当前位置： 首页 > news >正文

BSPHP 未授权访问 信息泄露

news 2026/5/18 21:24:51

漏洞描述

BSPHP 存在未授权访问 泄露用户 IP 和 账户名信息

漏洞复现

访问url：

构造payload访问：

/admin/index.php?m=admin&c=log&a=table_json&json=get&soso_ok=1&t=user_login_log&page=1&limit=10&bsphptime=1600407394176&soso_id=1&soso=&DESC=0%E2%80%98

泄露用户名与登录IP：
在这里插入图片描述
文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。

转载声明：儒道易行 拥有对此文章的修改和解释权，如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者允许，不得任意修改或者增减此文章的内容，不得以任何方式将其用于商业目的。

CSDN:
https://blog.csdn.net/weixin_48899364?type=blog公众号：
https://mp.weixin.qq.com/mp/appmsgalbum?__biz=Mzg5NTU2NjA1Mw==&action=getalbum&album_id=1696286248027357190&scene=173&from_msgid=2247485408&from_itemidx=1&count=3&nolastread=1#wechat_redirect博客:
https://rdyx0.github.io/先知社区：
https://xz.aliyun.com/u/37846SecIN:
https://www.sec-in.com/author/3097FreeBuf：
https://www.freebuf.com/author/%E5%9B%BD%E6%9C%8D%E6%9C%80%E5%BC%BA%E6%B8%97%E9%80%8F%E6%8E%8C%E6%8E%A7%E8%80%85

相关文章：

BSPHP 未授权访问 信息泄露

漏洞描述 BSPHP 存在未授权访问 泄露用户 IP 和 账户名信息 漏洞复现 访问url： 构造payload访问： /admin/index.php?madmin&clog&atable_json&jsonget&soso_ok1&tuser_login_log&page1&limit10&bsphptime16004073…...

编程日记 2023/10/14 20:19:51

Learning Sample Relationship for Exposure Correction 论文阅读笔记

这是中科大发表在CVPR2023的一篇论文，提出了一个module和一个损失项，能够提高现有exposure correction网络的性能。这已经是最近第三次看到这种论文了，前两篇分别是CVPR2022的ENC（和这篇文章是同一个一作作者）和CVPR20…...

编程日记 2023/10/14 20:18:50

Vue项目 -- 解决Eslint导致的console报错问题

在利用vue-cli3构建的项目中引入eslint进行语法检查时，使用console.log(‘xxx’)时，控制台抛出了Unexpected console statement (no-console) 异常， 例：一使用console就提示报错 解决办法是： 在 .eslintrc.js 文件中…...

编程日记 2023/10/14 20:17:49

uni-app 在已有的数据对象中动态添加更多的数据对象

原数据对象 flowData: {list: [], // 数据值column: 2, // 瀑布列数columnSpace: 2 // 瀑布列宽间距 } 动态添加后的数据对象 flowData: {list: [], // 数据值column: 2, // 瀑布列数columnSpace: 2, // 瀑布列宽间距column_1: [],column_2: [] } 动态添加更多的数据对象的…...

编程日记 2023/10/14 20:15:47

【LeetCode】17. 电话号码的字母组合

1 问题 给定一个仅包含数字 2-9 的字符串，返回所有它能表示的字母组合。答案可以按 任意顺序 返回。 给出数字到字母的映射如下（与电话按键相同）。注意 1 不对应任何字母。 示例 1： 输入：digits “23” 输出&…...

编程日记 2023/10/14 20:13:42

使用 Apache Kafka 进行发布-订阅通信中的微服务

发布-订阅消息系统在任何企业架构中都发挥着重要作用，因为它可以实现可靠的集成，而无需紧密耦合应用程序。在解耦的系统之间共享数据的能力并不是一个容易解决的问题。 考虑一家拥有多个使用不同语言和平台独立构建的应用程序的企业。它需要响应地共享数…...

编程日记 2023/10/14 20:12:40

valarray 包含对象成员的类（cpp14章）

C代码重用 1.公有继承可以实现 2.包含、私有继承、保护继承用于实现has-a关系，即新的类将包含另一个类的对象。 （使用这样类成员：本身是另外一个类对象称为包含 （组合或层次化）。） 3.函数模板、类模…...

编程日记 2023/10/14 20:11:38

2023双11笔记本电脑候选名单(截止2023.10.13的价格,双十一活动可能会更便宜一点)

以下是我最近几天查阅抖音,B站,知乎,百度,朋友后候选出来的一些6000-8000的游戏本电脑,标绿的属性是相比之下较为优秀的 附上几个网上的CPU和显卡排行网站 CPU性能排行榜 - CPU天梯图 - 最强CPU2023(较为全面的CPU排行,收录四千多款) 笔记本性能排行榜 - 快科技天梯榜 笔记本CP…...

编程日记 2023/10/14 20:10:37

Springcloud笔记（4）-客户端负载均衡Ribbon

Ribbon是一个基于HTTP和TCP的客户端负载均衡工具，不需要独立部署，几乎存在于每一个springcloud构建的微服务和基础设施中。 微服务间调用，API网关的请求转发都通过Ribbon实现。 负载均衡 通常所说的负载均衡都是指的服务端负载均衡&#xf…...

编程日记 2023/10/14 20:09:35

MediaRecorder媒体录音机

权限&#xff1a; <uses-permission android:name"android.permission.RECORD_AUDIO"/> <uses-permission android:name"android.permission.WRITE_EXTERNAL_STORAGE"/> <uses-permission android:name"android.permission.READ_EXTE…...

编程日记 2023/10/14 20:08:34

短视频如何批量添加水印

在当今的数字时代&#xff0c;短视频已经成为一种非常流行的内容形式。无论是社交媒体还是视频分享网站&#xff0c;短视频都已经成为了一种非常有吸引力的内容。然而&#xff0c;对于一些拥有大量视频内容的创作者来说&#xff0c;添加水印可能是一项繁琐的任务。本文将介绍如…...

编程日记 2023/10/14 20:07:32

RT-Thread MQTT（学习）

MQTT背景应用 MQTT是机器对机器&#xff08;M2M&#xff09;/物联网&#xff08;IoT&#xff09;连接协议&#xff0c;英文全名为“Message Queuing Telemetry Transport”&#xff0c;“消息队列遥测传输”协议。它是专为受限设备和低带宽、高延迟或不可靠的网络而设计的&…...

编程日记 2023/10/14 20:06:31

Vue_Bug VUE-ELEMENT-ADMIN默认是英文模式

Bug描述&#xff1a; VUE-ADMIN-TEMPLATE-MASTER VUE-ELEMENT-ADMIN-MASTER 两个项目直接从GitHub上拉取下来 默认是英文模式 其他信息&#xff1a; 这两个项目默认支持中文语言包&#xff0c;无需额外引入&#xff0c;只需删除英文语言包依赖 //import enLang from element-…...

编程日记 2023/10/14 20:05:29

Spark中的Driver、Executor、Stage、TaskSet、DAGScheduler等介绍

工作流程&#xff1a; Driver 创建 SparkSession 并将应用程序转化为执行计划&#xff0c;将作业划分为多个 Stage&#xff0c;并创建相应的 TaskSet。Driver 将 TaskSet 发送给 TaskScheduler 进行调度和执行。TaskScheduler 根据资源情况将任务分发给可用的 Executor 进程执…...

编程日记 2023/10/14 20:04:28

docker的资源限制参数设置错误，导致的clickhouse性能瓶颈

使用场景 我们使用docker作为服务的虚拟化工具&#xff0c;服务都部署在docker里我们使用docker-compose管理所有docker服务的配置文件针对某些服务&#xff0c;我们要限制这个docker占用的资源数量&#xff0c;例如&#xff0c;cpu和内存在进行配置时&#xff0c;网上搜了一些…...

编程日记 2023/10/14 20:03:26

Vue路由守卫有哪些，怎么设置，有哪些使用场景？

Vue 路由守卫是在 Vue Router 中提供的一种功能&#xff0c;它允许您在导航到某个路由前、路由变化时或导航离开某个路由时执行代码。Vue 路由守卫提供了以下几种类型&#xff1a; 1.全局前置守卫 router.beforeEach 在进入路由前执行的钩子函数&#xff0c;它会接收三个参数&a…...

编程日记 2023/10/14 20:02:26

云原生网关可观测性综合实践

作者&#xff1a;钰诚 可观测性 可观测性&#xff08;Observability&#xff09;是指系统、应用程序或服务的运行状态、性能和行为能够被有效地监测、理解和调试的能力。 随着系统架构从单体架构到集群架构再到微服务架构的演进&#xff0c;业务越来越庞大&#xff0c;也越来…...

编程日记 2023/10/14 20:01:25

vue-element-admin—登录页面添加自定义背景

一、效果图 初始效果&#xff1a; 更改背景后效果&#xff1a; 二、操作步骤 1、准备图片 2、更改代码 打开下面路径的 index.vue 文件&#xff1a; vue-element-admin-master\src\views\login\index.vue 也就是登录页面。 对 .login-container 样式代码块内代码做如下…...

编程日记 2023/10/14 20:00:24

软设上午题-错题知识点一

软设上午题-错题知识点一 1、ipconfig 显示信息&#xff1b; ipconfig /all 显示详细信息 &#xff0c;可查看DHCP服务是否已启用&#xff1b; ipconfig /renew 更新所有适配器&#xff1b; ipconfig /release 释放所有匹配的连接。 2、耦合性也叫块间联系。指软件系统结构中各…...

编程日记 2023/10/14 19:59:23

微信小程序（小程序入门）

一&#xff0c;介绍 1、什么是小程序 小程序是一种轻量级的应用程序&#xff0c;可以在移动设备上运行&#xff0c;不需要用户下载和安装。它们通常由企业或开发者开发&#xff0c;用于提供特定功能或服务。 微信小程序&#xff08;wei xin xiao cheng xu&#xff09;&#xf…...

编程日记 2023/10/14 19:58:22

如何解决Noah-MP陆面模型编译与配置中的三大技术挑战

如何解决Noah-MP陆面模型编译与配置中的三大技术挑战 【免费下载链接】NoahMP 项目地址: https://gitcode.com/gh_mirrors/no/NoahMP Noah-MP&#xff08;Noah with Multi-Parameterization options&#xff09;作为先进的陆面过程模型&#xff0c;在水文循环模拟、能量…...

编程新知 2026/5/18 21:14:36

TVA模型适配FPC材料疲劳差异

重磅预告&#xff1a;本专栏将独家连载系列丛书《智能体视觉技术与应用》部分精华内容&#xff0c;该书是世界首套系统阐述“因式智能体”视觉理论与实践的专著&#xff0c;特邀美国 TypeOne 公司首席科学家、斯坦福大学博士 Bohan 担任技术顾问。Bohan先生师从美国三院院士、“…...

编程新知 2026/5/18 19:37:18

NoFences：免费开源桌面分区工具，Windows用户必备的效率神器

NoFences&#xff1a;免费开源桌面分区工具&#xff0c;Windows用户必备的效率神器 【免费下载链接】NoFences &#x1f6a7; Open Source Stardock Fences alternative 项目地址: https://gitcode.com/gh_mirrors/no/NoFences NoFences是一款基于C#开发的开源桌面分区工…...

编程新知 2026/5/18 18:10:00

猫抓Cat-Catch终极指南：3分钟掌握浏览器资源嗅探完整方案

猫抓Cat-Catch终极指南&#xff1a;3分钟掌握浏览器资源嗅探完整方案 【免费下载链接】cat-catch 猫抓 浏览器资源嗅探扩展 / cat-catch Browser Resource Sniffing Extension 项目地址: https://gitcode.com/GitHub_Trending/ca/cat-catch 你是否经常遇到这样的困扰&am…...

编程新知 2026/5/18 17:27:25

数据结构第7章图：课后习题全解析（选择题+综合题+算法设计题，含DFS/BFS遍历、拓扑排序、最小生成树）

第7章 图 课后习题一、单项选择题1. 设无向图的顶点个数为 n&#xff0c;则该图最多有&#xff08;B &#xff09;条边。A. n−1 B. n(n−1)/2 C. n(n1)/2 D. n(n−1)解析&#xff1a; 无向完全图边数最多&#xff0c;每对顶点之间有一条边&#xff0c;总边数为 n(n−1)/2。2. …...

编程新知 2026/5/18 17:17:17

无线门铃、车库遥控与物联网：聊聊OOK（2ASK）调制那些老技术的新应用

无线门铃、车库遥控与物联网&#xff1a;聊聊OOK&#xff08;2ASK&#xff09;调制那些老技术的新应用 在智能家居和物联网设备大行其道的今天&#xff0c;一种诞生于上世纪中期的通信技术——OOK&#xff08;On-Off Keying&#xff09;调制&#xff0c;依然活跃在无线门铃、车…...

编程新知 2026/5/18 17:08:58

Linux环境变量与env命令：从核心原理到高级实战应用

1. 项目概述&#xff1a;为什么环境变量是Linux的“隐形指挥棒”在Linux世界里&#xff0c;我们每天都在和各种命令、程序打交道。你有没有想过&#xff0c;为什么ls命令在任何目录下都能直接运行&#xff1f;为什么python命令启动的是Python 3而不是Python 2&#xff1f;又或者…...

编程新知 2026/5/18 16:41:25

命令行AI工具gemini-cli：无缝集成Gemini大模型提升终端效率

1. 项目概述&#xff1a;一个与AI对话的命令行工具 如果你和我一样&#xff0c;大部分工作时间都泡在终端里&#xff0c;那么 eliben/gemini-cli 这个项目可能会让你眼前一亮。简单来说&#xff0c;它是一个让你能在命令行里直接与 Google 的 Gemini 大模型对话的工具。你不…...

编程新知 2026/5/18 16:08:08

终极指南：在Windows上使用APK Installer轻松安装Android应用

终极指南&#xff1a;在Windows上使用APK Installer轻松安装Android应用 【免费下载链接】APK-Installer An Android Application Installer for Windows 项目地址: https://gitcode.com/GitHub_Trending/ap/APK-Installer 想在Windows电脑上直接运行Android应用吗&…...

编程新知 2026/5/18 15:33:02

NIPAP：开源IP地址管理平台如何实现企业级网络规划效率提升300%

NIPAP&#xff1a;开源IP地址管理平台如何实现企业级网络规划效率提升300% 【免费下载链接】NIPAP Neat IP Address Planner - NIPAP is the best open source IPAM in the known universe, challenging classical IP address management (IPAM) systems in many areas. 项目…...

编程新知 2026/5/18 15:26:46