当前位置： 首页 > news >正文

XMall 开源商城 SQL注入漏洞复现(CVE-2024-24112)

news 2026/3/29 3:13:50

0x01 产品简介

XMall 开源电商商城 是开发者Exrick的一款基于SOA架构的分布式电商购物商城 前后端分离 前台商城:Vue全家桶 后台管理:Dubbo/SSM/Elasticsearch/Redis/MySQL/ActiveMQ/Shiro/Zookeeper等。

0x02 漏洞概述

XMall 开源商城 /item/list、/item/listSearch、/sys/log、/order/list、/member/list 、/member/list/remove等多处接口存在SQL注入漏洞，未经身份验证的攻击者可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 影响范围

xmall

1.1版本

0x04 复现环境

FOFA：app="XMall-后台管理系统"

0x05 漏洞复现

PoC

GET /item/list?draw=1&order%5B0%5D%5Bcolumn%5D=1&order%5B0%5D%5Bdir%5D=d

相关文章：

XMall 开源商城 SQL注入漏洞复现(CVE-2024-24112)

0x01 产品简介 XMall 开源电商商城 是开发者Exrick的一款基于SOA架构的分布式电商购物商城 前后端分离 前台商城:Vue全家桶 后台管理:Dubbo/SSM/Elasticsearch/Redis/MySQL/ActiveMQ/Shiro/Zookeeper等。 0x02 漏洞概述 XMall 开源商城 /item/list、/item/listSearch、/sys/…...

编程日记 2024/2/19 9:45:56

Docker原理及概念相关

Docker最核心的组件 image：镜像，构建容器，也可以通过Dockerfile文本描述镜像的内容。 (我们将应用程序运行所需的环境，打包为镜像文件) Container：容器 (你的应用程序，就跑在容器中 ) 镜像仓库(dockerhub)(…...

编程日记 2024/2/19 9:39:51

Vim相关配置

记录一下有关vim的一些设置，以免电脑寄了不好重新配置 vscodevim 首先是vscode中的vim模式 在应用商店中搜索vim插件安装即可 然后在setting中添加以下有关vim 的配置 "vim.easymotion": true,"vim.surround": true,"vim.incsearch"…...

编程日记 2024/2/19 9:37:49

ARMv8-AArch64 的异常处理模型详解之异常处理详解（进入异常以及异常路由）

在上篇文章 ARMv8-AArch64 的异常处理模型详解之异常处理概述Handling exceptions中，作者对异常处理整体流程以及相关概念做了梳理。接下来，本文将详细介绍处理器在获取异常、异常处理以及异常返回等过程中都做了哪些工作。 ARMv8-AArch64 的异常处理模型…...

编程日记 2024/2/19 9:34:45

unity学习（19）——客户端与服务器合力完成注册功能（1）入门准备

逆向服务器用了三天的时间，但此时觉得一切都值，又可以继续学习了。 服务器中登录请求和注册请求由command变量进行区分，上一层的type变量都是login。 public void process(Session session, SocketModel model) {switch (model.Command){ca…...

编程日记 2024/2/19 9:33:45

论文精读--对比学习论文综述

InstDisc 提出了个体判别任务，而且利用这个代理任务与NCE Loss去做对比学习从而得到了不错的无监督表征学习的结果；同时提出了别的数据结构——Memory Bank来存储大量负样本；解决如何对特征进行动量式的更新 翻译： 有监督学习的…...

编程日记 2024/2/19 9:30:41

文章复现 | 差异分析和PPI网络构建

原文链接：差异分析和PPI网路图绘制教程 写在前面 在原文中，作者获得285个DEG，在此推文中共获得601个DEG。小杜的猜想是标准化的水段不同的原因吧，或是其他的原因。此外，惊奇的发现发表医学类的文章在附件中都不提供相…...

编程日记 2024/2/19 9:23:35

入门级10寸加固行业平板—EM-I10J

亿道信息以其坚固耐用的智能终端设备而闻名，近日发布了一款理想入门级 10 英寸加固平板电脑—I10J。 EM-I10J​​ 这是一款 10 英寸的平板电脑，主要运行 Windows 10操作系统，带有硬化塑料外壳，具有 IP65 防水防尘功能和 MIL-STD 8…...

编程日记 2024/2/19 9:21:33

gem5 garnet 合成流量: packet注入流程

代码流程 下图就是全部. 剩下文字部分是细节补充,但是内容不变: bash调用python,用python配置好configuration, 一个cpu每个tick运行一次,requestport发出pkt. bash 启动 python文件并配置 ./build/NULL/gem5.debug configs/example/garnet_synth_traffic.py \--num-cpus…...

编程日记 2024/2/19 9:18:30

java实现排序算法(上)

排序算法 冒泡排序 时间和空间复杂度 要点 每轮冒泡不断地比较比较相邻的两个元素,如果它们是逆序的,则需要交换它们的位置下一轮冒泡,可以调整未排序的右边界,减少不必要比较 代码 public static int[] test(int[] array) {// 外层循环控制遍历次数for (int i 0; i <…...

编程日记 2024/2/19 9:16:28

「算法」滑动窗口

前言 算法需要多刷题积累经验&#xff0c;所以我行文重心在于分析解题思路&#xff0c;理论知识部分会相对简略一些 正文 滑动窗口属于双指针&#xff0c;这两个指针是同向前行&#xff0c;它们所夹的区间就称为“窗口” 啥时候用滑动窗口&#xff1f; 题目涉及到“子序列…...

编程日记 2024/2/19 9:12:21

Windows11(非WSL)安装Installing llama-cpp-python with GPU Support

直接安装&#xff0c;只支持CPU。想支持GPU&#xff0c;麻烦一些。 1. 安装CUDA Toolkit (NVIDIA CUDA Toolkit (available at https://developer.nvidia.com/cuda-downloads) 2. 安装如下物件&#xff1a; gitpythoncmakeVisual Studio Community (make sure you install t…...

编程日记 2024/2/19 9:11:20

rtt设备io框架面向对象学习-脉冲编码器设备

目录 1.脉冲编码器设备基类2.脉冲编码器设备基类的子类3.初始化/构造流程3.1设备驱动层3.2 设备驱动框架层3.3 设备io管理层 4.总结5.使用 1.脉冲编码器设备基类 此层处于设备驱动框架层。也是抽象类。 在/ components / drivers / include / drivers 下的pulse_encoder.h定义…...

编程日记 2024/2/19 9:10:18

华为OD机试真题- 攀登者2-2024年OD统一考试（C卷）

题目描述： 攀登者喜欢寻找各种地图，并且尝试攀登到最高的山峰。地图表示为一维数组，数组的索引代表水平位置，数组的高度代表相对海拔高度。其中数组元素0代表地面。例如[0,1,4,3,1,0,0,1,2,3,1,2,1,0], 代表如下图所示的地图，地图中有两个山脉位置分别为 1,2,3,4,5和8,9,1…...

编程日记 2024/2/19 9:00:07

19.Qt 组合框的实现和应用

目录 前言&#xff1a; 技能&#xff1a; 内容&#xff1a; 1. 界面 2.槽 3.样式表 参考&#xff1a; 前言&#xff1a; 学习QCombox控件的使用 技能&#xff1a; 简单实现组合框效果 内容&#xff1a; 1. 界面 在ui编辑界面找到input widget里面的comboBox&#xff…...

编程日记 2024/2/19 8:54:01

【Linux】进程地址空间的理解

进程地址空间的理解 一&#xff0c;什么是程序地址空间二&#xff0c;页表和虚拟地址空间三&#xff0c;为什么要有进程地址空间 一&#xff0c;什么是程序地址空间 在我们写程序时&#xff0c;都会有这样下面的内存结构&#xff0c;来存放变量和代码等数据。 一个进程要执行…...

编程日记 2024/2/19 8:49:57

【Jvm】类加载机制(Class Loading Mechanism)原理及应用场景

文章目录 Jvm基本组成一.什么是JVM类的加载二.类的生命周期阶段1&#xff1a;加载阶段2&#xff1a;验证阶段3&#xff1a;准备阶段4&#xff1a;解析阶段5&#xff1a;初始化 三.类初始化时机四.类加载器1.引导类加载器&#xff08;Bootstrap Class Loader&#xff09;2.拓展类…...

编程日记 2024/2/19 8:44:52

Spring AOP的实现方式

AOP基本概念 Spring框架的两大核心&#xff1a;IoC和AOP AOP&#xff1a;Aspect Oriented Programming&#xff08;面向切面编程&#xff09; AOP是一种思想&#xff0c;是对某一类事情的集中处理 面向切面编程&#xff1a;切面就是指某一类特定的问题&#xff0c;所以AOP可…...

编程日记 2024/2/19 8:42:50

Linux------环境变量

目录 前言 一、环境变量 二、添加PATH环境变量 三、HOME环境变量 四、查看所有环境变量 1.指令获取 2.代码获取 2.1 getenv 2.2main函数的第三个参数 2.3 全局变量environ 五、环境变量存放地点 六、添加自命名环境变量 七、系统环境变量具有全局属性 八、环境变…...

编程日记 2024/2/19 8:40:49

计算机视觉所需要的数学基础

计算机视觉领域中使用的数学知识广泛而深入&#xff0c;以下是一些关键知识点及其在计算机视觉中的应用&#xff1a; 线性代数&#xff1a; - 矩阵运算&#xff1a;用于图像的表示和处理&#xff0c;如图像旋转、缩放、裁剪等。 - 向量空间&#xff1a;用于描述图像中的…...

编程日记 2024/2/19 8:37:46

Z-Image-Turbo孙珍妮LoRA模型部署教程：支持WebP/AVIF新格式输出

Z-Image-Turbo孙珍妮LoRA模型部署教程&#xff1a;支持WebP/AVIF新格式输出 1. 引言&#xff1a;快速上手明星风格AI绘图 想用AI生成特定明星风格的图片吗&#xff1f;今天给大家介绍一个非常实用的工具——基于Z-Image-Turbo的孙珍妮LoRA模型。这个模型专门针对孙珍妮的风格…...

编程新知 2026/3/29 2:46:13

PROJECT MOGFACE效果对比：不同提示词（Prompt）工程下的输出质量

PROJECT MOGFACE效果对比&#xff1a;不同提示词&#xff08;Prompt&#xff09;工程下的输出质量 你是不是也遇到过这种情况&#xff1f;用同一个AI模型&#xff0c;别人生成的回答妙语连珠&#xff0c;你得到的却平平无奇。问题可能就出在那几句“悄悄话”——提示词上。 今…...

编程新知 2026/3/29 2:32:10

什么是JVM——餐厅类比

目录 一、核心前提 二、JVM 整体定位&#xff08;餐厅类比总纲&#xff09; 三、JVM 核心模块拆解&#xff08;餐厅类比 1:1 对应&#xff09; 模块 1&#xff1a;类加载器子系统 → 餐厅 “收单 归档员” 核心动作&#xff1a; 关键补充&#xff08;对应你的内存疑问&a…...

编程新知 2026/3/29 2:17:52

从汽车以太网到智能座舱：TSN的CBS和抢占式TAS如何保障你的行车安全与娱乐体验

从汽车以太网到智能座舱&#xff1a;TSN的CBS和抢占式TAS如何保障行车安全与娱乐体验 当你在高速公路上开启自动驾驶功能&#xff0c;车辆需要同时处理毫米波雷达的实时数据、中控屏的4K视频流以及车窗升降的指令——这些需求对网络传输的要求截然不同。传统车载网络架构正面临…...

编程新知 2026/3/29 1:35:28

FPGA仿真数据高效流转：Vivado与Matlab的自动化处理链路

1. 从Vivado到Matlab的数据流转痛点 做过FPGA开发的朋友都知道&#xff0c;仿真阶段产生的数据就像金矿&#xff0c;但要把这些"矿石"提炼成有价值的分析结果&#xff0c;中间的数据搬运工作常常让人头疼。我最近在做一个无线通信项目时就深有体会&#xff1a;Vivado…...

编程新知 2026/3/29 1:29:24

AI 模型部署中的内存瓶颈

AI模型部署中的内存瓶颈&#xff1a;挑战与优化 随着AI技术的快速发展&#xff0c;大型神经网络模型&#xff08;如GPT、ResNet等&#xff09;在各类应用中大放异彩。模型部署过程中面临的内存瓶颈问题却成为制约其广泛应用的关键因素。无论是边缘设备还是云端服务器&#xff…...

编程新知 2026/3/29 1:25:23

【声纳与人工智能融合——从理论前沿到自主系统实战】第四章 认知声纳与自适应信号处理（AI+SP深度融合）

目录 第四章 认知声纳与自适应信号处理（AI+SP深度融合） 4.1 认知声纳系统架构与感知循环 4.1.1 感知-规划-行动闭环设计 4.1.1.1 动态环境感知与反馈机制 4.1.1.2 基于强化学习的波形自适应选择 4.1.2 开放式认知声纳体系结构 4.1.2.1 硬件可重配置架构（SDR） 4.1.2…...

编程新知 2026/3/29 0:33:08

Powershell创建ISO文件全攻略：从基础命令到高级参数详解

PowerShell创建ISO文件全攻略&#xff1a;从基础命令到高级参数详解 在数据迁移、软件分发或系统部署场景中&#xff0c;ISO映像文件因其通用性和完整性验证机制成为首选载体。传统方式依赖第三方工具的时代已经过去&#xff0c;Windows PowerShell作为系统级脚本环境&#xff…...

编程新知 2026/3/28 23:54:57

Qwen2.5-VL-7B-Instruct保姆级：SSH远程部署+ngrok内网穿透共享演示

Qwen2.5-VL-7B-Instruct保姆级&#xff1a;SSH远程部署ngrok内网穿透共享演示 想不想在远程服务器上部署一个能“看图说话”的AI助手&#xff0c;还能随时随地通过网页访问它&#xff1f;今天&#xff0c;我就带你手把手搞定这件事。 我们将一起完成两个核心任务&#xff1a;…...

编程新知 2026/3/28 22:48:15

QT5集成libmodbus：多线程优化主从机通信的实践指南

1. 为什么需要多线程优化libmodbus通信 在工业监控软件开发中&#xff0c;我们经常遇到一个典型场景&#xff1a;上位机需要实时采集多个下位机的数据&#xff0c;同时还要保证用户界面的流畅响应。使用QT5集成libmodbus时&#xff0c;很多开发者会直接在主线程中实现数据采集逻…...

编程新知 2026/3/28 21:43:54