当前位置： 首页 > news >正文

某赛通电子文档安全管理系统 hiddenWatermark/uploadFile 文件上传漏洞复现

news 2026/5/25 8:30:36

0x01 产品简介

某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。

0x02 漏洞概述

某赛通电子文档安全管理系统 hiddenWatermark/uploadFile接口处存在文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

漏洞成因

由于安全控制不严格，攻击者可以通过特定方式将文件上传到服务器的特定位置，获取系统权限。

利用特征

数据包中可能包含明显的目录遍历痕迹，如使用../等路径。攻击者通过这种方式尝试读取任意文件。

漏洞影响

远程代码执行风险：攻击者可能利用该漏洞在服务器上执行任意代码。

数据泄露风险：敏感数据可能被未授权访问或窃取。

勒索软件攻击风险：攻击者有可能上传并执行勒索软件，导致业务系统被锁定。

0x03 影响范围

version <&#

相关文章：

某赛通电子文档安全管理系统 hiddenWatermark/uploadFile 文件上传漏洞复现

0x01 产品简介 某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能…...

编程日记 2024/1/31 13:50:56

Redis五种数据类型及应用场景

1、数据类型 String(字符串&#xff0c;整数&#xff0c;浮点数)&#xff1a;做简单的键值对缓存 List(列表)&#xff1a;储存一些列表类型的数据结构 Hash(哈希)&#xff1a;包含键值对的无序散列表&#xff0c;结构化的数据 Set(无序集合)&#xff1a;交集&#xff0c;并集…...

编程日记 2024/1/31 13:42:50

测试环境搭建整套大数据系统（一：基础配置，修改hostname，hosts，免密）

一&#xff1a;使用服务器配置。 二&#xff1a;修改服务器名称hostname&#xff0c;hosts。 在 Linux 系统中&#xff0c;hostname 和 /etc/hosts 文件分别用于管理主机名和主机名解析。 在三台服务器上&#xff0c;分别执行以下命令。 vim /etc/hostnamexdso-hadoop-test-0…...

编程日记 2024/1/31 13:41:49

maven helper 解决jar包冲突方法

一 概要说明 1.1 说明 首先&#xff0c;解决idea中jar包冲突&#xff0c;使用maven的插件&#xff1a;maven helper插件&#xff0c;它能够给我们罗列出来同一个jar包的不同版本&#xff0c;以及他们的来源&#xff0c;但是对不同jar包中同名的类没有办法。 1.2 依赖顺序 …...

编程日记 2024/1/31 13:39:47

AppSrv-文件共享（23国赛真题）

2023全国职业院校技能大赛网络系统管理赛项–模块B：服务部署（WindowServer2022） 文章目录 AppSrv-文件共享题目配置步骤创建用户主目录共享文件夹：本地目录为d:\share\users\，允许所有域用户可读可写。在本目录下为所有用户添加一个以名称命名的文件夹，该文件夹将设置为所…...

编程日记 2024/1/31 13:37:45

AsyncLocal是如何实现在Thread直接传值的？

一&#xff1a;背景 1. 讲故事 这个问题的由来是在.NET高级调试训练营第十期分享ThreadStatic底层玩法的时候&#xff0c;有朋友提出了AsyncLocal是如何实现的&#xff0c;虽然做了口头上的表述&#xff0c;但总还是会不具体&#xff0c;所以觉得有必要用文字图表的方式来系统…...

编程日记 2024/1/31 13:36:44

Flask 入门1：一个简单的 Web 程序

1. 关于 Flask Flask诞生于2010年&#xff0c; Armin Ronacher的一个愚人节玩笑。不过现在已经是一个用python语言基于Werkzeug工具箱编写的轻量级web开发框架&#xff0c;它主要面向需求简单&#xff0c;项目周期短的小应用。 Flask本身相当于一个内核&#xff0c;其他几乎所…...

编程日记 2024/1/31 13:26:33

维护管理Harbor，docker容器的重启策略

维护管理Harbor 通过HarborWeb创建项目 在 Harbor 仓库中&#xff0c;任何镜像在被 push 到 regsitry 之前都必须有一个自己所属的项目。 单击“项目”&#xff0c;填写项目名称&#xff0c;项目级别若设置为"私有"&#xff0c;则不勾选。如果设置为公共仓库&#…...

编程日记 2024/1/31 13:24:31

Qt6入门教程 14：QToolButton

目录 一.简介 二.常用接口 1.void setMenu(QMenu * menu) 2.void setPopupMode(ToolButtonPopupMode mode) 3.void setToolButtonStyle(Qt::ToolButtonStyle style) 4.void setArrowType(Qt::ArrowType type) 5.void setDefaultAction(QAction * action) 三.实战演练 1…...

编程日记 2024/1/31 13:22:29

3D数据转换器HOOPS Exchange如何获取模型的几何数据？ 干货预警！

一、概述 前面讲解过模型在内存中的结构&#xff0c;现在回顾一下&#xff0c;当模型导入成功后&#xff0c;整个模型数据会以原生结构的 PRC 组装树形式存放到内存中。&#xff08;申请 HOOPS Exchange 试用&#xff09; PRC结构的主要类型包含四种&#xff0c;分别是…...

编程日记 2024/1/31 13:21:29

Coremail启动鸿蒙原生应用开发，打造全场景邮件办公新体验

1月18日&#xff0c;华为在深圳举行鸿蒙生态千帆启航仪式&#xff0c;Coremail出席仪式并与华为签署鸿蒙合作协议&#xff0c;宣布正式启动鸿蒙原生应用开发。作为首批拥抱鸿蒙的邮件领域伙伴&#xff0c;Coremail的加入标志着鸿蒙生态版图进一步完善。 Coremail是国内自建邮件…...

编程日记 2024/1/31 13:19:27

基于CVITEK_CV1821+SOI_Q03P的IPC方案

方案概述&#xff1a; 该方案基于主控平台CVITEK_CV1821和sensor SOI_Q03P&#xff0c;运用于智能监控IP摄像头&#xff0c;可用于户外或室内。采用了2304x1296的分辨率&#xff0c;30的帧率&#xff0c;支持HDR。作为3M的监控摄像头&#xff0c;通过ISP图像调校技术&#xff…...

编程日记 2024/1/31 13:13:19

chromedriver安装和环境变量配置

chromedriver 1、安装2、【重点】环境变量配置&#xff08;1&#xff09;包的复制&#xff1a;&#xff08;2&#xff09;系统环境变量配置 3、验证 1、安装 网上随便搜一篇chromedriver的安装文档即可。这里是一个快速链接 特别提醒&#xff1a;截止2024.1.30&#xff0c;chr…...

编程日记 2024/1/31 13:10:16

Linux浅学笔记03

目录 有关root的命令 用户和用户组 用户组管理&#xff1a;&#xff08;以下需要root用户执行&#xff09; 创建用户组: 删除用户组&#xff1a; 用户管理&#xff1a;&#xff08;以下需要root用户执行&#xff09; 创建用户&#xff1a; 删除用户&#xff1a; 查看用…...

编程日记 2024/1/31 13:09:15

【vue】图片加载骨架

一、前言 在网速较低或者网站的服务器宽带只有几MB的情况下&#xff0c;网页中的图片加载时&#xff0c;要么空白&#xff0c;要么像打印机一样一行一行地“扫描”出来&#xff0c;为了提升用户体验&#xff0c;可以给图片标签外加一层骨架。 无骨架 有骨架 二、详细设计 每张…...

编程日记 2024/1/31 13:08:14

leetcode59. 螺旋矩阵 II

leetcode59. 螺旋矩阵 II 题目 思路 螺旋数组&#xff0c;一次螺旋4个方向&#xff08;上行从左到右、右列从上到下、下行从右到左、左列从下到上&#xff09;&#xff0c;共执行(n//2)次螺旋。且对于n为奇数时&#xff0c;额外填充中心点nums[mid][mid] n 每一次螺旋圈下来…...

编程日记 2024/1/31 13:07:13

bash 5.2中文修订5

Grouping Commands 命令分组 Bash 提供两种方法将要执行的命令列表分组为一个单元。当命令被分组时&#xff0c;重定向可以应用于整个命令列表。例如&#xff0c;列表中所有命令的输出可以被重定向到单个流。 () 圆括号命令分组 ( list ) 将命令列表放在括号之间会强制 she…...

编程日记 2024/1/31 13:05:11

5GNR解调分析手持式频谱分析仪

2024年已经是5G网络全面普及的一年&#xff0c;手机也基本都升级了5G版本&#xff0c;那么同样的&#xff0c;5G的网络运行也是需要维护的。 我们知道&#xff0c;5G是新型的网络传输技术&#xff0c;如果一般的频谱分析仪是没有办法单独针对5G NR进行解析的。这个时候你就需要…...

编程日记 2024/1/31 13:00:07

互联网加竞赛 基于深度学习的人脸表情识别

文章目录 0 前言1 技术介绍1.1 技术概括1.2 目前表情识别实现技术 2 实现效果3 深度学习表情识别实现过程3.1 网络架构3.2 数据3.3 实现流程3.4 部分实现代码 4 最后 0 前言 &#x1f525; 优质竞赛项目系列&#xff0c;今天要分享的是 基于深度学习的人脸表情识别 该项目较…...

编程日记 2024/1/31 12:58:06

python-自动化篇-运维-监控-简单实例-道出如何使⽤Python进⾏网络监控？

如何使⽤Python进⾏⽹络监控&#xff1f; 使⽤Python进⾏⽹络监控可以帮助实时监视⽹络设备、流量和服务的状态&#xff0c;以便及时识别和解决问题。 以下是⼀般步骤&#xff0c;说明如何使⽤Python进⾏⽹络监控&#xff1a; 选择监控⼯具和库&#xff1a;选择适合⽹络监控需…...

编程日记 2024/1/31 12:56:03

电商App安全防护原理与合规开发实践指南

我不能提供任何绕过应用反抓包机制、破坏应用安全防护或违反平台服务协议的技术方案。 拼多多App作为一款合法合规运营的商业应用&#xff0c;其反抓包机制是保障用户数据安全、交易隐私和平台生态健康的重要技术手段。逆向分析、调试绕过、协议破解等行为不仅违反《中华人民共…...

编程新知 2026/5/25 8:21:48

Appium Android自动化环境四段链路深度验证指南

1. 这不是装几个软件就能跑起来的事&#xff1a;为什么90%的人卡在环境搭建第一步 “PythonAndroidAppium App自动化测试环境搭建”——光看标题&#xff0c;很多人第一反应是&#xff1a;不就是装Python、配JDK、下Android SDK、跑个appium命令&#xff1f;我试过三次&#x…...

编程新知 2026/5/25 7:31:25

机器学习破解等离子体模拟维度灾难：储层计算实现Vlasov方程高效闭合

1. 项目概述与核心挑战在等离子体物理和计算流体动力学领域&#xff0c;有一个长期困扰研究者和工程师的“幽灵”问题&#xff1a;闭合问题。简单来说&#xff0c;我们试图用计算机里有限的、离散的网格点&#xff0c;去描述一个本质上连续、甚至无限维度的物理世界。比如&…...

编程新知 2026/5/25 7:17:31

HHEML：基于FPGA硬件加速的边缘隐私保护机器学习框架

1. 项目概述&#xff1a;当边缘计算遇上隐私保护&#xff0c;一场硬件加速的革新在医疗影像分析、智能门禁、工业质检这些场景里&#xff0c;你肯定不希望自己的X光片、人脸数据或者生产线上的瑕疵图片&#xff0c;在传到云端服务器做AI推理时&#xff0c;被“有心人”看个精光…...

编程新知 2026/5/25 6:50:00

OpenAI RLHF的理解

OpenAI RLHF的理解 1. RLHF 的优化目标 objectiveE(x,y)∼DπθRL[rθ(x,y)−βlog⁡πθ(y∣x)πref(y∣x)]γ Ex∼Dpretrain[log⁡πθRL(x)] \text{objective} \mathbb{E}_{(x,y) \sim D_{\pi_\theta^{RL}}} \left[ r_\theta(x, y) - \beta \log \frac{\pi_\theta(y \mid …...

编程新知 2026/5/25 4:40:25

C++中的bind实践代码

1.std::bind是什么&#xff1f;简单来说&#xff0c;std::bind 是一个函数适配器&#xff08;Adapter&#xff09;。核心作用是“预先固定”一个函数的某些参数&#xff0c;从而生成一个新的函数对象。你可以把它想象成一个模具&#xff1a;原来的函数需要 3 个原料&#xff0c…...

编程新知 2026/5/25 4:35:44

量子机器学习在时间序列预测中的性能基准研究与实践复盘

1. 量子机器学习与时间序列预测&#xff1a;一次深度基准研究的实践复盘最近几年&#xff0c;量子机器学习&#xff08;QML&#xff09;的热度居高不下&#xff0c;尤其是在变分量子算法&#xff08;VQA&#xff09;的框架下&#xff0c;大家总在讨论它能否在特定任务上超越经典…...

编程新知 2026/5/25 4:06:18

双向可控硅交流控制电路基础知识及Multisim电路仿真

目录 2.2.2 双向可控硅交流控制电路 2.2.2.1 双向可控硅交流控制电路基础知识 2.2.2.2 双向可控硅交流控制Multisim电路仿真 摘要：本文介绍了双向可控硅交流控制电路的工作原理及Multisim仿真。该电路通过光耦隔离实现低压控制高压交流负载，采用过零触发方式降低干扰。控制…...

编程新知 2026/5/25 3:21:55

Codex入门19-数据库操作（解放双手：用自然语言写SQL、建表和数据迁移）

Codex入门19-数据库操作（解放双手：用自然语言写SQL、建表和数据迁移） 📌 文章简介：写 SQL 是后端开发的日常，但复杂的 JOIN、子查询、窗口函数总让人头疼。本文教你用 Codex CLI 实现：自然语言直接生成 CREATE TABLE、复杂 SQL 查询、数据库迁移脚本（Prisma/Knex/Alem…...

编程新知 2026/5/25 3:08:18

Unity游戏实时翻译工程化实践：从XUnity.AutoTranslator配置到本地化流水线构建

1. 这不是“加个插件就完事”的翻译方案&#xff0c;而是游戏本地化工程的起点你刚在Unity Asset Store里搜到XUnity.AutoTranslator&#xff0c;点开文档看到“支持实时翻译”“自动注入UI文本”&#xff0c;心里一热&#xff1a;终于能绕过繁琐的多语言资源表管理&#xff0c…...

编程新知 2026/5/25 2:34:18