用友U8 Cloud ReportDetailDataQuery SQL注入漏洞复现(QVD-2023-47860)
0x01 产品简介
用友U8 Cloud 提供企业级云ERP整体解决方案，全面支持多组织业务协同，实现企业互联网资源连接。 U8 Cloud 亦是亚太地区成长型企业最广泛采用的云解决方案。
0x02 漏洞概述
用友U8 cloud ReportDetailDataQuery 接口处存在SQL注入漏洞，攻击者未经授权可以访问数据库中的数据，从而盗取用户数据，造成用户信息泄露。
0x03 影响范围
U8 cloud 2.1,2.3,2.5,2.6,2.65,2.7,3.0,3.1,3.2,3.5,3.6,5.0
0x04 复现环境
FOFA：app="用友-U8-Cloud"
0x05 漏洞复现
漏洞出来两个月了，没有源码分析补丁
可以看出请求中直接传入的两个参数usercode和reportid ，其中reportid 为数据查询键值并且传入的数据需是JSON格式.
构造PoC
POST /servlet/~iufo/nc.itf.iufo.mobilereport.data.相关文章：
用友U8 Cloud ReportDetailDataQuery SQL注入漏洞复现(QVD-2023-47860)
0x01 产品简介 用友U8 Cloud 提供企业级云ERP整体解决方案，全面支持多组织业务协同，实现企业互联网资源连接。 U8 Cloud 亦是亚太地区成长型企业最广泛采用的云解决方案。 0x02 漏洞概述 用友U8 cloud ReportDetailDataQuery 接口处存在SQL注入漏洞，攻击者未经授权可以访…...
docker镜像命令
docker images 列表本机上的镜像 - REPOSITORY：表示镜像的仓库源 - TAG：镜像的标签 - IMAGE ID：镜像 - ID CREATED：镜像创建时间 - SIZE：镜像大小 同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本&am…...
通义千问上线春节新应用，AI帮你免费拍全家福
2月5日，春节将至年味渐浓，阿里云通义千问APP上线多项免费新应用，涵盖全家福、拜新年、万物成龙等图像生成的新玩法，共提供超300套照片模板，用户上传照片即可生成全家福、团圆照、拜年照、千里江山主题照；此…...
RabbitMQ 安装
下载erlang语言： erlang语言 下载RabbitMQ rabbitmq 安装erlang 1.以管理员身份安装erlang 2.弹出框选择next 3.选择安装路径，亦可以安装在默认路径 4.接下来一路点击下一步，无需任何修改，直到 install安装为止ÿ…...
如何让MySQL从部署到稳定运行？
如何让MySQL从部署到稳定运行？ 1. 安装MySQL 8保姆级教程 2. 《从菜鸟到大师之路 MySQL 篇》 3. 关于MySQL的66个问题 4. MySQL 的学习资源史上最全 5. 掌握 SQL 这些核心知识点，出去吹牛逼再也不担心了...
go 内存二进制数据操作
go 内存二进制数据操作 go 内存二进制数据直接操作 以数字类型为例 int(linux/macos 为int32,windows 为int64). 如果不清楚可以使用unsafe.Sizeof函数来查看(函数出来的值*8就是int位数) 若不使用内存二进制数据操作，你需要在每次获取数字内容时调用binary.Big…...
Antd+React+react-resizable实现表格拖拽功能
1、先看效果 2、环境准备 在package.json 引入相关的依赖 "dependencies": {"antd": "^5.4.0","react-resizable": "^3.0.4",},"devDependencies": {"types/react": "^18.0.33","types…...
StringBuilder类常用方法（Java）
StringBuilder类常用方法 StringBuilder 是 Java 中常用的字符串缓冲区类，适用于频繁修改字符串的场景。 1. append(): 将指定字符串、字符、布尔值或其他数据类型的表示追加到字符串缓冲区的末尾。 StringBuilder sb new StringBuilder("Hello"); sb.…...
Iceberg从入门到精通系列之二十一：Spark集成Iceberg
Iceberg从入门到精通系列之二十一：Spark集成Iceberg 一、在 Spark 3 中使用 Iceberg二、添加目录三、创建表四、写五、读六、Catalogs七、目录配置八、使用目录九、替换会话目录十、使用目录特定的 Hadoop 配置值十一、加载自定义目录十二、SQL 扩展十三、运行时配置…...
Linux的进程信号
注意：首先需要提醒一个事情，本节提及的进程信号和下节的信号量没有任何关系，请您区分对待。 1.信号概念 1.1.生活中的信号 我们在生活中通过体验现实，记忆了一些信号和对应的处理动作，这意味着信号有以下相关的特点&…...
svn常用命令及过滤文件 global ignore pattern
SVN常用命令详解和global ignore pattern Subversion（SVN）是一个版本控制系统，广泛用于软件开发项目中。它能够追踪文件的变更，并且允许多人在同一个项目中协同工作。以下是一些常用的SVN命令及其用法。 1. 检出代码 要从SVN服…...
【QT+QGIS跨平台编译】之二十九：【HDF5+Qt跨平台编译】（一套代码、一套框架，跨平台编译）
文章目录 一、HDF5介绍二、文件下载三、文件分析四、pro文件一、HDF5介绍 HDF5（层次数据格式第5版）是一种用于存储和组织大量数据的文件格式和技术集合。它由美国国家超级计算应用中心（NCSA）开发，旨在解决复杂数据的存储和分布问题。HDF5支持各种数据类型，能够有效地存储…...
React 中实现拖拽功能-插件 react-beautiful-dnd
拖拽功能在平时开发中是很常见的，这篇文章主要使用react-beautiful-dnd插件实现此功能。 非常好用，附上GitHub地址：https://github.com/atlassian/react-beautiful-dnd 安装及引入 // 1.引入 # yarn yarn add react-beautiful-dnd# npm npm…...
golang 引入swagger（iris、gin）
golang 引入swagger（iris、gin） 在开发过程中，我们不免需要调试我们的接口，但是有些接口测试工具无法根据我们的接口变化而动态变化。文档和代码是分离的。总是出现文档和代码不同步的情况。这个时候就可以在我们项目中引入swagge…...
Java开发IntelliJ IDEA2023
IntelliJ IDEA 2023是一款强大的集成开发环境（IDE），专为Java开发人员设计。它提供了许多特色功能，帮助开发人员更高效地编写、测试和调试Java应用程序。以下是一些IntelliJ IDEA 2023的特色功能： 智能代码编辑器&…...
LeetCode LCP 30.魔塔游戏：贪心（优先队列）
【LetMeFly】LCP 30.魔塔游戏：贪心（优先队列） 力扣题目链接：https://leetcode.cn/problems/p0NxJO/ 小扣当前位于魔塔游戏第一层，共有 N 个房间，编号为 0 ~ N-1。每个房间的补血道具/怪物对于血量影响记于…...
Oracle的权限
通过用户登录plsql工具后，如果在创建视图(或其他对象)时，没有指明视图或对象的用户，该视图或对象将直接创建在当前登录用户下。 GRANT SELECT ON user2.table1 TO user1;//将用户2的表1的select权限给用户1 GRANT ALL ON user2.table1 TO u…...
20240206三次握手四次挥手
TCP和UDP异同点 相同点：同属于传输层的协议 不同点： TCP ----> 稳定 1> 提供面向连接的，可靠的数据传输服务 2> 传输过程中，数据无误、数据无丢失、数据无失序、数据无重复 1、TCP会给每个数据包编上编号ÿ…...
Navicat的使用教程，操作详解
这篇文章主要针对mysql数据库。 在使用Navicat之前，首先要确保你在本地已经安装好了，mysql数据库，安装教程可以参考我的另一篇博文 在windows平台上mysql的安装教程-CSDN博客 1.Navicat连接你的数据库 连接名，随便写，…...
Git―基本操作
Git ⛅认识 Git⛅安装 GitCentos(7.6)Ubuntu ⛅Git―基本操作创建本地仓库🍂配置本地仓库🍂工作区, 暂存区, 版本库🍂版本库工作区 添加文件🍂查看文件🍂修改文件🍂版本回退🍂☃️案例 撤销修改…...
深度探索：开源工具OpenCore Legacy Patcher技术揭秘与完整指南
深度探索：开源工具OpenCore Legacy Patcher技术揭秘与完整指南 【免费下载链接】OpenCore-Legacy-Patcher Experience macOS just like before 项目地址: https://gitcode.com/GitHub_Trending/op/OpenCore-Legacy-Patcher 随着苹果系统持续演进，…...
太原烘焙培训排名
在太原选择烘焙培训机构时，许多朋友会关注不同机构的教学质量与特色。以下整理了一些选择时可以考虑的方面，供您参考。教学方式与内容部分机构采用以实操为主的教学模式，例如山西旭梦圆食品有限公司的课程安排中，实践操作占较大比…...
DanKoe 视频笔记：创作者指南：如何摆脱新手地狱
在本教程中，我们将学习创作者如何突破最初的停滞期，即所谓的“新手地狱”。我们将探讨导致这一困境的核心原因，并提供一系列具体、可操作的策略，帮助你建立权威、创作吸引人的内容、有效建立网络，并最终构建可持续的个…...
【Cornerstone3D实战】从零构建医学影像三视图渲染器：Dicom文件加载与多平面重建
1. 医学影像三视图渲染器入门指南 第一次接触医学影像开发的朋友可能会被"Dicom"、"三视图重建"这些专业术语吓到。其实用现代Web技术实现一个基础的医学影像查看器，比你想象中简单得多。Cornerstone3D这个开源库就像医学影像界的jQuery&#x…...
Vivo Xplay6专用降级刷机工具AFTool｜支持1.15.1/1.16.6/1.16.14等多版本线刷｜含教程+驱动+工具包
温馨提示：文末有联系方式【适用机型精准说明】 本工具包专为Vivo Xplay6（型号V317A/V317K）深度适配，非Xplay6机型（含其他Vivo手机）请勿购买——不同机型Bootloader锁机制与分区结构差异极大，强行…...
5个理由告诉你为什么Anime4K是动画视频超分的最佳选择
5个理由告诉你为什么Anime4K是动画视频超分的最佳选择 【免费下载链接】Anime4K A High-Quality Real Time Upscaler for Anime Video 项目地址: https://gitcode.com/gh_mirrors/an/Anime4K Anime4K是一套开源的实时动画视频超分辨率算法，专门为提升动画内容…...
终极指南：3个维度解锁Cyber Engine Tweaks，重塑赛博朋克2077游戏体验
终极指南：3个维度解锁Cyber Engine Tweaks，重塑赛博朋克2077游戏体验 【免费下载链接】CyberEngineTweaks Cyberpunk 2077 tweaks, hacks and scripting framework 项目地址: https://gitcode.com/gh_mirrors/cy/CyberEngineTweaks Cyber Engine …...
的妙用：打造可交互的矩形标注控件（附避坑指南）)
WPF装饰器(Adorner)的妙用：打造可交互的矩形标注控件（附避坑指南）
WPF装饰器实战：构建智能矩形标注控件的完整指南 在图像处理、数据标注或UI设计工具中，矩形标注功能几乎是标配需求。想象一下这样的场景：用户双击图片生成标注区域，通过拖拽调整位置，自由缩放大小，所有操作…...
Python 序列化实战指南：性能开销剖析、格式取舍与API/RPC协议优化
Python 序列化实战指南：性能开销剖析、格式取舍与API/RPC协议优化 📌 为什么序列化开销值得每位Python开发者关注？ Python作为“胶水语言”，从1991年诞生至今，已成为Web开发、数据科学、AI和自动化领域的绝对主力。其…...
自动送料装车系统PLC控制的设计——24页
自动送料装车系统作为工业自动化领域的关键环节，其核心作用在于通过PLC（可编程逻辑控制器）实现物料输送、定位、装载等流程的精准控制。传统人工操作易受疲劳、环境等因素影响，导致效率波动与安全隐患。而PLC控制通过预设逻辑程序…...