当前位置：首页 > news >正文

【漏洞复现】先锋WEB燃气收费系统文件上传漏洞 1day

news 2025/12/15 11:38:29

漏洞描述

/AjaxService/Upload.aspx 存在任意文件上传漏洞
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定

app="先锋WEB燃气收费系统"

漏洞复现

访问http://ip:port/AjaxService/Upload.aspx验证
在这里插入图片描述
出现上面页面则证明漏洞存在
使用html网页来上传恶意文件

<!DOCTYPE html><html><head><meta

【漏洞复现】先锋WEB燃气收费系统文件上传漏洞 1day

漏洞描述 /AjaxService/Upload.aspx 存在任意文件上传漏洞免责声明技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作…...

编程日记 2024/1/12 7:51:31

MYSQL篇--锁机制高频面试题

Mysql锁机制 1对mysql的锁有了解吗？ 首先我们要知道，mysql的锁其实是为了解决在并发事务时所导致的数据不一致问题的一种处理机制，也就是说在事务的隔离级别实现中，就需要利用锁来解决幻读问题然后我们可以聊到锁的分类按锁…...

编程日记 2024/1/12 7:50:29

创建一个郭德纲相声GPTs

前言在这篇文章中，我将分享如何利用ChatGPT 4.0辅助论文写作的技巧，并根据网上的资料和最新的研究补充更多好用的咒语技巧。 GPT4的官方售价是每月20美元，很多人并不是天天用GPT，只是偶尔用一下。如果调用官方的GPT4接口&…...

编程日记 2024/1/12 7:49:28

靶机实战(10)：OSCP备考之VulnHub Tre 1

靶机官网：Tre: 1[1] 实战思路： 一、主机发现二、端口发现（服务、组件、版本）三、漏洞发现（获取权限） 8082端口/HTTP服务组件漏洞URL漏洞（目录、文件）80端口/HTTP服务组件漏洞URL漏…...

编程日记 2024/1/12 7:48:27

在windows11系统上利用docker搭建linux记录

我的windows11系统上，之前已经安装好了window版本的docker，没有安装的小伙伴需要去安装一下。下面直接记录安装linux的步骤： 一、创建linux容器 1、拉取镜像 docker pull ubuntu 2、查看镜像 docker images 3、创建容器 docker run --…...

编程日记 2024/1/12 7:46:25

swift对接环信sdk

准备熟练objective-c语言有一台mac电脑,并安装了xcode 和 cocoapods 内容篇幅较长,需要内心平和耐心看下去,务必戒躁. 学习目的手把手教大家如何在iOS应用中集成环信IM 明确表示,内容一定全面,没有任何丢失,只要沉得住气,耐得下心,3小时即可搞定. 若经常阅读文档以及语…...

编程日记 2024/1/12 7:45:24

单片机中的PWM（脉宽调制）的工作原理以及它在电机控制中的应用。

目录工作原理在电机控制中的应用脉宽调制（PWM）是一种在单片机中常用的控制技术，它通过调整信号的脉冲宽度来控制输出信号的平均电平。PWM常用于模拟输出一个可调电平的数字信号，用于控制电机速度、亮度、电压等。工作原理 …...

编程日记 2024/1/12 7:41:20

css 怎么绘制一个带圆角的渐变色的边框

1，可以写两个样式最外面的div设置一个渐变的背景色。里面的元素使用纯色。但是宽高要比外面元素的小。可以利用里面的元素设置padding这样挡住部分渐变色。漏出来的渐变色就像边框一样。 <div class"cover-wrapper"> <div class"item-cover…...

编程日记 2024/1/12 7:39:18

现象 kotlin DSL(build.rgadle.kts)项目引入openCV sdk 编译提示Plugin [id: com.android.application, version: 8.2.1...错误 Plugin [id: com.android.application, version: 8.2.1, apply: false] was not found in any of the following sources:* Try: > Run with -…...

编程日记 2024/1/12 7:38:17

【微服务】 Spring cold、Kubernetes、Service mesh

目录 Spring Cloud # 什么是微服务？谈谈你对微服务的理解？ # 什么是Spring Cloud？ # springcloud中的组件有那些？ # 具体说说SpringCloud主要项目? # Spring Cloud 和dubbo区别? # 服务注册和发现是什么意思？S…...

编程日记 2024/1/12 7:37:16

【scala】编译build报错 “xxx is not an enclosing class“

private[sources] val creationTimeMs: Long {val session SparkSession.getActiveSession.orElse(SparkSession.getDefaultSession)require(session.isDefined)private[xxx]是访问权限控制在xxxx包的意思。解决办法： 把[sources]删掉，或者改成和包名…...

编程日记 2024/1/12 7:36:15

vue3+ts+vite项目从0 搭建，配置安装router/pinia/element-plus/scss等

一、安装vite环境官网：https://cn.vitejs.dev/guide/why.html npm init vite1.选择vue 2.选择typescipt 3.创建成功默认项目结构如下 4.安装项目依赖 npm install 5.启动项目 npm run dev二。安装配置scss 1.运行安装scss npm install -D sass sass-loa…...

编程日记 2024/1/12 7:35:14

华为OD机试 - 矩阵匹配（Java JS Python C）

题目描述从一个 N * M（N ≤ M）的矩阵中选出 N 个数，任意两个数字不能在同一行或同一列，求选出来的 N 个数中第 K 大的数字的最小值是多少。输入描述输入矩阵要求：1 ≤ K ≤ N ≤ M ≤ 150 输入格式： N M K N*M矩阵输出描述 N*M 的矩阵中可以选出 M! / N! 种组合数…...

编程日记 2024/1/12 7:29:09

使用ffmpeg实现音频静音修剪

1 silenceremove介绍本文主要介绍在 FFmpeg 命令中使用 silenceremove filter 进行音频静音的修剪。 1.1 start_x参数参数名说明取值范围默认值start_periods设置是否应在音频开头修剪音频。0 表示不应从一开始就修剪静音。当指定一个非 0 值时，它会修剪音频直…...

编程日记 2024/1/12 7:27:08

Java项目调试实战：如何高效调试Spring Boot项目中的GET请求，并通过equalsIgnoreCase()解决大小写不一致问题

Java项目调试实战：如何高效调试Spring Boot项目中的GET请求，并通过equalsIgnoreCase解决大小写不一致问题写在最前面全部过程Java equalsIgnoreCase() 方法idea中如何调试SpringBoot项目在IntelliJ IDEA中使用内置HTTP客户端设置断点和调试补充&#x…...

编程日记 2024/1/12 7:24:04

Google Pixel 与 iPhone手机：哪个更好？

iPhone稳定可靠，Pixel性价比高且创新。两者各有千秋，满足不同需求谷歌的 Pixel 手机是 Android 最接近 iPhone 的手机，也是真正原生的Android手机。在iPhone 15 Pro Max 与华为 Mate 60 Pro的比较中不难看出，iPhone依然有着极强…...

编程日记 2024/1/12 7:21:02

ddos攻击会让服务器受到什么影响？-速盾网络（sudun）

DDoS攻击是一种网络攻击手段，它通过利用大量的请求或恶意流量超过服务器的处理能力，从而导致服务器无法正常工作或服务质量显著下降。首先，DDoS攻击会对服务器的带宽造成极大的压力。攻击者会利用大量的机器或网络资源发起攻击，…...

编程日记 2024/1/12 7:19:01

NSSCTF Interesting_include

开启环境: 通过审计,我们可知: flag在flag.php中,可以利用php中伪协议 payload:?filterphp://filter/readconvert.base64-encode/resourceflag.php 将其base64解码就是flag. NSSCTF{3dc54721-be9e-444c-8228-7133fba76ad4}...

编程日记 2024/1/12 7:17:59

IPv6路由协议---IPv6动态路由(OSPFv3-5)

OSPFv3各链路状态通告类型 4.Inter-Area-Router-LSA区域间路由器（4类LSA）边界路由器（ABR）产生的第4类LSA，在Area 范围内泛洪，描述了到本AS内其他区域的ASBR路由器信息；每各Inter-Area-Router-LSA包含一个ASBR路由器信息，LSA中的能力选项（Options）与所描述的ASBR …...

编程日记 2024/1/12 7:16:59

GPT Store开业大吉：一场AI技术与创新的盛宴

就在1.11 日，ChatGPT 正式上线 GPT Store ！ OpenAI CEO 山姆奥特曼第一时间确认了这个消息： 自从GPTs的概念提出以来，短短两个月内，全球用户已经创造了超过300万个GPTs。点击 GPT Store 或者进入ChatGpt页面&am…...

编程日记 2024/1/12 7:13:54

JavaSec-RCE

简介 RCE(Remote Code Execution)，可以分为:命令注入(Command Injection)、代码注入(Code Injection) 代码注入 1.漏洞场景：Groovy代码注入 Groovy是一种基于JVM的动态语言，语法简洁，支持闭包、动态类型和Java互操作性&#xff0c…...

编程新知 2025/12/14 19:01:10

XCTF-web-easyupload

试了试php，php7，pht，phtml等，都没有用尝试.user.ini 抓包修改将.user.ini修改为jpg图片在上传一个123.jpg 用蚁剑连接，得到flag...

编程新知 2025/12/7 16:06:05

相机Camera日志实例分析之二：相机Camx【专业模式开启直方图拍照】单帧流程日志详解

【关注我，后续持续新增专题博文，谢谢！！！】上一篇我们讲了： 这一篇我们开始讲： 目录一、场景操作步骤二、日志基础关键字分级如下三、场景日志如下： 一、场景操作步骤操作步…...

编程新知 2025/12/14 11:06:45

Cesium1.95中高性能加载1500个点

一、基本方式： 图标使用.png比.svg性能要好 <template><div id"cesiumContainer"></div><div class"toolbar"><button id"resetButton">重新生成点</button><span id"countDisplay&qu…...

编程新知 2025/7/18 11:40:55

376. Wiggle Subsequence

376. Wiggle Subsequence 代码 class Solution { public:int wiggleMaxLength(vector<int>& nums) {int n nums.size();int res 1;int prediff 0;int curdiff 0;for(int i 0;i < n-1;i){curdiff nums[i1] - nums[i];if( (prediff > 0 && curdif…...

编程新知 2025/12/9 1:33:12