当前位置： 首页 > news >正文

RPCMS跨站脚本漏洞(xss)

news 2025/12/15 13:25:36

CNVD-ID:

    CNVD-2024-01190

漏洞描述:

    RPCMS是一个应用软件，一个网站CMS系统。

    RPCMS v3.5.5版本存在跨站脚本漏洞，该漏洞源于组件/logs/dopost.html中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行任意Web脚本或HTML。

漏洞复现:    

    1、"设置"->"基本设置"->"统计代码":

    

1.png

    

2.png

2、"导航"：

        

3.png

4.png

3、“文章”->"超链接“：

        

5.png

6.png

Change the burpsutie packet capture, remove http://, and encode the HTML entity in front of alert():
payload: javascript%26%23x3a%3Balert(document.cookie)

7.png

本文链接：  https://www.黑客.wang/wen/44.html

相关文章：

RPCMS跨站脚本漏洞(xss)

CNVD-ID: CNVD-2024-01190 漏洞描述: RPCMS是一个应用软件，一个网站CMS系统。 RPCMS v3.5.5版本存在跨站脚本漏洞，该漏洞源于组件/logs/dopost.html中对用户提供的数据缺乏有效过滤与转义，攻击者可利用该漏洞通过注入精心设计的有效载荷执行…...

编程日记 2024/1/12 6:36:19

Linux进阶命令使用

在 Linux 中，除了常用的基础命令，有一系列进阶命令可以帮助用户更有效地管理系统和执行复杂的任务。以下是一些常见的 Linux 进阶命令及其用法： 文本处理 grep：搜索文本并打印匹配的行。 grep pattern filenameawk：用…...

编程日记 2024/1/12 6:35:18

重定位，进程的创建,线程相关

重定位 进程的重定位指将程序加载到内存中不同的位置执行，在进程换出换入过程中将会发生。通过更新程序中使用的相对地址。 进程的创建——fork（） 进程树，在自己的节点下创建进程节点。 使用fork，创建的子进程是父进…...

编程日记 2024/1/12 6:33:16

Java填充Execl模板并返回前端下载

功能：后端使用Java POI填充Execl模板，并返回前端下载 Execl模板如下： 1. Java后端 功能：填充模板EXECL,并返回前端 controller层 package org.huan.controller;import org.huan.dto.ExcelData; import org.huan.util.ExcelT…...

编程日记 2024/1/12 6:31:14

ChatGPT本地部署，学习记录

一、GPT4ALL模型 官网地址： Github：https://github.com/nomic-ai/gpt4all GPT4ALL项目部署简易，但是在运行体验上一般，并且是只调用CPU来进行运算。 看官方文档介绍在嵌入式上有比较大的优势，但是目前个人对嵌入式…...

编程日记 2024/1/12 6:29:12

Find My游戏手柄|苹果Find My技术与手柄结合，智能防丢，全球定位

游戏手柄是一种常见电子游戏机的部件，通过操纵其按钮等，实现对游戏虚拟角色的控制。随着游戏设备硬件的升级换代，现代游戏手柄又增加了：类比摇杆（方向及视角），扳机键以及HOME菜单键等。现在的游…...

编程日记 2024/1/12 6:28:11

2024美赛数学建模思路 - 复盘：光照强度计算的优化模型

文章目录 0 赛题思路1 问题要求2 假设约定3 符号约定4 建立模型5 模型求解6 实现代码 建模资料 0 赛题思路 （赛题出来以后第一时间在CSDN分享） https://blog.csdn.net/dc_sinor?typeblog 1 问题要求 现在已知一个教室长为15米，宽为12米&…...

编程日记 2024/1/12 6:27:10

【Deep Dive: AI Webinar】开放 ChatGPT - 人工智能开放性运作的案例研究

【深入探讨人工智能】网络研讨系列总共有 17 个视频。我们按照视频内容，大致上分成了 3 个大类： 1. 人工智能的开放、风险与挑战（4 篇） 2. 人工智能的治理（总共 12 篇），其中分成了几个子类&…...

编程日记 2024/1/12 6:26:10

Devops相关问题及答案（2024）

1、DevOps 的理念是什么？ DevOps是一种组织文化、流程和工具的集合，旨在提高软件交付的速度和质量，通过自动化和持续改进的方法来促进开发（Dev）和运维（Ops）的协作。 DevOps的核心理念包括&…...

编程日记 2024/1/12 6:25:08

掌握Python设计模式，SQL Alchemy打破ORM与模型类的束缚

大家好，反转软件组件之间的依赖关系之所以重要，是因为它有助于降低耦合度和提高模块化程度，进而可以提高软件的可维护性、可扩展性和可测试性。 当组件之间紧密耦合时，对一个组件的更改可能会对其他组件产生意想不到的影响&#…...

编程日记 2024/1/12 6:24:07

性能分析与调优: Linux 磁盘I/O 观测工具

目录 一、实验 1.环境 2.iostat 3.sar 4.pidstat 5.perf 6. biolatency 7. biosnoop 8.iotop、biotop 9.blktrace 10.bpftrace 11.smartctl 二、问题 1.如何查看PSI数据 2.iotop如何安装 3.smartctl如何使用 一、实验 1.环境 （1）主机 …...

编程日记 2024/1/12 6:23:06

Could not erase files or folders:

IDEA删除 git 的 localChanges 内的文件时，提示Could not erase files or folders:。 确认下这个文件是否被打开，忘记关闭了；关闭后可以被删除。（文件被打开的情况下，用操作系统自带的删除，也无法删除成功…...

编程日记 2024/1/12 6:22:06

算法训练营第四十四天|动态规划：完全背包理论基础 518.零钱兑换II 377. 组合总和 Ⅳ

目录 动态规划：完全背包理论基础Leetcode518.零钱兑换IILeetcode377. 组合总和 Ⅳ 动态规划：完全背包理论基础 文章链接：代码随想录 题目链接：卡码网：52. 携带研究材料 思路：完全背包问题，物品可…...

编程日记 2024/1/12 6:21:04

探索计算机网络：应用层的魅力

在当今数字化时代，计算机网络已成为我们生活和工作中不可或缺的一部分。网络的每一层都扮演着独特而重要的角色，而应用层，作为网络模型中用户最直接接触的部分，其重要性不言而喻。这篇文章旨在深入探索应用层的核心概念、功能以及…...

编程日记 2024/1/12 6:20:03

MySQL 按日期流水号 条码 分布式流水号

有这样一个场景，有多台终端，要获取唯一的流水号，流水号格式是 日期0001形式，使用MySQL的存储过程全局锁实现这个需求。 以下是代码示例。 注：所有的终端连接到MySQL服务器获取流水号，如果获取到的是 “-1”…...

编程日记 2024/1/12 6:19:02

前端导出Excel文件，部分数字前面0消失处理办法

详细导出可以看之前的文章 js实现导出Excel文档_js 通过 接口 导出 xlsx 代码-CSDN博客 今天的问题是导出一些数据时，有些字段是前面带有0的字符串，而导出后再excel中就被识别成了数字 如图本来字符串前面的0 都没了 解决方案 1. 导出的时候在前面加单…...

编程日记 2024/1/12 6:18:01

零基础学Python网络爬虫案例实战 全流程详解 高级进阶篇

零基础学Python网络爬虫案例实战 全流程详解 入门与提高篇 零基础学Python网络爬虫案例实战 全流程详解 高级进阶篇 编辑推荐 本书讲解了Python爬虫技术的高级进阶知识，帮助有一定爬虫基础的读者进一步提高爬虫技术。本书详解了突破反爬机制的常用手段以及Scrapy和…...

编程日记 2024/1/12 6:17:00

第十二届“中关村青联杯”全国研究生数学建模竞赛-A题：水面舰艇编队防空和信息化战争评估模型（续）（附MATLAB代码实现）

目录 5.3.3 问题三的总结 5.4 问题四的模型建立与求解 5.4.1 问题分析 5.4.2 计算方位角和航向角...

编程日记 2024/1/12 6:15:59

bmp图像文件格式超详解

0 BMP简介 BMP(Bitmap-File)图形文件，又叫位图文件，是Windows采用的图形文件格式，在Windows环境下运行的所有图像处理软件都支持BMP图像文件格式。Windows系统内部各图像绘制操作都是以BMP为基础的。一个BMP文件由四部分组成： B…...

编程日记 2024/1/12 6:13:57

Unity Meta Quest 一体机开发（十三）：【手势追踪】自定义交互事件 EventWrapper

文章目录 📕教程说明📕交互事件概述📕自定义交互逻辑⭐方法一：Inspector 面板赋值⭐方法二：纯代码处理 此教程相关的详细教案，文档，思维导图和工程文件会放入 Spatial XR 社区。这是一个高质量…...

编程日记 2024/1/12 6:12:56

工业安全零事故的智能守护者：一体化AI智能安防平台

前言： 通过AI视觉技术，为船厂提供全面的安全监控解决方案，涵盖交通违规检测、起重机轨道安全、非法入侵检测、盗窃防范、安全规范执行监控等多个方面，能够实现对应负责人反馈机制，并最终实现数据的统计报表。提升船厂…...

编程新知 2025/12/14 7:46:59

从深圳崛起的“机器之眼”：赴港乐动机器人的万亿赛道赶考路

进入2025年以来，尽管围绕人形机器人、具身智能等机器人赛道的质疑声不断，但全球市场热度依然高涨，入局者持续增加。 以国内市场为例，天眼查专业版数据显示，截至5月底，我国现存在业、存续状态的机器人相关企…...

编程新知 2025/12/13 7:26:47

【SQL学习笔记1】增删改查+多表连接全解析（内附SQL免费在线练习工具）

可以使用Sqliteviz这个网站免费编写sql语句，它能够让用户直接在浏览器内练习SQL的语法，不需要安装任何软件。 链接如下： sqliteviz 注意： 在转写SQL语法时，关键字之间有一个特定的顺序，这个顺序会影响到…...

编程新知 2025/12/11 10:24:33

微服务商城-商品微服务

数据表 CREATE TABLE product (id bigint(20) UNSIGNED NOT NULL AUTO_INCREMENT COMMENT 商品id,cateid smallint(6) UNSIGNED NOT NULL DEFAULT 0 COMMENT 类别Id,name varchar(100) NOT NULL DEFAULT COMMENT 商品名称,subtitle varchar(200) NOT NULL DEFAULT COMMENT 商…...

编程新知 2025/12/9 4:34:53

uniapp微信小程序视频实时流+pc端预览方案

方案类型技术实现是否免费优点缺点适用场景延迟范围开发复杂度​WebSocket图片帧​定时拍照Base64传输✅ 完全免费无需服务器 纯前端实现高延迟高流量 帧率极低个人demo测试 超低频监控500ms-2s⭐⭐​RTMP推流​TRTC/即构SDK推流❌ 付费方案 （部分有免费额度&#x…...

编程新知 2025/12/10 23:18:38

c#开发AI模型对话

AI模型 前面已经介绍了一般AI模型本地部署，直接调用现成的模型数据。这里主要讲述讲接口集成到我们自己的程序中使用方式。 微软提供了ML.NET来开发和使用AI模型，但是目前国内可能使用不多，至少实践例子很少看见。开发训练模型就不介绍了&am…...

编程新知 2025/12/14 14:46:45

七、数据库的完整性

七、数据库的完整性 主要内容 7.1 数据库的完整性概述 7.2 实体完整性 7.3 参照完整性 7.4 用户定义的完整性 7.5 触发器 7.6 SQL Server中数据库完整性的实现 7.7 小结 7.1 数据库的完整性概述 数据库完整性的含义 正确性 指数据的合法性 有效性 指数据是否属于所定…...

编程新知 2025/12/9 22:28:55

现有的 Redis 分布式锁库（如 Redisson）提供了哪些便利？

现有的 Redis 分布式锁库（如 Redisson）相比于开发者自己基于 Redis 命令（如 SETNX, EXPIRE, DEL）手动实现分布式锁，提供了巨大的便利性和健壮性。主要体现在以下几个方面： 原子性保证 (Atomicity)&#xff…...

编程新知 2025/9/23 11:26:04

从面试角度回答Android中ContentProvider启动原理

Android中ContentProvider原理的面试角度解析，分为​​已启动​​和​​未启动​​两种场景： 一、ContentProvider已启动的情况 1. ​​核心流程​​ ​​触发条件​​：当其他组件（如Activity、Service）通过ContentR…...

编程新知 2025/10/2 19:46:59

在 Spring Boot 中使用 JSP

jsp&#xff1f; 好多年没用了。重新整一下 还费了点时间&#xff0c;记录一下。 项目结构&#xff1a; pom: <?xml version"1.0" encoding"UTF-8"?> <project xmlns"http://maven.apache.org/POM/4.0.0" xmlns:xsi"http://ww…...

编程新知 2025/12/7 14:31:27