当前位置： 首页 > news >正文

用友 NC saveDoc.ajax 任意文件上传漏洞复现

news 2026/5/20 10:27:45

0x01 产品简介

用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。

0x02 漏洞概述

用友 NC saveDoc.ajax接口处存在任意文件上传漏洞，攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

0x03 复现环境

FOFA：app="用友-UFIDA-NC"

相关文章：

用友 NC saveDoc.ajax 任意文件上传漏洞复现

0x01 产品简介 用友NC是一款企业级ERP软件。作为一种信息化管理工具，用友NC提供了一系列业务管理模块，包括财务会计、采购管理、销售管理、物料管理、生产计划和人力资源管理等，帮助企业实现数字化转型和高效管理。 0x02 漏洞概述 用友 NC saveDoc.ajax接口处存在任意文件…...

编程日记 2024/3/7 1:21:20

如何使用达摩盘

目录 1.定义 2.功能：圈人群、画像洞察、同步到站内渠道投放； 1.定义 是阿里妈妈基于商业化营销场景打造的人群精细化运营定向中台，涵盖消费行为、兴趣偏好、地理位置等海量数据标签，为商家提供个性化人群圈选，识别店…...

编程日记 2024/3/7 1:20:19

网络编程的学习

思维导图 多路复用代码练习 select完成TCP并发服务器 #include<myhead.h> #define SER_IP "192.168.125.73" //服务器IP #define SER_PORT 8888 //服务器端口号int main(int argc, const char *argv[]) {//1、创建用于监听的套接字int sfd -1;s…...

编程日记 2024/3/7 1:17:16

【Mining Data】收集数据(使用 Python 挖掘 Twitter 数据)

@[TOC](【Mining Data】收集数据(使用 Python 挖掘 Twitter 数据)) 具体步骤 第一步是注册您的应用程序。特别是，您需要将浏览器指向 http://apps.twitter.com，登录 Twitter（如果您尚未登录）并注册新应用程序。您现在可以为您的应用程序选择名称和描述（例如“Mining Demo”…...

编程日记 2024/3/7 1:16:14

2024京津冀光伏展

2024年京津冀光伏展是一个专门展示京津冀地区光伏产业发展情况的展览会。光伏产业是指利用太阳能进行发电的产业&#xff0c;它在可再生能源领域具有重要的地位。京津冀地区是中国重要的经济区域&#xff0c;也是光伏产业的发展热点地区之一。 2024年京津冀光伏展将展示京津冀地…...

编程日记 2024/3/7 1:15:13

在C#中使用Linq

在C#中使用Linq 前言一、基本查询操作二、高级查询操作三、数据库查询四、文件和 XML 查询五、总结 前言 LINQ&#xff08;Language Integrated Query&#xff09;是 C# 中一种强大的查询语言集成特性&#xff0c;它使得在编程语言级别对数据进行查询和操作变得更加简单和直观…...

编程日记 2024/3/7 1:14:12

Swing程序设计（11）动作事件监听器，焦点事件监听器

文章目录 前言一、事件监听器是什么&#xff1f;二、详细展开 1.动作事件监听器2.焦点事件监听器总结 前言 如果你是坚持从Swing程序第一篇看到了这里&#xff0c;恭喜你&#xff0c;Swing程序设计简单地落下了帷幕&#xff0c;关于Swing程序更深的了解&#xff0c;可以自行学习…...

编程日记 2024/3/7 1:13:11

Python 开发图形界面程序

用 Python 语言开发图形界面的程序&#xff0c;有2种选择&#xff1a; Tkinter 基于Tk的Python库&#xff0c;这是Python官方采用的标准库&#xff0c;优点是作为Python标准库、稳定、发布程序较小&#xff0c;缺点是控件相对较少。 PySide2/PySide6 基于Qt 的Python库&#x…...

编程日记 2024/3/7 1:12:10

百度搜索引擎SEO优化方法

随着互联网的不断发展&#xff0c;搜索引擎已经成为人们获取信息、产品和服务的主要途径之一。而在中国&#xff0c;百度作为最大的搜索引擎&#xff0c;其影响力不可忽视。了解并掌握百度SEO关键词优化方法&#xff0c;对于提升网站在搜索引擎中的排名至关重要。 关键词选择&a…...

编程日记 2024/3/7 1:11:09

一文了解docker与k8s

随着 k8s 作为容器编排解决方案变得越来越流行&#xff0c;有些人开始拿 Docker 和 k8s 进行对比&#xff0c;不禁问道&#xff1a;Docker 不香吗&#xff1f; k8s 是 kubernetes 的缩写&#xff0c;8 代表中间的八个字符。 其实 Docker 和 k8s 并非直接的竞争对手两者相互依存…...

编程日记 2024/3/7 1:10:08

Linux基础——进程控制

1. 进程创建 在这之前我们曾了解过进程创建&#xff08;详见进程初识&#xff08;二&#xff09;&#xff09;&#xff0c;我们在这里对fork函数做一些补充 其实对于父子进程来说&#xff0c;若是有一方试图修改数据时&#xff0c;会向物理内存中申请一份新空间&#xff0c;并…...

编程日记 2024/3/7 1:09:07

网络工程师笔记8

华为VRP系统 设备管理方式 web管理方式 命令行管理方式 修改命令&#xff1a;undo 基础配置命令...

编程日记 2024/3/7 1:07:05

从零学算法128

128.给定一个未排序的整数数组 nums &#xff0c;找出数字连续的最长序列&#xff08;不要求序列元素在原数组中连续&#xff09;的长度。 请你设计并实现时间复杂度为 O(n) 的算法解决此问题。 示例 1&#xff1a; 输入&#xff1a;nums [100,4,200,1,3,2] 输出&#xff1a;4…...

编程日记 2024/3/7 1:06:04

2024免费mac苹果电脑的清理和维护软件CleanMyMac X

对于 Mac 用户来说&#xff0c;电脑的清理和维护是一件让人头疼的事情。但是&#xff0c;有了 CleanMyMac X&#xff0c;这一切都将变得轻松愉快。CleanMyMac X 是一款专为 Mac 设计的电脑清理软件&#xff0c;它以其强大的功能和简单的操作&#xff0c;让无数用户为之倾倒。 C…...

编程日记 2024/3/7 1:05:03

Python反射机制在实际场景中的应用

Python 的反射机制是指在运行时动态地访问、检测和修改类和对象的属性和方法。反射为开发者提供了一种灵活的方式来处理对象和类&#xff0c;可以在实际场景中提供一些有用的功能和应用&#xff0c;下面是 Python 反射在实际场景中的一些常见应用&#xff1a; 插件系统&#xf…...

编程日记 2024/3/7 1:04:02

网络原理初识

一、IP地址 概念 IP 地址主要用于标识网络主机、其他网络设备&#xff08;如路由器&#xff09;的网络地址。简单说&#xff0c; IP 地址用于定位主机 的网络地址 。 就像我们发送快递一样&#xff0c;需要知道对方的收货地址&#xff0c;快递员才能将包裹送到目的地。 二、…...

编程日记 2024/3/7 1:02:00

关于uniapp小程序的分包问题

开发uniapp小程序时&#xff0c;在打包上传代码时会出现超出2M的打包限制不能上传&#xff0c;那么我们该怎么做呢&#xff1f; 1.对于图片&#xff0c;将图片从后端服务取&#xff0c;尽量不要放在静态资源&#xff0c;图片体积会影响打包大小。 2.使用分包&#xff0c;tabb…...

编程日记 2024/3/7 1:00:58

MySQL：索引的优化方法

索引是帮助存储引擎快速获取数据的一种数据结构&#xff0c;形象的说就是索引是数据的目录。 索引创建的时机&#xff1a; 索引并不是越多越好的&#xff0c;虽然他再查询时会提高效率&#xff0c;但是保存索引和维护索引也需要一定的空间和时间成本的。 不创建索引&#xff1a…...

编程日记 2024/3/7 0:59:57

前后端分离vue+nodejs+mysql高校学生社团管理系统xgp16

系统根据现有的管理模块进行开发和扩展&#xff0c;采用面向对象的开发的思想和结构化的开发方法对高校社团的现状进行系统调查。采用结构化的分析设计&#xff0c;该方法要求结合一定的图表&#xff0c;在模块化的基础上进行系统的开发工作。在设计中采用“自下而上”的思想&a…...

编程日记 2024/3/7 0:57:55

HCIA-Datacom实验指导手册：7 构建简单 IPv6 网络

HCIA-Datacom实验指导手册&#xff1a;7 构建简单 IPv6 网络 一、实验介绍&#xff1a;二、实验拓扑&#xff1a;三、实验目的&#xff1a;四、配置步骤&#xff1a;步骤 1 设备基础配置设备命名 步骤 2 配置设备及接口 IPv6 功能步骤 3 配置接口的 link-local 地址&#xff0c…...

编程日记 2024/3/7 0:54:52

PTA数据结构天梯赛L2-001：手把手教你用Dijkstra算法搞定双权值最短路径（附C语言完整代码）

PTA数据结构天梯赛L2-001&#xff1a;双权值最短路径的Dijkstra算法实战解析 在算法竞赛和数据结构课程中&#xff0c;图论问题一直是考察重点和难点。面对PTA天梯赛L2-001这类需要同时考虑时间和距离两个权值的最短路径问题&#xff0c;传统的单权值Dijkstra算法需要经过巧妙…...

编程新知 2026/5/20 10:22:19

从零到部署：在Linux服务器上用Python搭建并调用WPS地理处理服务

从零到部署&#xff1a;在Linux服务器上用Python搭建并调用WPS地理处理服务 当遥感影像分析遇上自动化处理流程&#xff0c;地理信息系统&#xff08;GIS&#xff09;开发者常面临一个关键挑战&#xff1a;如何将复杂的空间运算封装成可远程调用的标准化服务&#xff1f;这正是…...

编程新知 2026/5/20 10:04:59

量子机器学习革新气象预测：高效台风轨迹建模

1. 量子机器学习在气象预测中的革新应用台风轨迹预测一直是气象学领域的重大挑战。传统数值天气预报(NWP)模型依赖于超级计算机集群&#xff0c;需要处理海量的大气动力学数据&#xff0c;计算成本高昂且能耗巨大。以台湾地区为例&#xff0c;每年平均遭受3.5次台风袭击&#x…...

编程新知 2026/5/20 9:45:25

C++ vector动态数组：从原理到实战的完整指南

1. 项目概述&#xff1a;为什么我们需要动态数组&#xff1f;在C的世界里&#xff0c;如果你是从C语言转过来的&#xff0c;或者刚开始接触系统级的编程&#xff0c;第一个让你感到“束手束脚”的&#xff0c;很可能就是数组。C风格的数组&#xff0c;大小必须在编译时确定&…...

编程新知 2026/5/20 9:05:46

LVGL事件处理实战：从按钮点击到滚动列表，手把手教你写交互代码（附避坑指南）

LVGL事件处理实战&#xff1a;从按钮点击到滚动列表&#xff0c;手把手教你写交互代码&#xff08;附避坑指南&#xff09; 在嵌入式GUI开发中&#xff0c;流畅的交互体验往往决定了产品的成败。LVGL作为轻量级通用图形库&#xff0c;其事件处理机制是构建动态界面的核心。本文…...

编程新知 2026/5/20 8:52:02

R型变压器与稳压电源：解决电压不稳跳闸，保障电器安全

1. 项目概述&#xff1a;从频繁跳闸到电压稳定的核心诉求如果你住在农村、城乡结合部&#xff0c;或者一些老旧小区&#xff0c;家里电器一多&#xff0c;或者一到用电高峰&#xff0c;空气开关就“啪”一声跳闸&#xff0c;这种烦恼我太懂了。以前我老家也这样&#xff0c;夏天…...

编程新知 2026/5/20 8:07:23

保姆级教程：在小米/华为手机上从零安装AidLux，并解决首次启动卡顿问题

保姆级教程&#xff1a;在小米/华为手机上从零安装AidLux&#xff0c;并解决首次启动卡顿问题 对于移动端开发者和AI爱好者来说&#xff0c;在安卓手机上运行Linux环境一直是个痛点。AidLux作为一款创新的跨生态AI应用开发平台&#xff0c;完美解决了这一需求。本文将针对小米和…...

编程新知 2026/5/20 7:46:15

别再死记FPN公式了！用PyTorch手把手带你画一遍特征金字塔的‘数据流图’

用PyTorch动态可视化FPN特征金字塔的数据流动 在目标检测领域&#xff0c;特征金字塔网络&#xff08;FPN&#xff09;已经成为处理多尺度目标的标配组件。但很多开发者虽然能背诵FPN的结构图&#xff0c;却对特征图在金字塔各层之间的流动变化缺乏直观感受。本文将带您用PyTor…...

编程新知 2026/5/20 7:09:00

【DC实战】时序约束文件编写：从理论到实践

1. 时序约束文件的重要性 在数字电路设计中&#xff0c;时序约束文件就像是给电路设计的一本"交通规则手册"。想象一下&#xff0c;如果没有红绿灯和限速标志&#xff0c;城市交通会乱成什么样子&#xff1f;时序约束文件的作用就是告诉DC&#xff08;Design Compile…...

编程新知 2026/5/20 6:24:34

告别‘天书’！手把手教你用vdex2dex、odex2smali等工具，把Android应用的vdex/odex/cdex转成可读的dex文件

Android逆向工程实战&#xff1a;从vdex/odex/cdex到可读dex的完整指南 当你兴致勃勃地打开一个APK文件准备分析时&#xff0c;却发现里面只有vdex、odex或cdex文件&#xff0c;用JADX直接打开全是乱码——这种挫败感每个逆向工程师都经历过。本文将带你一步步破解这些"天…...

编程新知 2026/5/20 5:32:54