当前位置： 首页 > news >正文

【1day】蓝凌OA 系统datajson.js接口远程命令执行漏洞学习

news 2025/9/7 21:09:33

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。

目录

一、漏洞概述 

二、影响版本

三、资产测绘  

四、漏洞复现

相关文章：

【1day】蓝凌OA 系统datajson.js接口远程命令执行漏洞学习

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。 目录 一、漏洞概述 二、影响版本 三、资产测绘 四、漏洞复现...

编程日记 2023/12/6 12:15:46

ABCDE类网络的划分及保留网段

根据IP地址的分类，IP地址被分为A、B、C、D和E五类。下面是对ABCDE类网络的划分及保留网段的详细描述： A类网络：范围从1.0.0.0到127.0.0.0，网络地址的最高位必须是“0”，可用的A类网络有127个，每个网络能容…...

编程日记 2023/12/6 12:12:44

营销系统规则引擎

一、系统介绍 规则引擎是一个用于执行营销规则的模块，其包括营销规则配置、规则校验等功能。规则引擎可以根据预先设定的条件和逻辑，自动化地执行特点的营销策略，帮助企业更好地吸引客户，增加销售和提高客户满意度。 规则引擎功能…...

编程日记 2023/12/6 12:07:39

【Linux】命令行参数

文章目录 前言一、C语言main函数的参数二、环境变量总结 前言 我们在Linux命令行输入命令的时候，一般都会跟上一些参数选项，比如l命令，ls -a -l。以前我总是觉得这是理所当然的，没深究其本质究竟是什么，今天才终于知道…...

编程日记 2023/12/6 12:04:37

【信息安全】-个人敏感信息、个人信息、个人金融信息

文章目录 个人敏感信息个人敏感信息判定举例 个人信息个人信息判定举例 个人金融信息内容a) 账户信息指账户及账户相关信息b) 鉴别信息c) 金融交易信息d) 个人身份信息e) 财产信息f) 借贷信息g) 其他信息: 出处 个人敏感信息 个人敏感信息判定 个人敏感信息是指一旦泄露、非法…...

编程日记 2023/12/6 12:02:35

海外服务器和国内服务器有什么样的区别呢

海外服务器和国内服务器有什么样的区别呢，其实呢在外形方面是大同小异，除了外形还有一些其他方面还存在这一些差异。 一，地理位置的差异。 海外服务器——有可能在中国数据中心之外的任何国家地区，例如美国服务器，韩…...

编程日记 2023/12/6 11:59:32

电脑屏幕亮度怎么调？学会4个方法，轻松调节亮度！

“我总是感觉我电脑屏幕太暗了，有时候如果光线好一点，会看不清电脑屏幕。有什么可以把电脑调亮一点的简单方法吗？” 在我们的日常生活中，电脑已经成为我们工作、学习、娱乐不可或缺的工具。然而，长时间面对电脑屏幕可能…...

编程日记 2023/12/6 11:58:32

微信小程序之猜数字和猜拳小游戏

目录 效果图 app.json 一、首页（index3）的代码 wxml代码 wxss代码 二、猜数字页面（index）代码 wxml代码 wxss代码 js代码 三.游戏规则页面（logs）代码 wxml代码 wxss代码 四.猜拳页面&#xff…...

编程日记 2023/12/6 11:57:29

CETN01 - How to Use Cloud Classroom

文章目录 I. Introduction to Cloud ClassroomII. How to Use Cloud Classroom1. Publish Resources2. Conduct Activities3. Class Teaching Reports4. View Experience Values5. Performance in Cloud Classroom I. 云课堂介绍II. 如何使用云课堂1. 发布资源2. 进行活动3. 班…...

编程日记 2023/12/6 11:54:27

安卓8预装可卸载应用

环境 系统：Android 8 CPU:MTK 理论上改法适用于其他平台，比如展讯。 不适用于安卓11。安卓11请参照android 11预装APP到data/app目录 实现 假设要内置test这个应用。 第一步把test添加到系统编译配置中，不同平台或cpu文件不一样。 比如&am…...

编程日记 2023/12/6 11:53:26

微服务实战系列之MemCache

前言 书接前文，马不停蹄，博主继续书写Cache的传奇和精彩。 Redis主要用于数据的分布式缓存，通过设置缓存集群，实现数据的快速响应，同时也解决了缓存一致性的困扰。 EhCache主要用于数据的本地缓存，因无法保…...

编程日记 2023/12/6 11:46:19

解决服务端渲染程序SSR运行时报错： ReferenceError: document is not defined

现象： 原因： 该错误表明在服务端渲染 (SSR) 过程中，有一些代码尝试在没有浏览器环境的情况下执行与浏览器相关的操作。这在服务端渲染期间是一个常见的问题，因为在服务端渲染期间是没有浏览器 API。 解决办法： 1. 修…...

编程日记 2023/12/6 11:43:17

【漏洞复现】狮子鱼任意文件上传漏洞

漏洞描述 狮子鱼CMS（Content Management System）是一种网站管理系统，旨在帮助用户更轻松地创建和管理网站。它具有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。 狮子鱼CMS使用简单直观的管理界面，使得网站所有者可以方便地进行内容的发布、管理和…...

编程日记 2023/12/6 11:42:16

LINUX 下部署github仓库

打开tumx django-admin startproject project_name #创建django项目 project_name配置git ssh-keygen # 生成密钥 连接 github 在github中打开setting 添加密钥 并且允许 write access git init # 把当前文件夹配置为git仓库 git config --global user.name xxx git config --g…...

编程日记 2023/12/6 11:41:15

CentOS中安装数据库

1.下载 网址：https://dev.mysql.com/downloads/mysql/ 按如图选择，然后点击Download 这里它让我们登录，我们直接选择不登录，直接下载 2.关闭防火墙 systemctl disable firewalld3.正式安装 切换到/usr/local下 cd /usr/l…...

编程日记 2023/12/6 11:39:13

GPT-Crawler一键爬虫构建GPTs知识库

GPT-Crawler一键爬虫构建GPTs知识库 写在最前面安装node.js安装GPT-Crawler启动爬虫结合 OpenAI自定义 assistant自定义 GPTs（笔者用的这个） 总结 写在最前面 GPT-Crawler一键爬虫构建GPTs知识库 能够爬取网站数据，构建GPTs的知识库&#xf…...

编程日记 2023/12/6 11:38:12

在微信小程序中如何改变默认打开的页面

在微信小程序中，在我们编写页面的时候，可能会在重新渲染的时候导致页面跳转到默认打开的页面上，为了提升用户的一个体验，我们可以设置一些内容来修改小程序默认打开的页面，提升开发者的开发体验。 当我们打开一个微信…...

编程日记 2023/12/6 11:37:12

Ardupilot开源飞控之VTOL之旅：配件试装

Ardupilot开源飞控之VTOL之旅：配件试装 1. 源由2. 分析2.1 【修改使用】FC & PDB & GPS打印件2.2 【直接使用】VTX & CRSF打印件 3. 试装3.1 【结构】问题1：GPS座子尺寸非常紧凑，需要用力压入卡座内。3.2 【结构】问题2&#xff…...

编程日记 2023/12/6 11:36:11

STM32-GPIO

一、GPIO简介 GPIO（General Purpose Input Output）通用输入输出口 可配置8种输入输出模式 引脚电平：0V~3.3V，部分引脚可容忍5V 输出模式下：可控制端口输出高低电平，用以驱动LED、控制蜂鸣器、模拟通信协议输…...

编程日记 2023/12/6 11:34:08

MySQL的事务

<!DOCTYPE html> <html> <head> <meta charset"UTF-8" /> <title>MySQL的事务</title> </head> <body> <!-- 事务是一组操作的集合&#xff0c;它是一个不可分隔的工作单位&#xff0c;事务会把所有的操作作…...

编程日记 2023/12/6 11:33:08

【Axure高保真原型】引导弹窗

今天和大家中分享引导弹窗的原型模板&#xff0c;载入页面后&#xff0c;会显示引导弹窗&#xff0c;适用于引导用户使用页面&#xff0c;点击完成后&#xff0c;会显示下一个引导弹窗&#xff0c;直至最后一个引导弹窗完成后进入首页。具体效果可以点击下方视频观看或打开下方…...

编程新知 2025/9/7 10:00:09

uni-app学习笔记二十二---使用vite.config.js全局导入常用依赖

在前面的练习中&#xff0c;每个页面需要使用ref&#xff0c;onShow等生命周期钩子函数时都需要像下面这样导入 import {onMounted, ref} from "vue" 如果不想每个页面都导入&#xff0c;需要使用node.js命令npm安装unplugin-auto-import npm install unplugin-au…...

编程新知 2025/7/20 11:15:04

HTML 列表、表格、表单

1 列表标签 作用&#xff1a;布局内容排列整齐的区域 列表分类&#xff1a;无序列表、有序列表、定义列表。 例如&#xff1a; 1.1 无序列表 标签&#xff1a;ul 嵌套 li&#xff0c;ul是无序列表&#xff0c;li是列表条目。 注意事项&#xff1a; ul 标签里面只能包裹 li…...

编程新知 2025/8/22 4:35:20

Typeerror: cannot read properties of undefined (reading ‘XXX‘)

最近需要在离线机器上运行软件&#xff0c;所以得把软件用docker打包起来&#xff0c;大部分功能都没问题&#xff0c;出了一个奇怪的事情。同样的代码&#xff0c;在本机上用vscode可以运行起来&#xff0c;但是打包之后在docker里出现了问题。使用的是dialog组件&#xff0c;…...

编程新知 2025/8/21 7:56:36

九天毕昇深度学习平台 | 如何安装库？

pip install 库名 -i https://pypi.tuna.tsinghua.edu.cn/simple --user 举个例子&#xff1a; 报错 ModuleNotFoundError: No module named torch 那么我需要安装 torch pip install torch -i https://pypi.tuna.tsinghua.edu.cn/simple --user pip install 库名&#x…...

编程新知 2025/9/2 20:17:23

JS设计模式(4)：观察者模式

JS设计模式(4):观察者模式 一、引入 在开发中&#xff0c;我们经常会遇到这样的场景&#xff1a;一个对象的状态变化需要自动通知其他对象&#xff0c;比如&#xff1a; 电商平台中&#xff0c;商品库存变化时需要通知所有订阅该商品的用户&#xff1b;新闻网站中&#xff0…...

编程新知 2025/9/1 6:48:07

JVM 内存结构 详解

内存结构 运行时数据区&#xff1a; Java虚拟机在运行Java程序过程中管理的内存区域。 程序计数器&#xff1a; ​ 线程私有&#xff0c;程序控制流的指示器&#xff0c;分支、循环、跳转、异常处理、线程恢复等基础功能都依赖这个计数器完成。 ​ 每个线程都有一个程序计数…...

编程新知 2025/9/3 11:48:38

Linux 中如何提取压缩文件 ？

Linux 是一种流行的开源操作系统&#xff0c;它提供了许多工具来管理、压缩和解压缩文件。压缩文件有助于节省存储空间&#xff0c;使数据传输更快。本指南将向您展示如何在 Linux 中提取不同类型的压缩文件。 1. Unpacking ZIP Files ZIP 文件是非常常见的&#xff0c;要在 …...

编程新知 2025/9/4 3:17:12

【MATLAB代码】基于最大相关熵准则（MCC）的三维鲁棒卡尔曼滤波算法（MCC-KF），附源代码|订阅专栏后可直接查看

文章所述的代码实现了基于最大相关熵准则（MCC）的三维鲁棒卡尔曼滤波算法（MCC-KF），针对传感器观测数据中存在的脉冲型异常噪声问题，通过非线性加权机制提升滤波器的抗干扰能力。代码通过对比传统KF与MCC-KF在含异常值场景下的表现，验证了后者在状态估计鲁棒性方面的显著优…...

编程新知 2025/9/2 17:49:07

Vite中定义@软链接

在webpack中可以直接通过符号表示src路径&#xff0c;但是vite中默认不可以。 如何实现&#xff1a; vite中提供了resolve.alias&#xff1a;通过别名在指向一个具体的路径 在vite.config.js中 import { join } from pathexport default defineConfig({plugins: [vue()],//…...

编程新知 2025/7/9 18:52:53