当前位置： 首页 > news >正文

某赛通电子文档安全管理系统 hiddenWatermark/uploadFile 文件上传漏洞复现

news 2026/4/3 18:06:56

0x01 产品简介

某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。

0x02 漏洞概述

某赛通电子文档安全管理系统 hiddenWatermark/uploadFile接口处存在文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

漏洞成因

由于安全控制不严格，攻击者可以通过特定方式将文件上传到服务器的特定位置，获取系统权限。

利用特征

数据包中可能包含明显的目录遍历痕迹，如使用../等路径。攻击者通过这种方式尝试读取任意文件。

漏洞影响

远程代码执行风险：攻击者可能利用该漏洞在服务器上执行任意代码。

数据泄露风险：敏感数据可能被未授权访问或窃取。

勒索软件攻击风险：攻击者有可能上传并执行勒索软件，导致业务系统被锁定。

0x03 影响范围

version <&#

相关文章：

某赛通电子文档安全管理系统 hiddenWatermark/uploadFile 文件上传漏洞复现

0x01 产品简介 某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能…...

编程日记 2024/1/31 13:50:56

Redis五种数据类型及应用场景

1、数据类型 String(字符串&#xff0c;整数&#xff0c;浮点数)&#xff1a;做简单的键值对缓存 List(列表)&#xff1a;储存一些列表类型的数据结构 Hash(哈希)&#xff1a;包含键值对的无序散列表&#xff0c;结构化的数据 Set(无序集合)&#xff1a;交集&#xff0c;并集…...

编程日记 2024/1/31 13:42:50

测试环境搭建整套大数据系统（一：基础配置，修改hostname，hosts，免密）

一&#xff1a;使用服务器配置。 二&#xff1a;修改服务器名称hostname&#xff0c;hosts。 在 Linux 系统中&#xff0c;hostname 和 /etc/hosts 文件分别用于管理主机名和主机名解析。 在三台服务器上&#xff0c;分别执行以下命令。 vim /etc/hostnamexdso-hadoop-test-0…...

编程日记 2024/1/31 13:41:49

maven helper 解决jar包冲突方法

一 概要说明 1.1 说明 首先&#xff0c;解决idea中jar包冲突&#xff0c;使用maven的插件&#xff1a;maven helper插件&#xff0c;它能够给我们罗列出来同一个jar包的不同版本&#xff0c;以及他们的来源&#xff0c;但是对不同jar包中同名的类没有办法。 1.2 依赖顺序 …...

编程日记 2024/1/31 13:39:47

AppSrv-文件共享（23国赛真题）

2023全国职业院校技能大赛网络系统管理赛项–模块B：服务部署（WindowServer2022） 文章目录 AppSrv-文件共享题目配置步骤创建用户主目录共享文件夹：本地目录为d:\share\users\，允许所有域用户可读可写。在本目录下为所有用户添加一个以名称命名的文件夹，该文件夹将设置为所…...

编程日记 2024/1/31 13:37:45

AsyncLocal是如何实现在Thread直接传值的？

一&#xff1a;背景 1. 讲故事 这个问题的由来是在.NET高级调试训练营第十期分享ThreadStatic底层玩法的时候&#xff0c;有朋友提出了AsyncLocal是如何实现的&#xff0c;虽然做了口头上的表述&#xff0c;但总还是会不具体&#xff0c;所以觉得有必要用文字图表的方式来系统…...

编程日记 2024/1/31 13:36:44

Flask 入门1：一个简单的 Web 程序

1. 关于 Flask Flask诞生于2010年&#xff0c; Armin Ronacher的一个愚人节玩笑。不过现在已经是一个用python语言基于Werkzeug工具箱编写的轻量级web开发框架&#xff0c;它主要面向需求简单&#xff0c;项目周期短的小应用。 Flask本身相当于一个内核&#xff0c;其他几乎所…...

编程日记 2024/1/31 13:26:33

维护管理Harbor，docker容器的重启策略

维护管理Harbor 通过HarborWeb创建项目 在 Harbor 仓库中&#xff0c;任何镜像在被 push 到 regsitry 之前都必须有一个自己所属的项目。 单击“项目”&#xff0c;填写项目名称&#xff0c;项目级别若设置为"私有"&#xff0c;则不勾选。如果设置为公共仓库&#…...

编程日记 2024/1/31 13:24:31

Qt6入门教程 14：QToolButton

目录 一.简介 二.常用接口 1.void setMenu(QMenu * menu) 2.void setPopupMode(ToolButtonPopupMode mode) 3.void setToolButtonStyle(Qt::ToolButtonStyle style) 4.void setArrowType(Qt::ArrowType type) 5.void setDefaultAction(QAction * action) 三.实战演练 1…...

编程日记 2024/1/31 13:22:29

3D数据转换器HOOPS Exchange如何获取模型的几何数据？ 干货预警！

一、概述 前面讲解过模型在内存中的结构&#xff0c;现在回顾一下&#xff0c;当模型导入成功后&#xff0c;整个模型数据会以原生结构的 PRC 组装树形式存放到内存中。&#xff08;申请 HOOPS Exchange 试用&#xff09; PRC结构的主要类型包含四种&#xff0c;分别是…...

编程日记 2024/1/31 13:21:29

Coremail启动鸿蒙原生应用开发，打造全场景邮件办公新体验

1月18日&#xff0c;华为在深圳举行鸿蒙生态千帆启航仪式&#xff0c;Coremail出席仪式并与华为签署鸿蒙合作协议&#xff0c;宣布正式启动鸿蒙原生应用开发。作为首批拥抱鸿蒙的邮件领域伙伴&#xff0c;Coremail的加入标志着鸿蒙生态版图进一步完善。 Coremail是国内自建邮件…...

编程日记 2024/1/31 13:19:27

基于CVITEK_CV1821+SOI_Q03P的IPC方案

方案概述&#xff1a; 该方案基于主控平台CVITEK_CV1821和sensor SOI_Q03P&#xff0c;运用于智能监控IP摄像头&#xff0c;可用于户外或室内。采用了2304x1296的分辨率&#xff0c;30的帧率&#xff0c;支持HDR。作为3M的监控摄像头&#xff0c;通过ISP图像调校技术&#xff…...

编程日记 2024/1/31 13:13:19

chromedriver安装和环境变量配置

chromedriver 1、安装2、【重点】环境变量配置&#xff08;1&#xff09;包的复制&#xff1a;&#xff08;2&#xff09;系统环境变量配置 3、验证 1、安装 网上随便搜一篇chromedriver的安装文档即可。这里是一个快速链接 特别提醒&#xff1a;截止2024.1.30&#xff0c;chr…...

编程日记 2024/1/31 13:10:16

Linux浅学笔记03

目录 有关root的命令 用户和用户组 用户组管理&#xff1a;&#xff08;以下需要root用户执行&#xff09; 创建用户组: 删除用户组&#xff1a; 用户管理&#xff1a;&#xff08;以下需要root用户执行&#xff09; 创建用户&#xff1a; 删除用户&#xff1a; 查看用…...

编程日记 2024/1/31 13:09:15

【vue】图片加载骨架

一、前言 在网速较低或者网站的服务器宽带只有几MB的情况下&#xff0c;网页中的图片加载时&#xff0c;要么空白&#xff0c;要么像打印机一样一行一行地“扫描”出来&#xff0c;为了提升用户体验&#xff0c;可以给图片标签外加一层骨架。 无骨架 有骨架 二、详细设计 每张…...

编程日记 2024/1/31 13:08:14

leetcode59. 螺旋矩阵 II

leetcode59. 螺旋矩阵 II 题目 思路 螺旋数组&#xff0c;一次螺旋4个方向&#xff08;上行从左到右、右列从上到下、下行从右到左、左列从下到上&#xff09;&#xff0c;共执行(n//2)次螺旋。且对于n为奇数时&#xff0c;额外填充中心点nums[mid][mid] n 每一次螺旋圈下来…...

编程日记 2024/1/31 13:07:13

bash 5.2中文修订5

Grouping Commands 命令分组 Bash 提供两种方法将要执行的命令列表分组为一个单元。当命令被分组时&#xff0c;重定向可以应用于整个命令列表。例如&#xff0c;列表中所有命令的输出可以被重定向到单个流。 () 圆括号命令分组 ( list ) 将命令列表放在括号之间会强制 she…...

编程日记 2024/1/31 13:05:11

5GNR解调分析手持式频谱分析仪

2024年已经是5G网络全面普及的一年&#xff0c;手机也基本都升级了5G版本&#xff0c;那么同样的&#xff0c;5G的网络运行也是需要维护的。 我们知道&#xff0c;5G是新型的网络传输技术&#xff0c;如果一般的频谱分析仪是没有办法单独针对5G NR进行解析的。这个时候你就需要…...

编程日记 2024/1/31 13:00:07

互联网加竞赛 基于深度学习的人脸表情识别

文章目录 0 前言1 技术介绍1.1 技术概括1.2 目前表情识别实现技术 2 实现效果3 深度学习表情识别实现过程3.1 网络架构3.2 数据3.3 实现流程3.4 部分实现代码 4 最后 0 前言 &#x1f525; 优质竞赛项目系列&#xff0c;今天要分享的是 基于深度学习的人脸表情识别 该项目较…...

编程日记 2024/1/31 12:58:06

python-自动化篇-运维-监控-简单实例-道出如何使⽤Python进⾏网络监控？

如何使⽤Python进⾏⽹络监控&#xff1f; 使⽤Python进⾏⽹络监控可以帮助实时监视⽹络设备、流量和服务的状态&#xff0c;以便及时识别和解决问题。 以下是⼀般步骤&#xff0c;说明如何使⽤Python进⾏⽹络监控&#xff1a; 选择监控⼯具和库&#xff1a;选择适合⽹络监控需…...

编程日记 2024/1/31 12:56:03

告别驱动臃肿：Radeon Software Slimmer轻量优化实现显卡性能释放

告别驱动臃肿&#xff1a;Radeon Software Slimmer轻量优化实现显卡性能释放 【免费下载链接】RadeonSoftwareSlimmer Radeon Software Slimmer is a utility to trim down the bloat with Radeon Software for AMD GPUs on Microsoft Windows. 项目地址: https://gitcode.co…...

编程新知 2026/4/3 17:45:21

Phi-4-mini-reasoning Chainlit插件开发：集成代码执行与结果可视化

Phi-4-mini-reasoning Chainlit插件开发&#xff1a;集成代码执行与结果可视化 1. 项目概述 Phi-4-mini-reasoning 是一个基于合成数据构建的轻量级开源模型&#xff0c;专注于高质量、密集推理的数据处理能力。作为Phi-4模型家族的一员&#xff0c;它特别强化了数学推理能力…...

编程新知 2026/4/3 17:39:16

禅道最新22.0+ 手动删除无法安装之清理卸载办法

禅道项目管理软件卸载方法详解&#xff1a;如何彻底清除所有相关文件和配置在企业或个人开发环境中&#xff0c;禅道&#xff08;Zentao&#xff09;作为一款广受欢迎的开源项目管理工具&#xff0c;因其功能全面、易用性强而被广泛使用。然而&#xff0c;在某些情况下&#xf…...

编程新知 2026/4/3 17:29:09

万象视界灵坛惊艳效果：上传模糊图片仍准确返回‘雨夜霓虹’‘80年代复古’等高阶语义

万象视界灵坛惊艳效果&#xff1a;上传模糊图片仍准确返回雨夜霓虹80年代复古等高阶语义 1. 突破传统视觉识别的智能平台 在数字内容爆炸式增长的今天&#xff0c;如何从海量视觉数据中快速提取有价值的信息成为一大挑战。传统图像识别技术往往受限于预设分类体系&#xff0c…...

编程新知 2026/4/3 17:10:48

Teensy USB主机协议栈USBHost_t36深度解析

1. USBHost_t36&#xff1a;面向 Teensy 3.6 与 Teensy 4.x 的嵌入式 USB 主机协议栈深度解析 USB 主机功能在嵌入式系统中长期处于“高门槛、低普及”状态。传统 MCU 往往缺乏专用 USB OTG 控制器&#xff0c;或需依赖复杂 BSP 与庞大中间件&#xff08;如 USBX、LUFA Host St…...

编程新知 2026/4/3 16:20:02

游戏脚本助手，电脑点击器，脚本自动点击识图找图_无限试用版

熊猫精灵脚本助手 分类功能项其他功能管理、插件、生成、中控、进程守护、护盾配置、坐标工具脚本设置窗口设置、绑定设置、运行设置、变量设置、程序设置图色识别Yolo识别、找图识别、点色找色文字识别ocr识别找字、字库识别、验证码识别键鼠操作鼠标操作、键盘操作、录制脚本…...

编程新知 2026/4/3 15:55:41

2026 AI工具选型实录：六大场景下的模型对比与效率实测

AI正在成为新一代生产力工具2026年的AI工具市场&#xff0c;已经从"谁参数大"的竞争&#xff0c;转向了"谁真正能落地提效"的比拼。一个明显的信号&#xff1a;CSDN上关于AI编程工具选型的讨论热度&#xff0c;从去年的"要不要用"变成了"用…...

编程新知 2026/4/3 15:45:35

STM8 Bootloader设计与CAN总线固件升级实践

1. 项目概述在嵌入式产品开发中&#xff0c;经常会遇到设备出厂后需要远程升级固件的需求。特别是当设备已经封装完成&#xff0c;无法通过常规编程接口&#xff08;如SWIM、JTAG&#xff09;进行烧录时&#xff0c;Bootloader技术就成为了解决问题的关键方案。这次出差经历让我…...

编程新知 2026/4/3 15:43:34

解锁Mac网络新姿势：HoRNDIS驱动让Android USB共享一键直达

解锁Mac网络新姿势&#xff1a;HoRNDIS驱动让Android USB共享一键直达 【免费下载链接】HoRNDIS Android USB tethering driver for Mac OS X 项目地址: https://gitcode.com/gh_mirrors/ho/HoRNDIS 还在为Mac无法直接使用Android手机的网络而烦恼吗&#xff1f;HoRNDIS…...

编程新知 2026/4/3 14:38:16

Pi0机器人控制实战：从模型下载到Web演示完整流程

Pi0机器人控制实战&#xff1a;从模型下载到Web演示完整流程 1. 项目概述与核心价值 Pi0是一个创新的视觉-语言-动作流模型&#xff0c;专为通用机器人控制设计。这个开源项目将深度学习与机器人技术相结合&#xff0c;通过自然语言指令和视觉输入来生成精确的机器人动作。项…...

编程新知 2026/4/3 14:27:49