当前位置： 首页 > news >正文

【1day】蓝凌OA 系统datajson.js接口远程命令执行漏洞学习

news 2026/2/9 5:27:54

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。

目录

一、漏洞概述 

二、影响版本

三、资产测绘  

四、漏洞复现

相关文章：

【1day】蓝凌OA 系统datajson.js接口远程命令执行漏洞学习

注：该文章来自作者日常学习笔记，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与作者无关。 目录 一、漏洞概述 二、影响版本 三、资产测绘 四、漏洞复现...

编程日记 2023/12/6 12:15:46

ABCDE类网络的划分及保留网段

根据IP地址的分类，IP地址被分为A、B、C、D和E五类。下面是对ABCDE类网络的划分及保留网段的详细描述： A类网络：范围从1.0.0.0到127.0.0.0，网络地址的最高位必须是“0”，可用的A类网络有127个，每个网络能容…...

编程日记 2023/12/6 12:12:44

营销系统规则引擎

一、系统介绍 规则引擎是一个用于执行营销规则的模块，其包括营销规则配置、规则校验等功能。规则引擎可以根据预先设定的条件和逻辑，自动化地执行特点的营销策略，帮助企业更好地吸引客户，增加销售和提高客户满意度。 规则引擎功能…...

编程日记 2023/12/6 12:07:39

【Linux】命令行参数

文章目录 前言一、C语言main函数的参数二、环境变量总结 前言 我们在Linux命令行输入命令的时候，一般都会跟上一些参数选项，比如l命令，ls -a -l。以前我总是觉得这是理所当然的，没深究其本质究竟是什么，今天才终于知道…...

编程日记 2023/12/6 12:04:37

【信息安全】-个人敏感信息、个人信息、个人金融信息

文章目录 个人敏感信息个人敏感信息判定举例 个人信息个人信息判定举例 个人金融信息内容a) 账户信息指账户及账户相关信息b) 鉴别信息c) 金融交易信息d) 个人身份信息e) 财产信息f) 借贷信息g) 其他信息: 出处 个人敏感信息 个人敏感信息判定 个人敏感信息是指一旦泄露、非法…...

编程日记 2023/12/6 12:02:35

海外服务器和国内服务器有什么样的区别呢

海外服务器和国内服务器有什么样的区别呢，其实呢在外形方面是大同小异，除了外形还有一些其他方面还存在这一些差异。 一，地理位置的差异。 海外服务器——有可能在中国数据中心之外的任何国家地区，例如美国服务器，韩…...

编程日记 2023/12/6 11:59:32

电脑屏幕亮度怎么调？学会4个方法，轻松调节亮度！

“我总是感觉我电脑屏幕太暗了，有时候如果光线好一点，会看不清电脑屏幕。有什么可以把电脑调亮一点的简单方法吗？” 在我们的日常生活中，电脑已经成为我们工作、学习、娱乐不可或缺的工具。然而，长时间面对电脑屏幕可能…...

编程日记 2023/12/6 11:58:32

微信小程序之猜数字和猜拳小游戏

目录 效果图 app.json 一、首页（index3）的代码 wxml代码 wxss代码 二、猜数字页面（index）代码 wxml代码 wxss代码 js代码 三.游戏规则页面（logs）代码 wxml代码 wxss代码 四.猜拳页面&#xff…...

编程日记 2023/12/6 11:57:29

CETN01 - How to Use Cloud Classroom

文章目录 I. Introduction to Cloud ClassroomII. How to Use Cloud Classroom1. Publish Resources2. Conduct Activities3. Class Teaching Reports4. View Experience Values5. Performance in Cloud Classroom I. 云课堂介绍II. 如何使用云课堂1. 发布资源2. 进行活动3. 班…...

编程日记 2023/12/6 11:54:27

安卓8预装可卸载应用

环境 系统：Android 8 CPU:MTK 理论上改法适用于其他平台，比如展讯。 不适用于安卓11。安卓11请参照android 11预装APP到data/app目录 实现 假设要内置test这个应用。 第一步把test添加到系统编译配置中，不同平台或cpu文件不一样。 比如&am…...

编程日记 2023/12/6 11:53:26

微服务实战系列之MemCache

前言 书接前文，马不停蹄，博主继续书写Cache的传奇和精彩。 Redis主要用于数据的分布式缓存，通过设置缓存集群，实现数据的快速响应，同时也解决了缓存一致性的困扰。 EhCache主要用于数据的本地缓存，因无法保…...

编程日记 2023/12/6 11:46:19

解决服务端渲染程序SSR运行时报错： ReferenceError: document is not defined

现象： 原因： 该错误表明在服务端渲染 (SSR) 过程中，有一些代码尝试在没有浏览器环境的情况下执行与浏览器相关的操作。这在服务端渲染期间是一个常见的问题，因为在服务端渲染期间是没有浏览器 API。 解决办法： 1. 修…...

编程日记 2023/12/6 11:43:17

【漏洞复现】狮子鱼任意文件上传漏洞

漏洞描述 狮子鱼CMS（Content Management System）是一种网站管理系统，旨在帮助用户更轻松地创建和管理网站。它具有用户友好的界面和丰富的功能，包括页面管理、博客、新闻、产品展示等。 狮子鱼CMS使用简单直观的管理界面，使得网站所有者可以方便地进行内容的发布、管理和…...

编程日记 2023/12/6 11:42:16

LINUX 下部署github仓库

打开tumx django-admin startproject project_name #创建django项目 project_name配置git ssh-keygen # 生成密钥 连接 github 在github中打开setting 添加密钥 并且允许 write access git init # 把当前文件夹配置为git仓库 git config --global user.name xxx git config --g…...

编程日记 2023/12/6 11:41:15

CentOS中安装数据库

1.下载 网址：https://dev.mysql.com/downloads/mysql/ 按如图选择，然后点击Download 这里它让我们登录，我们直接选择不登录，直接下载 2.关闭防火墙 systemctl disable firewalld3.正式安装 切换到/usr/local下 cd /usr/l…...

编程日记 2023/12/6 11:39:13

GPT-Crawler一键爬虫构建GPTs知识库

GPT-Crawler一键爬虫构建GPTs知识库 写在最前面安装node.js安装GPT-Crawler启动爬虫结合 OpenAI自定义 assistant自定义 GPTs（笔者用的这个） 总结 写在最前面 GPT-Crawler一键爬虫构建GPTs知识库 能够爬取网站数据，构建GPTs的知识库&#xf…...

编程日记 2023/12/6 11:38:12

在微信小程序中如何改变默认打开的页面

在微信小程序中，在我们编写页面的时候，可能会在重新渲染的时候导致页面跳转到默认打开的页面上，为了提升用户的一个体验，我们可以设置一些内容来修改小程序默认打开的页面，提升开发者的开发体验。 当我们打开一个微信…...

编程日记 2023/12/6 11:37:12

Ardupilot开源飞控之VTOL之旅：配件试装

Ardupilot开源飞控之VTOL之旅：配件试装 1. 源由2. 分析2.1 【修改使用】FC & PDB & GPS打印件2.2 【直接使用】VTX & CRSF打印件 3. 试装3.1 【结构】问题1：GPS座子尺寸非常紧凑，需要用力压入卡座内。3.2 【结构】问题2&#xff…...

编程日记 2023/12/6 11:36:11

STM32-GPIO

一、GPIO简介 GPIO（General Purpose Input Output）通用输入输出口 可配置8种输入输出模式 引脚电平：0V~3.3V，部分引脚可容忍5V 输出模式下：可控制端口输出高低电平，用以驱动LED、控制蜂鸣器、模拟通信协议输…...

编程日记 2023/12/6 11:34:08

MySQL的事务

<!DOCTYPE html> <html> <head> <meta charset"UTF-8" /> <title>MySQL的事务</title> </head> <body> <!-- 事务是一组操作的集合&#xff0c;它是一个不可分隔的工作单位&#xff0c;事务会把所有的操作作…...

编程日记 2023/12/6 11:33:08

聊聊 Pulsar：Producer 源码解析

一、前言 Apache Pulsar 是一个企业级的开源分布式消息传递平台&#xff0c;以其高性能、可扩展性和存储计算分离架构在消息队列和流处理领域独树一帜。在 Pulsar 的核心架构中&#xff0c;Producer&#xff08;生产者&#xff09; 是连接客户端应用与消息队列的第一步。生产者…...

编程新知 2026/2/5 21:34:41

Cilium动手实验室: 精通之旅---20.Isovalent Enterprise for Cilium: Zero Trust Visibility

Cilium动手实验室: 精通之旅---20.Isovalent Enterprise for Cilium: Zero Trust Visibility 1. 实验室环境1.1 实验室环境1.2 小测试 2. The Endor System2.1 部署应用2.2 检查现有策略 3. Cilium 策略实体3.1 创建 allow-all 网络策略3.2 在 Hubble CLI 中验证网络策略源3.3 …...

编程新知 2026/1/26 21:57:45

家政维修平台实战20：权限设计

目录 1 获取工人信息2 搭建工人入口3 权限判断总结 目前我们已经搭建好了基础的用户体系&#xff0c;主要是分成几个表&#xff0c;用户表我们是记录用户的基础信息&#xff0c;包括手机、昵称、头像。而工人和员工各有各的表。那么就有一个问题&#xff0c;不同的角色&#xf…...

编程新知 2026/2/1 22:23:58

基于当前项目通过npm包形式暴露公共组件

1.package.sjon文件配置 其中xh-flowable就是暴露出去的npm包名 2.创建tpyes文件夹&#xff0c;并新增内容 3.创建package文件夹...

编程新知 2026/2/1 21:58:45

渲染学进阶内容——模型

最近在写模组的时候发现渲染器里面离不开模型的定义，在渲染的第二篇文章中简单的讲解了一下关于模型部分的内容，其实不管是方块还是方块实体，都离不开模型的内容 🧱 一、CubeListBuilder 功能解析 CubeListBuilder 是 Minecraft Java 版模型系统的核心构建器，用于动态创…...

编程新知 2025/11/25 22:59:17

质量体系的重要

质量体系是为确保产品、服务或过程质量满足规定要求&#xff0c;由相互关联的要素构成的有机整体。其核心内容可归纳为以下五个方面&#xff1a; &#x1f3db;️ 一、组织架构与职责 质量体系明确组织内各部门、岗位的职责与权限&#xff0c;形成层级清晰的管理网络&#xf…...

编程新知 2025/10/24 9:13:44

拉力测试cuda pytorch 把 4070显卡拉满

import torch import timedef stress_test_gpu(matrix_size16384, duration300):"""对GPU进行压力测试&#xff0c;通过持续的矩阵乘法来最大化GPU利用率参数:matrix_size: 矩阵维度大小&#xff0c;增大可提高计算复杂度duration: 测试持续时间&#xff08;秒&…...

编程新知 2025/12/7 12:35:20

[ACTF2020 新生赛]Include 1(php://filter伪协议)

题目 做法 启动靶机&#xff0c;点进去 点进去 查看URL&#xff0c;有 ?fileflag.php说明存在文件包含&#xff0c;原理是php://filter 协议 当它与包含函数结合时&#xff0c;php://filter流会被当作php文件执行。 用php://filter加编码&#xff0c;能让PHP把文件内容…...

编程新知 2026/1/30 2:28:32

Kafka主题运维全指南：从基础配置到故障处理

#作者&#xff1a;张桐瑞 文章目录 主题日常管理1. 修改主题分区。2. 修改主题级别参数。3. 变更副本数。4. 修改主题限速。5.主题分区迁移。6. 常见主题错误处理常见错误1&#xff1a;主题删除失败。常见错误2&#xff1a;__consumer_offsets占用太多的磁盘。 主题日常管理 …...

编程新知 2025/6/10 21:14:43

如何在Windows本机安装Python并确保与Python.NET兼容

✅作者简介&#xff1a;2022年博客新星 第八。热爱国学的Java后端开发者&#xff0c;修心和技术同步精进。 &#x1f34e;个人主页&#xff1a;Java Fans的博客 &#x1f34a;个人信条&#xff1a;不迁怒&#xff0c;不贰过。小知识&#xff0c;大智慧。 &#x1f49e;当前专栏…...

编程新知 2026/2/8 0:47:08