当前位置：首页 > news >正文

用友GRP-U8 ufgovbank.class XXE漏洞复现

news 2026/2/9 0:52:44

0x01 产品简介

用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。

0x02 漏洞概述

用友GRP-U8R10 ufgovbank.class 存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服务器敏感数据，可读取任意文件以及ssrf攻击，存在一定的安全隐患。

0x03 影响范围

用友GRP-U8R10产品官方在售及提供服务的版本为U8Manager，产品分B、C、G三个产品系列，以上受到本次通报漏洞的影响。

0x04 复现环境

FOFA：app="用友-GRP-U8"

0x05 漏洞复现

PoC

POST /ufgovbank HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:104.0) Gecko/20100101 Firefox/104.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,z

用友GRP-U8 ufgovbank.class XXE漏洞复现

0x01 产品简介用友GRP-U8R10行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。 0x02 漏洞概述用友GRP-U8R10 ufgovbank.class 存在XML实体注入漏洞，攻击者可利用xxe漏洞获取服…...

编程日记 2024/1/7 2:49:20

Vue2 - computed 和 method 的原理区别

目录 1，简单对比2，原理的不同1，method 的处理2，computed 的处理实现缓存触发更新 3，触发更新时的问题 1，简单对比 computed 当做属性使用，method 当做方法使用。computed 可以提供 getter 和 s…...

编程日记 2024/1/7 2:48:19

Python开发环境搭建

Python程序设计语言是解释型语言，其广泛应用于运维开发领域、数据分析领域、人工智能领域，本文主要描述Python开发环境的搭建。 www.python.org 如上所示，从官方网站下载Python最新的稳定版本3.12.1 如上所示，在本地的开发环境安…...

编程日记 2024/1/7 2:47:18

使用Go语言的HTTP客户端进行并发请求

Go语言是一种高性能、简洁的编程语言，它非常适合用于构建并发密集型的网络应用。在Go中，标准库提供了强大的HTTP客户端和服务器功能，使得并发HTTP请求变得简单而高效。首先，让我们了解为什么需要并发HTTP请求。在许多应用场景中…...

编程日记 2024/1/7 2:45:17

吴恩达深度学习l2week2编程作业—Optimization Methods（最新中文跑通版）

到目前为止，您一直使用渐变下降来更新参数并将成本降至最低。在本笔记本中，您将获得一些更先进的优化方法的技能，这些方法可以加快学习速度，甚至可能使您获得更好的成本函数最终值。拥有一个好的优化算法可能是等待几天与只需几个…...

编程日记 2024/1/7 2:44:16

每日一题——LeetCode1089.复写0

方法一 splice： 通过数组的slice方法，碰到 0就在后面加一个0，最后截取原数组的长度，舍弃后面部分。但这样做是违反了题目的要求，不要在超过该数组长度的位置写入元素。 var duplicateZeros function(arr) {var le…...

编程日记 2024/1/7 2:43:14

IPv6和IPv4在技术层面的区别

随着互联网的不断发展，IPv4地址资源已经逐渐枯竭，而IPv6地址的使用逐渐成为趋势。IPv6和IPv4作为互联网协议的两个版本，在技术层面存在许多区别。本文将从地址空间、地址表示方法、路由协议、安全性、移动性以及网络性能等方面对IPv6和IPv4进…...

编程日记 2024/1/7 2:42:13

如何充值GPT会员账号？

详情点击链接：如何充值GPT会员账号？ 一OpenAI 1.最新大模型GPT-4 Turbo 2.最新发布的高级数据分析，AI画图，图像识别，文档API 3.GPT Store 4.从0到1创建自己的GPT应用 5. 模型Gemini以及大模型Claude2二定制自己的…...

编程日记 2024/1/7 2:40:12

设计模式：单例模式

文章目录 1、概念2、实现方式1、懒汉式2、饿汉式3、双检锁/双重校验锁4、登记式/静态内部类5、枚举6、容器实现单例 1、概念单例模式（Singleton Pattern）是 Java 中最简单的设计模式之一。这种类型的设计模式属于创建型模式，它提供了一种创…...

编程日记 2024/1/7 2:39:11

启动 Mac 时显示闪烁的问号

启动 Mac 时显示闪烁的问号如果启动时在 Mac 屏幕上看到闪烁的问号，这意味着你的 Mac 无法找到自身的系统软件。如果 Mac 启动时出现闪烁的问号且无法继续启动，请尝试以下步骤。 1.通过按住其电源按钮几秒钟来关闭 Mac。 2.按一下电源按钮&#xf…...

编程日记 2024/1/7 2:35:08

十种编程语言的对比分析

在当今的软件开发领域，编程语言扮演着至关重要的角色。不同的编程语言各有其特点和适用场景，选择合适的编程语言能够提高开发效率和软件质量。本文将对十种常见的编程语言进行对比分析，帮助读者了解它们的优缺点和适用场景。一、Python Pyt…...

编程日记 2024/1/7 2:33:06

React16源码: React.Children源码实现

React.Children 1 ) 概述这个API用的也比较的少，因为大部分情况下，我们不会单独去操作children我们在一个组件内部拿到 props 的时候，我们有props.children这么一个属性大部分情况下，直接把 props.children 把它渲染到我们的jsx…...

编程日记 2024/1/7 2:32:05

深度学习｜4.1 深L层神经网络 4.2 深层网络的正向传播

4.1 深L层神经网络对于某些问题来说，深层神经网络相对于浅层神经网络解决该问题的效果会较好。所以问题就变成了神经网络层数的设置。其中 n [ i ] n^{[i]} n[i]表示第i层神经节点的个数， w [ l ] w^{[l]} w[l]代表计算第l层所采用的权重系数&#xff…...

编程日记 2024/1/7 2:31:05

印象笔记03 衍生软件使用

印象笔记03 衍生软件使用 Verse 以下内容来源于官方介绍 VERSE是一款面向未来的智能化生产力工具，由印象笔记团队诚意推出。你可以用VERSE： 管理数字内容，让信息有序高效运转；搭建知识体系，构建你的强大知识库&am…...

编程日记 2024/1/7 2:30:03

R语言【CoordinateCleaner】——cc_gbif(): 根据通过 method 参数定义的方法，删除或标记地理空间中异常值的记录。

cc_gbif()是R语言包coordinatecleaner中的一个函数，用于清理GBIF（全球生物多样性信息设施）数据集的地理坐标。该函数可以识别潜在的坐标错误，并对其进行修正或删除。以下是cc_gbifl()函数的一般用法和主要参数： cc_…...

编程日记 2024/1/7 2:29:03

模式识别与机器学习-集成学习

集成学习集成学习思想过拟合与欠拟合判断方法 K折交叉验证BootstrapBagging随机森林的特点和工作原理： BoostingAdaBoost工作原理：AdaBoost的特点和优点：AdaBoost的缺点： Gradient Boosting工作原理：Gradient Boostin…...

编程日记 2024/1/7 2:26:00

vue简单实现滚动条

背景：产品提了一个需求在一个详情页，一个form表单元素太多了，需要滚动到最下面才能点击提交按钮，很不方便。他的方案是，加一个滚动条，这样可以直接拉到最下面。优化：1、支持滚动条，…...

编程日记 2024/1/7 2:24:59

计算机网络第一课

先了解层级： 传输的信息称为协议数据单元（PDU），PDU在每个层次的称呼都不同，见下图：...

编程日记 2024/1/7 2:21:56

初识大数据，一文掌握大数据必备知识文集(12)

🏆作者简介，普修罗双战士，一直追求不断学习和成长，在技术的道路上持续探索和实践。 🏆多年互联网行业从业经验，历任核心研发工程师，项目技术负责人。 🎉欢迎 👍点赞✍评论…...

编程日记 2024/1/7 2:20:55

安全防御之授权和访问控制技术

授权和访问控制技术是安全防御中的重要组成部分，主要用于管理和限制对系统资源（如数据、应用程序等）的访问。授权控制用户可访问和操作的系统资源，而访问控制技术则负责在授权的基础上，确保只有经过授权的用户才能访问…...

编程日记 2024/1/7 2:18:54

uniapp 对接腾讯云IM群组成员管理（增删改查）

UniApp 实战：腾讯云IM群组成员管理（增删改查） 一、前言在社交类App开发中，群组成员管理是核心功能之一。本文将基于UniApp框架，结合腾讯云IM SDK，详细讲解如何实现群组成员的增删改查全流程。权限校验…...

编程新知 2026/1/13 9:59:27

【大模型RAG】拍照搜题技术架构速览：三层管道、两级检索、兜底大模型

摘要拍照搜题系统采用“三层管道（多模态 OCR → 语义检索 → 答案渲染）、两级检索（倒排 BM25 向量 HNSW）并以大语言模型兜底”的整体框架： 多模态 OCR 层将题目图片经过超分、去噪、倾斜校正后，分别用…...

编程新知 2026/2/8 4:32:38

JavaSec-RCE

简介 RCE(Remote Code Execution)，可以分为:命令注入(Command Injection)、代码注入(Code Injection) 代码注入 1.漏洞场景：Groovy代码注入 Groovy是一种基于JVM的动态语言，语法简洁，支持闭包、动态类型和Java互操作性&#xff0c…...

编程新知 2026/2/8 6:37:39

深入浅出Asp.Net Core MVC应用开发系列-AspNetCore中的日志记录

ASP.NET Core 是一个跨平台的开源框架，用于在 Windows、macOS 或 Linux 上生成基于云的新式 Web 应用。 ASP.NET Core 中的日志记录 .NET 通过 ILogger API 支持高性能结构化日志记录，以帮助监视应用程序行为和诊断问题。可以通过配置不同的记录提供程…...

编程新知 2026/2/8 4:37:06

AI Agent与Agentic AI：原理、应用、挑战与未来展望

文章目录一、引言二、AI Agent与Agentic AI的兴起2.1 技术契机与生态成熟2.2 Agent的定义与特征2.3 Agent的发展历程三、AI Agent的核心技术栈解密3.1 感知模块代码示例：使用Python和OpenCV进行图像识别 3.2 认知与决策模块代码示例：使用OpenAI GPT-3进…...

编程新知 2026/1/23 7:04:53

376. Wiggle Subsequence 代码 class Solution { public:int wiggleMaxLength(vector<int>& nums) {int n nums.size();int res 1;int prediff 0;int curdiff 0;for(int i 0;i < n-1;i){curdiff nums[i1] - nums[i];if( (prediff > 0 && curdif…...

编程新知 2026/2/8 10:51:38

微信小程序 - 手机震动

一、界面 <button type"primary" bindtap"shortVibrate">短震动</button> <button type"primary" bindtap"longVibrate">长震动</button> 二、js逻辑代码注：文档 https://developers.weixin.qq…...

编程新知 2026/1/29 8:41:55