当前位置： 首页 > news >正文

[文件读取]shopxo 文件读取（CNVD-2021-15822）

news 2026/3/31 11:49:01

1.1漏洞描述

漏洞编号CNVD-2021-15822
漏洞类型文件读取
漏洞等级⭐⭐
漏洞环境VULFOCUS
攻击方式

 描述: ShopXO是一套开源的企业级开源电子商务系统。 ShopXO存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。

1.2漏洞等级

高危

1.3影响版本

ShopXO

1.4漏洞复现

1.4.1.基础环境

靶场VULFOCUS
工具BurpSuite

1.4.2.前提

  • 网站后台地址：

  • 后台管理账密：

  • 后台登录地址 ：

抓包

将要访问的文件进行编码 

1.5深度利用

1.5.1漏洞点

/public/index.php?s=/index/qrcode/download/url/+文件base64

 将/etc/passwd转为base64编码lh

将/tmp/flag转为base64编码

联合

拿到flag

 flag-{bmh54c19dcb-78c1-4a6b-9488-f3aa5ba746bd}

1.6漏洞挖掘

1.6.1指纹信息

1.7修复建议

  • 升级

  • 打补丁

  • 上设备

相关文章：

[文件读取]shopxo 文件读取（CNVD-2021-15822）

1.1漏洞描述 漏洞编号CNVD-2021-15822漏洞类型文件读取漏洞等级⭐⭐漏洞环境VULFOCUS攻击方式 描述: ShopXO是一套开源的企业级开源电子商务系统。 ShopXO存在任意文件读取漏洞，攻击者可利用该漏洞获取敏感信息。 1.2漏洞等级 高危 1.3影响版本 ShopXO 1.4漏洞复现…...

编程日记 2023/11/15 1:22:40

zookeeper应用之分布式锁

在分布式系统中多个服务需要竞争同一个资源时就需要分布式锁，这里使用zookeeper的临时顺序节点来实现分布式锁。 在节点X下创建临时顺序节点，getChildren()获取节点X的所有子节点，判断当前节点是否是第一个子节点，如果是就获取锁…...

编程日记 2023/11/15 1:21:39

20. 机器学习——PCA 与 LDA

机器学习面试题汇总与解析——PCA 与 LDA 本章讲解知识点 什么是数据降维PCA本专栏适合于Python已经入门的学生或人士，有一定的编程基础。 本专栏适合于算法工程师、机器学习、图像处理求职的学生或人士。 本专栏针对面试题答案进行了优化，尽量做到好记、言简意赅。这才是一…...

编程日记 2023/11/15 1:20:37

深度学习准召

准确率（Precision）和召回率（Recall）是两个用来评价一个模型的好坏的指标，它们有不同的意义： 准确率（Precision）：准确率是在所有被模型判断为正例的样本中，有…...

编程日记 2023/11/15 1:18:35

AtCoder ABC154

C - Distinct or Not 签到题，注意大小写和以前的不一样 D - Dice in Line 签到题2，用个窗口即可 E - Almost Everywhere Zero 数位DP（搜索）的例题 pos表示当前搜索到的位置（开始为0，结束为n） …...

编程日记 2023/11/15 1:17:34

可以非常明显地感受到，一场有关直播带货的暗流正在涌动

虽然有关直播带货的争论依然还在持续，但是，我们依然无法否认今年的双十一依然是直播带货的高光时刻。无论是以淘宝、京东和拼多多为代表的传统电商平台，还是以抖音、快手为代表的新电商平台，几乎都将今年双十一的重心放在了直播带…...

编程日记 2023/11/15 1:16:33

C++中的四种构造函数

在C中，有几种不同类型的构造函数，基于它们的特性和用途，可以将它们分类为以下四种： 默认构造函数（Default Constructor）: 如果没有为类定义任何构造函数，编译器将为其提供一个默认构造函数。这种…...

编程日记 2023/11/15 1:15:31

通过反射获取某个对象属性是否存在，并获取对象值

SneakyThrowspublic static void main(String[] args) {User user new User("张三", 10);// 获取指定属性名的值String propertyName "name2";Field[] fields user.getClass().getDeclaredFields();// 输出属性名Boolean flag false;for (Field field …...

编程日记 2023/11/15 1:14:31

【MySQL】存储过程与函数

一、存储过程 1、什么是存储过程 它是一组经过预先编译的SQL的封装它被存储在MySQL服务器上，当需要执行它时，客户端只需要向服务器发出调用命令，就可以把这一系列预先存储好的SQL语句全部执行 2、存储过程的优缺点 优点 简化操作&#xf…...

编程日记 2023/11/15 1:12:29

【数学】Pair of Topics—CF1324D

Pair of Topics—CF1324D 思路 很明显，需要对 a i a j > b i b j a_i a_j > b_i b_j ai​aj​>bi​bj​ 化简： a i − b i > b j − a j a_i - b_i > b_j - a_j ai​−bi​>bj​−aj​ a i − b i > − ( a j − b j ) a_…...

编程日记 2023/11/15 1:11:27

Qt文档阅读笔记-Fetch More Example解析

Fetch More Example这个例子说明了如何在视图模型上添加记录。 这个例子由一个对话框组成，在Directory的输入框中，可输入路径信息。应用程序会载入路径信息的文件信息等。不需要按回车键就能搜索。 当有大量数据时，需要对视图模型进行批量增…...

编程日记 2023/11/15 1:10:26

QtC++与QTableView详解

介绍 QTableView 是 Qt 框架中用于显示表格数据的视图控件，它是 QAbstractItemView 类的子类。QTableView 通常与 QStandardItemModel 或者自定义的数据模型一起使用，用于展示二维表格型数据。以下是对 QTableView 的详细讲解和在 Qt 中的作用&#xff…...

编程日记 2023/11/15 1:08:23

HG/T 6002-2022 氟树脂粉末涂料检测

氟树脂粉末涂料是指以三氟氯乙烯-乙烯基醚、四氟乙烯-乙烯基醚等交联型氟树脂或聚偏二氟乙烯PVDF树脂为主要成膜物质，可加入颜料、填料、助剂、固化剂等制成的粉末涂料，主要用于铝型材、幕墙金属板、家电等表面的装饰和保护。 HG/T 6002-2022 氟树脂粉末…...

编程日记 2023/11/15 1:07:22

【java】idea可以连接但看不到database相关的files

问题 idea右侧有database工具栏，但点击没有在recent files看到数据库相关文件 问题排查 点击 help-> show log in explorer查看日志 发现显示 2023-11-13 10:28:09,694 [1244376] INFO - #c.i.c.ComponentStoreImpl - Saving appDebuggerSettings took 22…...

编程日记 2023/11/15 1:05:20

信驰达科技加入车联网联盟(CCC)，推进数字钥匙发展与应用

CCC)的会员。 图 1 深圳信驰达正式成为车联网联盟(CCC)会员 车联网联盟(CCC)是一个跨行业组织，致力于推动智能手机与汽车连接解决方案的技术发展。CCC涵盖了全球汽车和智能手机行业的大部分企业，拥有150多家成员公司。CCC成员公司包括智能手机和汽车制造…...

编程日记 2023/11/15 1:04:19

p9 Eureka-搭建eureka服务

1.在user-service项目引入spring-cloud-starter-netflix-eureka-client的依赖 <dependencies><dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-starter-netflix-eureka-server</artifactId></depen…...

编程日记 2023/11/15 1:03:18

阶段七-Day01-SpringMVC

一、Sping MVC的介绍 1. 使用Front(前端)设计模式改写代码 1.1 目前我们的写法 目前我们所写的项目&#xff0c;持久层、业务层的类都放入到Spring容器之中了。他们之间需要注入非常方便&#xff0c;只需要通过Autowired注解即可。 但是由于Servlet整个生命周期都是被Tomca…...

编程日记 2023/11/15 1:02:14

Python---集合中的交集 、并集 | 与差集 - 特性

用 & 来求两个集合的交集&#xff1a;-----键盘上的7上的符号&#xff0c;shift 7 同时按 用 | 来求两个集合的并集&#xff1a; -----键盘上的7上的符号&#xff0c;shift 同时按&#xff08;就是enter键上面那个|\ &#xff09; 用 - 来求两个集合的差集&#xff…...

编程日记 2023/11/15 1:01:13

C++调用lua脚本，包括全局函数绑定、类绑定，十分钟快速掌握

系列文章目录 lua调用C/C的函数&#xff0c;十分钟快速掌握 C调用lua脚本&#xff0c;包括全局函数绑定、类绑定&#xff0c;十分钟快速掌握 系列文章目录摘要环境使用步骤码代码自定义函数多返回值变长参数 自定义类test_sol2.lua内容 程序输出 摘要 在这个快节奏的技术博客…...

编程日记 2023/11/15 1:00:12

快乐数[简单]

优质博文&#xff1a;IT-BLOG-CN 一、题目 编写一个算法来判断一个数n是不是快乐数。「快乐数」定义为&#xff1a;对于一个正整数&#xff0c;每一次将该数替换为它每个位置上的数字的平方和。然后重复这个过程直到这个数变为1&#xff0c;也可能是无限循环但始终变不到1。如…...

编程日记 2023/11/15 0:59:10

Unity资源提取技术解密：AssetRipper效能革命与实战指南

Unity资源提取技术解密&#xff1a;AssetRipper效能革命与实战指南 【免费下载链接】AssetRipper GUI Application to work with engine assets, asset bundles, and serialized files 项目地址: https://gitcode.com/GitHub_Trending/as/AssetRipper 在游戏开发迭代加速…...

编程新知 2026/3/31 10:49:00

基于大数据技术的产品评价分析系统设计与实现

前言本研究聚焦于设计与实现一种基于大数据技术的产品评价分析系统&#xff0c;通过构建多层架构体系与融合多元技术方法&#xff0c;为企业决策提供智能化支撑。 研究采用分层架构设计理念&#xff0c;将系统划分为数据采集、存储、处理、分析与展示五大模块。数据采集层综合运…...

编程新知 2026/3/31 10:36:51

OpenCVSharp摄像头开发避坑指南：C#实现高清录像+实时滤镜（WinForm版）

OpenCVSharp工业级摄像头开发实战&#xff1a;高清录像与实时滤镜的进阶技巧 在工业视觉检测和实时直播领域&#xff0c;稳定高效地采集视频流是核心需求。C#开发者常选择OpenCVSharp作为计算机视觉开发工具&#xff0c;但实际应用中总会遇到帧率不稳定、资源泄漏或参数配置不当…...

编程新知 2026/3/31 10:32:45

【Leetcode LCR 112】【记忆化搜索】矩阵中的最长递增路径

题目跳转 这一道题十分有意思(bushi)&#xff0c;我们来一起看一下 1.题目考点与理解 主要考点: 记忆化搜索DFS 的递归思想与状态定义方向遍历与边界合法性判断 主要理解: 重要理解1 : 不一定要从最小的111开始&#xff0c;每一个都需要遍历(贪心思想错误) 重要理解2&#…...

编程新知 2026/3/31 9:34:07

为什么92%的FastAPI流式AI项目在高并发下崩溃？深度解析event loop争用、response.body迭代器生命周期与uvicorn worker模型冲突

第一章&#xff1a;FastAPI 2.0流式AI响应的高并发失效现象全景透视当FastAPI 2.0被用于承载大语言模型&#xff08;LLM&#xff09;的SSE&#xff08;Server-Sent Events&#xff09;或分块Transfer-Encoding: chunked流式响应时&#xff0c;大量并发请求下常出现连接提前终止…...

编程新知 2026/3/31 7:59:26

高效一键构建：DoL-Lyra整合包的智能自动化构建系统解析

高效一键构建&#xff1a;DoL-Lyra整合包的智能自动化构建系统解析 【免费下载链接】DOL-CHS-MODS Degrees of Lewdity 整合 项目地址: https://gitcode.com/gh_mirrors/do/DOL-CHS-MODS 还在为Degrees of Lewdity游戏的美化整合包配置而烦恼吗&#xff1f;您是否曾因手…...

编程新知 2026/3/31 7:53:25

忍者像素绘卷微信小程序接入：用户提示词历史+生成图云存储方案

忍者像素绘卷微信小程序接入&#xff1a;用户提示词历史生成图云存储方案 1. 项目背景与核心价值 忍者像素绘卷是一款基于Z-Image-Turbo深度优化的图像生成工作站&#xff0c;将16-Bit复古游戏美学与现代AI图像生成技术完美结合。这款工具特别适合创作具有忍者主题和复古像素…...

编程新知 2026/3/31 7:41:24

丹青识画部署教程：Nginx反向代理+HTTPS保障书法API安全

丹青识画部署教程&#xff1a;Nginx反向代理HTTPS保障书法API安全 1. 引言&#xff1a;当AI艺术遇见生产环境 想象一下&#xff0c;你开发了一个能看懂画作、还能用行草书法题跋的AI应用。它优雅、智能&#xff0c;充满了东方美学韵味。但当你准备把它开放给更多人使用时&…...

编程新知 2026/3/31 6:32:46

Open UI5 源代码解析之740：SearchManager.js

源代码仓库： https://github.com/SAP/openui5 源代码位置：src\sap.f\src\sap\f\SearchManager.js SearchManager.js 深度解析：在 openUI5 中的职责、机制与落地价值 文件定位与总体判断 这个文件定义了一个名为 sap.f.SearchManager 的类。它位于 sap.f 库路径下，却明…...

编程新知 2026/3/31 5:24:12

FUTURE POLICE语音模型重装系统后快速恢复部署指南

FUTURE POLICE语音模型重装系统后快速恢复部署指南 重装系统这事儿&#xff0c;对开发者来说&#xff0c;有时候就跟电脑的“大扫除”一样&#xff0c;图个干净利落。但扫除完&#xff0c;看着空空如也的桌面和命令行&#xff0c;要重新把那些吃饭的家伙——比如你正在跑的FUT…...

编程新知 2026/3/31 5:16:09