奇偶频次间的最大差值 I (哈希、字符串)

题目：3442. 奇偶频次间的最大差值 I 思路 ：哈希，时间复杂度0(n)。用哈希表来记录每个字符串中字符的分布情况，哈希表这里用数组即可实现。 C版本： class Solution { public:int maxDifference(string s) {int a[26]…...

编程新知 2025/10/13 16:34:00

[2025CVPR]DeepVideo-R1：基于难度感知回归GRPO的视频强化微调框架详解

突破视频大语言模型推理瓶颈，在多个视频基准上实现SOTA性能一、核心问题与创新亮点 1.1 GRPO在视频任务中的两大挑战安全措施依赖问题 GRPO使用min和clip函数限制策略更新幅度，导致：梯度抑制：当新旧策略差异过大时梯度消失收敛困难：策略无法充分优化# 传统GRPO的梯…...

编程新知 2025/8/19 23:46:57

visual studio 2022更改主题为深色

visual studio 2022更改主题为深色点击visual studio 上方的工具-> 选项在选项窗口中，选择环境 -> 常规 ，将其中的颜色主题改成深色点击确定，更改完成...

编程新知 2025/10/12 20:12:17

【Java学习笔记】BigInteger 和 BigDecimal 类

BigInteger 和 BigDecimal 类二者共有的常见方法方法功能add加subtract减multiply乘divide除注意点：传参类型必须是类对象一、BigInteger 1. 作用：适合保存比较大的整型数 2. 使用说明创建BigInteger对象传入字符串 3. 代码示例 import j…...

编程新知 2025/10/4 17:23:01

Chromium 136 编译指南 Windows篇：depot_tools 配置与源码获取（二）

引言工欲善其事，必先利其器。在完成了 Visual Studio 2022 和 Windows SDK 的安装后，我们即将接触到 Chromium 开发生态中最核心的工具——depot_tools。这个由 Google 精心打造的工具集，就像是连接开发者与 Chromium 庞大代码库的智能桥梁…...

编程新知 2025/10/12 1:54:27