当前位置： 首页 > news >正文

后台管理系统SQL注入漏洞

news 2026/4/11 7:41:27 
对于edu来说，是新人挖洞较好的平台，本次记录一次走运的捡漏

0x01 前景
在进行fofa盲打站点的时候，来到了一个后台管理处看到集市二字，应该是edu站点
 

图片


确认目标身份（使用的quake进行然后去ipc备案查询）
 

图片


 

图片


网站后台很像cms搭建的，在查看网站时发现

/seller.php?s=/Public/login

狮子鱼cms的特征
直接去百度一手，发现有个SQL注入还有其他的，打算一个一个尝试看看
 

图片


0x02 尝试挖掘
payload

https://www.xxx.com/index.php?s=api/goods_detail&goods_id=1%20and%20updatexml(1,concat(0x7e,database(),0x7e),1)

成功爆破出数据库名

图片

图片

                                                              没看够~？欢迎关注！

相关文章：

后台管理系统SQL注入漏洞

对于edu来说，是新人挖洞较好的平台，本次记录一次走运的捡漏0x01 前景 在进行fofa盲打站点的时候，来到了一个后台管理处看到集市二字，应该是edu站点 确认目标身份（使用的quake进行然后去ipc备案查询） 网…...

编程日记 2023/10/24 1:10:09

变量常用函数

查看变量类型 type(变量名) 用来查询变量所指的对象类型 >>> a, b, c, d 20, 5.5, True, 43j >>> print(type(a), type(b), type(c), type(d)) <class int> <class float> <class bool> <class complex> 基础数据类型 # coding…...

编程日记 2023/10/24 1:09:07

从零学算法（LCR 157）

某店铺将用于组成套餐的商品记作字符串 goods&#xff0c;其中 goods[i] 表示对应商品。请返回该套餐内所含商品的 全部排列方式 。 返回结果 无顺序要求&#xff0c;但不能含有重复的元素。 示例 1: 输入&#xff1a;goods “agew” 输出&#xff1a;[“aegw”,“aewg”,“ag…...

编程日记 2023/10/24 1:07:06

mysql 优化 聚簇索引=主键索引吗

在 InnoDB 引擎中&#xff0c;每张表都会有一个特殊的索引“聚簇索引”&#xff0c;也被称之为聚集索引&#xff0c;它是用来存储行数据的。一般情况下&#xff0c;聚簇索引等同于主键索引&#xff0c;但这里有一个前提条件&#xff0c;那就是这张表需要有主键&#xff0c;只有…...

编程日记 2023/10/24 1:06:04

c# ManualResetEvent WaitHandle 实现同步

//本文演示了ManualResetEvent 类的非静态set()、Reset()、WaitOne()和 //WaitHandle类的静态方法WaitAllWaitAll() //它们用于线程间的同步控制。 //实现了如下功能&#xff1a;线程1&#xff08;定时控制&#xff09;通知线程2和线程3采集数据 //线程2和3数据采集完了&am…...

编程日记 2023/10/24 1:05:03

使用Packstack安装器安装一体化OpenStack云平台

【实训目的】 初步掌握OpenStack快捷安装的方法。掌握OpenStack图形界面的基本操作。 【实训准备】 &#xff08;1&#xff09;准备一台能够安装OpenStack的实验用计算机&#xff0c;建议使用VMware虚拟机。 &#xff08;2&#xff09;该计算机应安装CentOS 7&#xff0c;建…...

编程日记 2023/10/24 1:04:02

【Rust】4 一文讲解重点 pattern matching | trait | 生命周期 | 闭包 | 迭代器 | 智能指针 | 并发与并行

文章目录 一、pattern matching二、trait2.1 常见 trait2.1.1 Copy 和 Clone2.1.2 PartialEq 和 Eq2.1.3 PartialOrd 和 Ord2.1.4 Hash2.1.5 From, Into, TryFrom, TryInto 2.2 概念2.2.1 关联类型2.2.2 关联常量2.3.3 泛型关联类型2.3.3.1 示例: 用泛型关联类型, 创建集合工厂…...

编程日记 2023/10/24 1:03:02

idea Java代码格式化规范

文章目录 引入基础知识代码模板idea模板eclipse模板1.安装插件2.生成配置文件3.导入配置文件 附录一&#xff1a;xml配置项说明附录二&#xff1a;赠送 引入 最近在公司开发中&#xff0c;遇到了一点小问题&#xff0c;组内各同事的格式化规范不一致。一来导致代码样式并不统一…...

编程日记 2023/10/24 1:02:00

apple MFI工厂认证，干货，为防止MFI工作人员查看，已设置VIP阅读

一开始以为审核特别严格，准备了好久，经历过了之后会发现很简单，1个小时完成了所有审核事项。 好好招待审计员，比如能接送就接送，到点吃饭就尽量约时间吃饭后再审计，找个正式的会议室，该摆盘水果就摆上，让审计员感觉到公司是很重视这次的MFI审核，但是不能贿赂发红包那…...

编程日记 2023/10/24 0:59:57

软件企业知识库应用场景？如何搭建软件企业知识库？

想要减少人工干预、减少不必要的时间和人力成本、快速获取准确信息……这些应用场景对于我们企业来说是非常渴望在短期内实现的。 软件企业知识库 因为传统知识库仅仅是存储&#xff1a;知识只是“存储”&#xff0c;根本用不起来&#xff0c;缺乏有效的管理方式和储存载体&am…...

编程日记 2023/10/24 0:57:55

华为OD 滑动窗口最大值（100分）【java】B卷

华为OD统一考试A卷+B卷 新题库说明 你收到的链接上面会标注A卷还是B卷。目前大部分收到的都是B卷。 B卷对应20022部分考题以及新出的题目，A卷对应的是新出的题目。 我将持续更新最新题目 获取更多免费题目可前往夸克网盘下载，请点击以下链接进入： 我用夸克网盘分享了「华为O…...

编程日记 2023/10/24 0:56:54

软件测试 (用例篇)

前言 上一篇博客讲述的是一次基本的测试过程。 在我们开始做了一段时间基础测试&#xff0c;熟悉了业务之后&#xff0c;往往会分配来写测试用例&#xff0c;并且在日常测试中&#xff0c;有时也需要补充测试用例到现有的案例库中。 在这里我们将回答以下问题 1、测试用例的…...

编程日记 2023/10/24 0:55:53

5G技术的飞速发展：连接未来

随着科技的日益进步&#xff0c;5G通讯技术已经成为了全球科技领域的热门话题。5G&#xff0c;即第五代移动通信技术&#xff0c;带来的不仅仅是更快的网络速度&#xff0c;它的高带宽和低延迟特性将为未来的数字世界奠定基础。 速度与效率的飞跃: 5G技术的最大亮点是它极高的下…...

编程日记 2023/10/24 0:54:52

linux进程管理，一个进程的一生（喂饭级教学）

这篇文章谈谈linux中的进程管理。 一周爆肝&#xff0c;创作不易&#xff0c;望支持&#xff01; 希望对大家有所帮助&#xff01;记得收藏&#xff01; 要理解进程管理&#xff0c;重要的是周边问题&#xff0c;一定要知其然&#xff0c;知其所以然。看下方目录就知道都是干货…...

编程日记 2023/10/24 0:53:51

【SA8295P 源码分析 (四)】51 - QNX NFS Server + Android NFS Client 完整配置

【SA8295P 源码分析】51 - QNX NFS Server + Android NFS Client 完整配置 一、QNX 侧 NFS Server 修改：ip 为 192.168.118.21.1 配置拷贝 nfsd、rpcbind 到 /mnt 目录下1.2 配置 exports1.3 为NFS 共享目录挂载镜像1.4 修 startup.sh 开机自启动 nfsd Server1.5 关闭 QNX 防火…...

编程日记 2023/10/24 0:52:50

2023年10月23日--10月29日（主攻光追视频教程）

最好每周完成一样&#xff0c;将来每月完成一样&#xff0c;有成就感。也免得周末迷茫。 光锥目前还有56节&#xff0c; 周二到周五每天4小节。周六日每天20小节&#xff0c;应该可以完成。 即&#xff1a; 周二&#xff1a;9.5-9.8 周三&#xff1a;9.9-10.3 周四&#xff1a…...

编程日记 2023/10/24 0:49:46

【Python语言速回顾】——函数模块类与对象

目录 引入 一、函数 1、函数概述 2、参数和返回值 3、函数的调用 二、模块 1、模块概述 2、模块应用实例 三、类与对象 1、面向对象概述 2、类 3、类的特点 引入 为了使程序实现的代码更加简单。需要把程序分成越来越小的组成部分&#xff0c;3种方式——函数、对象…...

编程日记 2023/10/24 0:48:46

【JavaEE】Java的多线程编程基础知识 -- 多线程篇(2)

Java多线程编程基础知识 一、多线程的创建二、Thread类常用的方法和API2.1 Thread 的几个常见的属性2.2 start 启动一个线程2.3 终止一个线程2.4 等待一个线程-join()2.5 线程休眠函数 -sleep() 三、线程状态3.1 观察所有线程的状态3.2 线程状态和线程转移的意义 四、线程安全&…...

编程日记 2023/10/24 0:47:45

MFC Windows 程序设计[330]之表头控件例程(附源码)

MFC Windows 程序设计[330]之表头控件例程 程序之美前言主体运行效果核心代码逻辑分析结束语程序之美 前言 MFC是微软公司提供的一个类库（class libraries），以C++类的形式封装了Windows API，并且包含一个应用程序框架，以减少应用程序开发人员的工作量。其中包含大量Wind…...

编程日记 2023/10/24 0:46:41

SettingsIntelligence

Android Settings 系列文章&#xff1a; Android Settings解析SettingsIntelligenceSettingsProvider 首语 Android Settings中搜索功能帮助我们可以快速访问设置项&#xff0c;进行自定义设置&#xff0c;以得到更佳的使用体验。Android Settings搜索的实现实际不在Setting…...

编程日记 2023/10/24 0:45:40

napari六种图层类型完全解析：从Image到Surface的完整教程

napari六种图层类型完全解析&#xff1a;从Image到Surface的完整教程 【免费下载链接】napari napari: a fast, interactive, multi-dimensional image viewer for python 项目地址: https://gitcode.com/gh_mirrors/na/napari napari是一款快速、交互式的多维图像查看器…...

编程新知 2026/4/11 7:24:09

SmallThinker-3B-Preview多轮对话效果实测：技术方案讨论与迭代

SmallThinker-3B-Preview多轮对话效果实测&#xff1a;一次关于高并发秒杀系统的技术方案迭代 最近在测试一些轻量级的对话模型&#xff0c;想看看它们在处理复杂技术问题时的实际表现。我手头正好有一个叫SmallThinker-3B-Preview的模型&#xff0c;虽然参数规模不大&#xf…...

编程新知 2026/4/11 6:57:29

千问3.5-2B部署案例：CSDN GPU平台一键启用，7860端口服务管理全命令解析

千问3.5-2B部署案例&#xff1a;CSDN GPU平台一键启用&#xff0c;7860端口服务管理全命令解析 1. 千问3.5-2B模型简介 千问3.5-2B是Qwen系列中的小型视觉语言模型&#xff0c;它能够同时理解图片内容和处理自然语言。这个模型特别适合需要结合视觉和语言理解的应用场景。 与…...

编程新知 2026/4/11 6:31:05

边缘计算与IoT开发：构建智能边缘系统

边缘计算与IoT开发&#xff1a;构建智能边缘系统 1. 背景介绍 随着物联网&#xff08;IoT&#xff09;设备的爆发式增长和5G网络的普及&#xff0c;边缘计算作为一种新型计算范式正在迅速崛起。边缘计算将计算能力从云端下沉到网络边缘&#xff0c;靠近数据源&#xff0c;为IoT…...

编程新知 2026/4/11 6:13:07

人形机器人行业日报：量产真的开始了，家庭服务机器人也开始抢跑

人形机器人行业日报&#xff1a;量产真的开始了&#xff0c;家庭服务机器人也开始抢跑 今天这波新闻不算多&#xff0c;但有两条还挺值得看。 一个关键词是量产。过去大家看人形机器人&#xff0c;更多还是看 demo、看跳舞、看翻跟头。现在不一样了&#xff0c;行业开始拿出更…...

编程新知 2026/4/11 5:35:45

ADS实战：利用RFPro近场仿真精准定位微带电路耦合热点

1. 为什么需要近场仿真定位耦合热点&#xff1f; 微带电路设计中最头疼的问题&#xff0c;就是明明原理图仿真完美&#xff0c;实际布局后性能却突然恶化。上周我就遇到一个案例&#xff1a;某5G基站用的带通滤波器&#xff0c;在3.5GHz频段突然出现异常谐振&#xff0c;插损直…...

编程新知 2026/4/11 3:52:29

东南亚电商支付方式有哪些？2026最新整

东南亚电商支付方式以电子钱包、信用卡支付、实时转账和国家统一二维码为核心。印尼常用GoPay、DANA、QRIS&#xff0c;泰国 以PromptPay和TrueMoney为主&#xff0c;马来西亚主流是DuitNow和TouchnGo&#xff0c;新加坡则以PayNow和GrabPay覆盖核心场景。 对于独立站卖家而言…...

编程新知 2026/4/11 2:14:06

C# 实现异步非阻塞式定时关闭消息弹窗

1. 为什么需要异步非阻塞式消息弹窗 在日常开发中&#xff0c;MessageBox.Show()可能是我们最先接触到的弹窗方式。但用过几次就会发现&#xff0c;这个看似方便的方法存在两个致命缺陷&#xff1a;一是必须等待用户点击确认按钮&#xff0c;二是会阻塞当前线程的执行。想象一下…...

编程新知 2026/4/11 1:24:20

AI Agent 跑完任务怎么通知你？我写了个微信推送服务屹

1、普通的insert into 如果&#xff08;主键/唯一建&#xff09;存在&#xff0c;则会报错 新需求&#xff1a;就算冲突也不报错&#xff0c;用其他处理逻辑 回到顶部 2、基本语法&#xff08;INSERT INTO ... ON CONFLICT (...) DO (UPDATE SET ...)/(NOTHING)&#xff09; 语…...

编程新知 2026/4/11 0:57:36

别再手动写矩阵了！用Eigen库提升你的C++数值计算效率（性能对比实测）

别再手动写矩阵了&#xff01;用Eigen库提升你的C数值计算效率&#xff08;性能对比实测&#xff09; 在科学计算和工程仿真领域&#xff0c;矩阵运算如同空气般无处不在。从计算机视觉中的三维重建到金融工程里的蒙特卡洛模拟&#xff0c;开发者们每天都在与各种规模的矩阵打交…...

编程新知 2026/4/11 0:45:25