当前位置： 首页 > news >正文

【1day】蓝凌OA 系统datajson.js接口远程命令执行漏洞学习

news 2026/2/1 18:56:36

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。

目录

一、漏洞概述 

二、影响版本

三、资产测绘  

四、漏洞复现

相关文章：

【1day】蓝凌OA 系统datajson.js接口远程命令执行漏洞学习

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。 目录 一、漏洞概述 二、影响版本 三、资产测绘 四、漏洞复现...

编程日记 2023/12/6 12:15:46

ABCDE类网络的划分及保留网段

根据IP地址的分类，IP地址被分为A、B、C、D和E五类。下面是对ABCDE类网络的划分及保留网段的详细描述： A类网络：范围从1.0.0.0到127.0.0.0，网络地址的最高位必须是“0”，可用的A类网络有127个，每个网络能容…...

编程日记 2023/12/6 12:12:44

营销系统规则引擎

一、系统介绍 规则引擎是一个用于执行营销规则的模块，其包括营销规则配置、规则校验等功能。规则引擎可以根据预先设定的条件和逻辑，自动化地执行特点的营销策略，帮助企业更好地吸引客户，增加销售和提高客户满意度。 规则引擎功能…...

编程日记 2023/12/6 12:07:39

【Linux】命令行参数

文章目录 前言一、C语言main函数的参数二、环境变量总结 前言 我们在Linux命令行输入命令的时候，一般都会跟上一些参数选项，比如l命令，ls -a -l。以前我总是觉得这是理所当然的，没深究其本质究竟是什么，今天才终于知道…...

编程日记 2023/12/6 12:04:37

【信息安全】-个人敏感信息、个人信息、个人金融信息

文章目录 个人敏感信息个人敏感信息判定举例 个人信息个人信息判定举例 个人金融信息内容a) 账户信息指账户及账户相关信息b) 鉴别信息c) 金融交易信息d) 个人身份信息e) 财产信息f) 借贷信息g) 其他信息: 出处 个人敏感信息 个人敏感信息判定 个人敏感信息是指一旦泄露、非法…...

编程日记 2023/12/6 12:02:35

海外服务器和国内服务器有什么样的区别呢

海外服务器和国内服务器有什么样的区别呢，其实呢在外形方面是大同小异，除了外形还有一些其他方面还存在这一些差异。 一，地理位置的差异。 海外服务器——有可能在中国数据中心之外的任何国家地区，例如美国服务器，韩…...

编程日记 2023/12/6 11:59:32

电脑屏幕亮度怎么调？学会4个方法，轻松调节亮度！

“我总是感觉我电脑屏幕太暗了，有时候如果光线好一点，会看不清电脑屏幕。有什么可以把电脑调亮一点的简单方法吗？” 在我们的日常生活中，电脑已经成为我们工作、学习、娱乐不可或缺的工具。然而，长时间面对电脑屏幕可能…...

编程日记 2023/12/6 11:58:32

微信小程序之猜数字和猜拳小游戏

目录 效果图 app.json 一、首页（index3）的代码 wxml代码 wxss代码 二、猜数字页面（index）代码 wxml代码 wxss代码 js代码 三.游戏规则页面（logs）代码 wxml代码 wxss代码 四.猜拳页面&#xff…...

编程日记 2023/12/6 11:57:29

CETN01 - How to Use Cloud Classroom

文章目录 I. Introduction to Cloud ClassroomII. How to Use Cloud Classroom1. Publish Resources2. Conduct Activities3. Class Teaching Reports4. View Experience Values5. Performance in Cloud Classroom I. 云课堂介绍II. 如何使用云课堂1. 发布资源2. 进行活动3. 班…...

编程日记 2023/12/6 11:54:27

安卓8预装可卸载应用

环境 系统：Android 8 CPU:MTK 理论上改法适用于其他平台，比如展讯。 不适用于安卓11。安卓11请参照android 11预装APP到data/app目录 实现 假设要内置test这个应用。 第一步把test添加到系统编译配置中，不同平台或cpu文件不一样。 比如&am…...

编程日记 2023/12/6 11:53:26

微服务实战系列之MemCache

前言 书接前文，马不停蹄，博主继续书写Cache的传奇和精彩。 Redis主要用于数据的分布式缓存，通过设置缓存集群，实现数据的快速响应，同时也解决了缓存一致性的困扰。 EhCache主要用于数据的本地缓存，因无法保…...

编程日记 2023/12/6 11:46:19

解决服务端渲染程序SSR运行时报错： ReferenceError: document is not defined

现象： 原因： 该错误表明在服务端渲染 (SSR) 过程中，有一些代码尝试在没有浏览器环境的情况下执行与浏览器相关的操作。这在服务端渲染期间是一个常见的问题，因为在服务端渲染期间是没有浏览器 API。 解决办法： 1. 修…...

编程日记 2023/12/6 11:43:17

【漏洞复现】狮子鱼任意文件上传漏洞

漏洞描述 狮子鱼CMS（Content Management System）是一种网站管理系统，旨在帮助用户更轻松地创建和管理网站。它具有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。 狮子鱼CMS使用简单直观的管理界面，使得网站所有者可以方便地进行内容的发布、管理和…...

编程日记 2023/12/6 11:42:16

LINUX 下部署github仓库

打开tumx django-admin startproject project_name #创建django项目 project_name配置git ssh-keygen # 生成密钥 连接 github 在github中打开setting 添加密钥 并且允许 write access git init # 把当前文件夹配置为git仓库 git config --global user.name xxx git config --g…...

编程日记 2023/12/6 11:41:15

CentOS中安装数据库

1.下载 网址：https://dev.mysql.com/downloads/mysql/ 按如图选择，然后点击Download 这里它让我们登录，我们直接选择不登录，直接下载 2.关闭防火墙 systemctl disable firewalld3.正式安装 切换到/usr/local下 cd /usr/l…...

编程日记 2023/12/6 11:39:13

GPT-Crawler一键爬虫构建GPTs知识库

GPT-Crawler一键爬虫构建GPTs知识库 写在最前面安装node.js安装GPT-Crawler启动爬虫结合 OpenAI自定义 assistant自定义 GPTs（笔者用的这个） 总结 写在最前面 GPT-Crawler一键爬虫构建GPTs知识库 能够爬取网站数据，构建GPTs的知识库&#xf…...

编程日记 2023/12/6 11:38:12

在微信小程序中如何改变默认打开的页面

在微信小程序中，在我们编写页面的时候，可能会在重新渲染的时候导致页面跳转到默认打开的页面上，为了提升用户的一个体验，我们可以设置一些内容来修改小程序默认打开的页面，提升开发者的开发体验。 当我们打开一个微信…...

编程日记 2023/12/6 11:37:12

Ardupilot开源飞控之VTOL之旅：配件试装

Ardupilot开源飞控之VTOL之旅：配件试装 1. 源由2. 分析2.1 【修改使用】FC & PDB & GPS打印件2.2 【直接使用】VTX & CRSF打印件 3. 试装3.1 【结构】问题1：GPS座子尺寸非常紧凑，需要用力压入卡座内。3.2 【结构】问题2&#xff…...

编程日记 2023/12/6 11:36:11

STM32-GPIO

一、GPIO简介 GPIO（General Purpose Input Output）通用输入输出口 可配置8种输入输出模式 引脚电平：0V~3.3V，部分引脚可容忍5V 输出模式下：可控制端口输出高低电平，用以驱动LED、控制蜂鸣器、模拟通信协议输…...

编程日记 2023/12/6 11:34:08

MySQL的事务

<!DOCTYPE html> <html> <head> <meta charset"UTF-8" /> <title>MySQL的事务</title> </head> <body> <!-- 事务是一组操作的集合&#xff0c;它是一个不可分隔的工作单位&#xff0c;事务会把所有的操作作…...

编程日记 2023/12/6 11:33:08

业务系统对接大模型的基础方案：架构设计与关键步骤

业务系统对接大模型&#xff1a;架构设计与关键步骤 在当今数字化转型的浪潮中&#xff0c;大语言模型&#xff08;LLM&#xff09;已成为企业提升业务效率和创新能力的关键技术之一。将大模型集成到业务系统中&#xff0c;不仅可以优化用户体验&#xff0c;还能为业务决策提供…...

编程新知 2026/1/30 3:27:09

Cursor实现用excel数据填充word模版的方法

cursor主页&#xff1a;https://www.cursor.com/ 任务目标&#xff1a;把excel格式的数据里的单元格&#xff0c;按照某一个固定模版填充到word中 文章目录 注意事项逐步生成程序1. 确定格式2. 调试程序 注意事项 直接给一个excel文件和最终呈现的word文件的示例&#xff0c;…...

编程新知 2025/8/23 5:46:26

智慧医疗能源事业线深度画像分析（上）

引言 医疗行业作为现代社会的关键基础设施，其能源消耗与环境影响正日益受到关注。随着全球"双碳"目标的推进和可持续发展理念的深入，智慧医疗能源事业线应运而生，致力于通过创新技术与管理方案，重构医疗领域的能源使用模式。这一事业线融合了能源管理、可持续发…...

编程新知 2026/1/22 19:24:45

应用升级/灾备测试时使用guarantee 闪回点迅速回退

1.场景 应用要升级,当升级失败时,数据库回退到升级前. 要测试系统,测试完成后,数据库要回退到测试前。 相对于RMAN恢复需要很长时间&#xff0c; 数据库闪回只需要几分钟。 2.技术实现 数据库设置 2个db_recovery参数 创建guarantee闪回点&#xff0c;不需要开启数据库闪回。…...

编程新知 2026/1/14 22:12:47

大数据零基础学习day1之环境准备和大数据初步理解

学习大数据会使用到多台Linux服务器。 一、环境准备 1、VMware 基于VMware构建Linux虚拟机 是大数据从业者或者IT从业者的必备技能之一也是成本低廉的方案 所以VMware虚拟机方案是必须要学习的。 &#xff08;1&#xff09;设置网关 打开VMware虚拟机&#xff0c;点击编辑…...

编程新知 2026/1/25 14:43:07

抖音增长新引擎：品融电商，一站式全案代运营领跑者

抖音增长新引擎&#xff1a;品融电商&#xff0c;一站式全案代运营领跑者 在抖音这个日活超7亿的流量汪洋中&#xff0c;品牌如何破浪前行&#xff1f;自建团队成本高、效果难控&#xff1b;碎片化运营又难成合力——这正是许多企业面临的增长困局。品融电商以「抖音全案代运营…...

编程新知 2026/2/1 5:45:17

C++ 基础特性深度解析

目录 引言 一、命名空间&#xff08;namespace&#xff09; C 中的命名空间​ 与 C 语言的对比​ 二、缺省参数​ C 中的缺省参数​ 与 C 语言的对比​ 三、引用&#xff08;reference&#xff09;​ C 中的引用​ 与 C 语言的对比​ 四、inline&#xff08;内联函数…...

编程新知 2026/1/15 4:25:16

【JavaWeb】Docker项目部署

引言 之前学习了Linux操作系统的常见命令&#xff0c;在Linux上安装软件&#xff0c;以及如何在Linux上部署一个单体项目&#xff0c;大多数同学都会有相同的感受&#xff0c;那就是麻烦。 核心体现在三点&#xff1a; 命令太多了&#xff0c;记不住 软件安装包名字复杂&…...

编程新知 2026/1/26 21:47:06

tree 树组件大数据卡顿问题优化

问题背景 项目中有用到树组件用来做文件目录&#xff0c;但是由于这个树组件的节点越来越多&#xff0c;导致页面在滚动这个树组件的时候浏览器就很容易卡死。这种问题基本上都是因为dom节点太多&#xff0c;导致的浏览器卡顿&#xff0c;这里很明显就需要用到虚拟列表的技术&…...

编程新知 2026/1/26 20:14:23

Unity | AmplifyShaderEditor插件基础（第七集：平面波动shader）

目录 一、&#x1f44b;&#x1f3fb;前言 二、&#x1f608;sinx波动的基本原理 三、&#x1f608;波动起来 1.sinx节点介绍 2.vertexPosition 3.集成Vector3 a.节点Append b.连起来 4.波动起来 a.波动的原理 b.时间节点 c.sinx的处理 四、&#x1f30a;波动优化…...

编程新知 2026/1/24 20:57:58