畅捷通T+ KeyInfoList.aspx SQL漏洞复现
0x01 产品简介
畅捷通 T+ 是一款灵动，智慧，时尚的基于互联网时代开发的管理软件，主要针对中小型工贸与商贸企业，尤其适合有异地多组织机构（多工厂，多仓库，多办事处，多经销商）的企业，涵盖了财务，业务，生产等领域的应用，产品应用功能包括：采购管理、库存管理、销售管理、生产管理、分销管理、零售管理、往来管理、现金银行管理、总账、移动应用等，融入了社交化、移动化、电子商务、互联网信息订阅等元素，为企业打造全新的生意模式、管理模式、工作模式。与传统管理软件相比，“T+”更强调企业管理向企业经营的转变、等级化管人向平等化用人理念的转变。
0x02 漏洞概述
由于畅捷通T+的KeyInfoList.aspx接口处未对用户的输入进行过滤和校验，未经身份验证的攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
0x03 影响范围
畅捷通T+ 13.0
畅捷通T+ 16.0
0x04 复现环境
FOFA：app="畅捷通-TPlus"
0x05 漏洞复现
PoC
GET /tplus/UFAQD/KeyInfoList.aspx?preload=1&zt=')AND+相关文章：
畅捷通T+ KeyInfoList.aspx SQL漏洞复现
0x01 产品简介 畅捷通 T+ 是一款灵动，智慧，时尚的基于互联网时代开发的管理软件，主要针对中小型工贸与商贸企业，尤其适合有异地多组织机构（多工厂，多仓库，多办事处，多经销商）的企业，涵盖了财务，业务，生产等领域的应用，产品应用功能包括：采购管理、库存管理、销售…...
【面经】interrupt()、interrupted()和isInterrupted()的区别与使用
📝个人主页：五敷有你 🔥系列专栏：面经 ⛺️稳中求进，晒太阳 interrupt方法 如果打断线程正在sleep，wait，join会导致被打断的线程抛出InterruptedException，并清除打断标记。如…...
了解这些技术：Flutter应用顺利登陆iOS平台的步骤与方法
引言 🚀 Flutter作为一种跨平台的移动应用程序开发框架，为开发者提供了便利，使他们能够通过单一的代码库构建出高性能、高保真度的应用程序，同时支持Android和iOS两个平台。然而，完成Flutter应用程序的开发只是第一步…...
经济学 劳动市场 医疗经济学
目录 劳动市场 医疗经济学 劳动市场 自愿交换 劳动力的供给，取决于能够胜任这个工作的人的数量，雇主提供的工资必须要能覆盖他的机会成本，他失去的自由世界和他做其他事情能够挣到钱 派生需求：劳动力的需求，取决于…...
vue + koa + Sequelize + 阿里云部署 + 宝塔：宝塔数据库连接
之前文章已经介绍了宝塔上传前后端代码并部署，不清楚的请看这篇文章： vue koa 阿里云部署 宝塔：宝塔前后端部署 下面是宝塔创建数据库： 我用的 koa Sequelize 连接的数据库，Sequelize 非常适合前端使用…...
华为昇腾认证考试内容有哪些
华为昇腾认证考试的内容主要包括理论知识和实践操作两部分。 在理论知识部分，考生需要掌握昇腾计算的基础知识，包括昇腾计算平台的架构、性能特点、应用场景等。此外，还需要深入理解昇腾AI框架、算子开发、模型优化等相关技术原理和应用方法…...
Spring Boot接收从前端传过来的数据常用方式以及处理的技巧
一、params 传参 参数是会拼接到url后面的请求 场景规范：url后面的key值<3个参数的时候，使用params 传参 支持的请求方式：get（正规的是get方式）、post 都行 例如： http://localhost:8080/simpleParam?…...
EFCore通用数据操作类
public class ServiceBase : IServiceBase {protected DbContext Context { get; private set; }public ServiceBase(IEFContext eFContext){Context eFContext.CreateDBContext();}public void Commit(){this.Context.SaveChanges(); // 直接保存就行了}public void Delete&l…...
java Web 辅助学习管理系统idea开发mysql数据库web结构java编程计算机网页源码maven项目
一、源码特点 java Web 辅助学习管理系统是一套完善的信息管理系统，结合java 开发技术和bootstrap完成本系统，对理解JSP java编程开发语言有帮助，系统具有完整的源代码和数据库，系统主要采用B/S模式开发。 前段主要技术 bootstr…...
使用Python实现K近邻算法
K近邻（K-Nearest Neighbors，简称KNN）是一种简单而有效的分类和回归算法，它通过比较新样本与训练样本的距离来进行预测。在本文中，我们将使用Python来实现一个基本的K近邻算法，并介绍其原理和实现过程。 什…...
Celery的任务流
Celery的任务流 在之前调用任务的时候只是使用delay()和apply_async()方法。但是有时我们并不想简单的执行单个异步任务，比如说需要将某个异步任务的结果作为另一个异步任务的参数或者需要将多个异步任务并行执行，返回一组返回值，为了实现此…...
使用Arcpy进行数据批处理-批量裁剪
时空大数据使我们面临前所未有的机遇和挑战，尤其在地学、遥感或空间技术等专业领域，无疑是一个全新的时代。 伴随着时空大数据的到来，海量数据的处理是一个所有科研工作者都无法忽视的重要问题。传统的数据（主要指空间数据&#x…...
【攻防世界】ics-05
php://filter 伪协议查看源码 preg_replace 函数漏洞 1.获取网页源代码。多点点界面，发现点云平台设备维护中心时，页面发生变化。 /?pageindex 输入什么显示什么，有回显。 用php://filter读取网页源代码 ?pagephp://filter/readconvert.…...
VTK的交互器
VTK中鼠标消息是在交互类型对象（interactorstyle）中响应，因此通过为交互类型对象（interactorstyle）添加观察者（observer）来监听相应的消息，当消息触发时，由命令模式执行相…...
ChatGPT（3.5版本）开放无需注册：算力背后的数据之战悄然打响
✨✨ 欢迎大家来访Srlua的博文（づ￣3￣）づ╭❤～✨✨ 🌟🌟 欢迎各位亲爱的读者，感谢你们抽出宝贵的时间来阅读我的文章。 我是Srlua小谢，在这里我会分享我的知识和经验。&am…...
python项目练习——14.学生管理系统
这个项目可以让用户管理学生的信息，包括学生的姓名、年龄、成绩等，并提供添加、编辑、删除、查询等功能。这个项目涉及到数据库操作、用户界面设计、数据验证等方面的技术。 代码示例： import tkinter as tk # 导入 Tkinter 库 import sqli…...
基于SpringBoot的公益慈善平台
一、项目背景介绍： 基于SpringBoot的公益慈善平台是一款致力于为社会所有人带来便利服务的B/S架构的应用程序。随着网络技术的发展，公益慈善网站已经逐渐成为公益行动的主要信息载体。在这个平台上，主要有管理员、捐赠者和志愿者三种角色&…...
Python网络爬虫（一）：HTML/CSS/JavaScript介绍
1 HTML语言 1.1 HTML简介 HTML指的是超文本标记语言：HyperText Markup Language，它不是一门编程语言，而是一种标记语言，即一套标记标签。HTML是纯文本类型的语言，使用HTML编写的网页文件也是标准的文本文件，可以使用任意的文本编辑器例如记事本打开HTML文件，查看并修改H…...
机器学习每周挑战——旅游景点数据分析
数据的截图，数据的说明： # 字段 数据类型 # 城市 string # 名称 string # 星级 string # 评分 float # 价格 float # 销量 int # 省/市/区 string # 坐标 string # 简介 string # 是否免费 bool # 具体地址 string拿到数据…...
开发语言漫谈-C语言
个人认为C语言是最伟大的开发语言（没有之一）。C语言开创了高级语言的新时代。比C更低级的是汇编语言，这个东西就是反人类的玩意。之后的语言或多或少都受C语言的影响。更神奇的是直到现在，C语言还有生命力。C语言的发明人丹尼斯里…...
我受够了手动SEO，所以我让AI替我打工了
我受够了手动SEO，所以我让AI替我打工了 这事得从三个月前说起。我坐在电脑前，面前开了十四个标签页。一个Google Search Console在转圈圈，一个Ahrefs在加载报告，一个空白Google Doc等着我写东西，还有一个WordPress后台…...
【限时开放】DeepSeek内部调试工具集首次对外披露：含Request ID全链路追踪、模型响应热力图与异常模式识别器
更多请点击： https://intelliparadigm.com 第一章：DeepSeek API接入开发教程 DeepSeek 提供了稳定、高性能的大模型 API 接口，支持文本生成、对话补全与函数调用等多种能力。接入前需在官方控制台申请 API Key，并确保账户已开通对…...
别再只懂BDF了！手把手教你理解PCIe ARI如何将Function数量扩展到256个
突破PCIe传统限制：深入解析ARI如何实现256个功能扩展 在数据中心和云计算架构快速发展的今天，虚拟化技术对硬件资源分配提出了更高要求。传统PCIe设备的8个功能限制已成为制约虚拟功能扩展的瓶颈，特别是在SR-IOV（单根I/O虚拟化&am…...
5个关键步骤掌握PyAEDT：从安装到高级仿真实战指南
5个关键步骤掌握PyAEDT：从安装到高级仿真实战指南 【免费下载链接】pyaedt AEDT Python Client Package 项目地址: https://gitcode.com/gh_mirrors/py/pyaedt PyAEDT作为Ansys Electronics Desktop的Python客户端库，为工程师提供了强大的电子设计…...
2026年选系统门窗，认准专业工厂的三大理由
系统门窗作为现代建筑节能与安全的重要组成，在2026年迎来了更高的性能需求。面对市场上琳琅满目的门窗品牌，消费者如何做出选择？一个关键标准是：是否选择专业工厂生产的系统门窗。专业工厂意味着更高的产品品质、更严格的工艺标准…...
轻量级索引引擎flyto-indexer：从倒排索引原理到私有数据检索实战
1. 项目概述：一个为数据检索而生的索引引擎最近在折腾一个数据聚合类的项目，需要从海量的、结构不一的文档里快速找到特定信息。试过直接用数据库的模糊查询，也试过一些开源的全文检索引擎，但总觉得差点意思：要么是配置…...
Deep Lake：统一多模态AI数据存储与向量检索的实践指南
1. 项目概述：Deep Lake，一个为AI而生的数据湖 如果你正在构建一个需要处理图像、文本、音频、PDF，甚至医学影像DICOM文件的大模型应用，或者你在训练一个需要高效加载海量数据的深度学习模型，那么你很可能正被数据管理…...
CxFlatUI——一款开源免费、现代化的 WinForm UI 控件库
文章目录一、前言二、项目概述三、应用场景四、功能模块五、功能特点六、功能演示七、源码地址一、前言 对于仍在使用 WinForms 技术栈构建企业内部系统、工具软件、桌面管理端、工业控制端或数据录入客户端的团队而言，传统 WinForms 默认控件在视觉表现、交互质感…...
终极飞书文档迁移方案：25分钟批量导出700+文档的完整指南
终极飞书文档迁移方案：25分钟批量导出700文档的完整指南 【免费下载链接】feishu-doc-export 飞书文档导出服务 项目地址: https://gitcode.com/gh_mirrors/fe/feishu-doc-export 你是否曾因公司办公软件切换或数据备份而面临飞书文档迁移的困境？…...
5V/7.4V/12V三个升压档位！智能门锁供电选它
在智能门锁硬件设计与实操过程中，常见的痛点是锂电池的常见电压（3.7V、3.2V）与门锁电机的工作电压需求（5V、7.4V、甚至12V）不匹配，电压不足直接导致电机无法正常驱动，进而影响门锁开关功能的实现…...