当前位置： 首页 > news >正文

畅捷通T+ KeyInfoList.aspx SQL漏洞复现

news 2026/3/26 13:31:57

0x01 产品简介

畅捷通 T+ 是一款灵动，智慧，时尚的基于互联网时代开发的管理软件，主要针对中小型工贸与商贸企业，尤其适合有异地多组织机构（多工厂，多仓库，多办事处，多经销商）的企业，涵盖了财务，业务，生产等领域的应用，产品应用功能包括：采购管理、库存管理、销售管理、生产管理、分销管理、零售管理、往来管理、现金银行管理、总账、移动应用等，融入了社交化、移动化、电子商务、互联网信息订阅等元素，为企业打造全新的生意模式、管理模式、工作模式。与传统管理软件相比，“T+”更强调企业管理向企业经营的转变、等级化管人向平等化用人理念的转变。

0x02 漏洞概述

由于畅捷通T+的KeyInfoList.aspx接口处未对用户的输入进行过滤和校验，未经身份验证的攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 影响范围

畅捷通T+ 13.0

畅捷通T+ 16.0

0x04 复现环境

FOFA：app="畅捷通-TPlus"

0x05 漏洞复现

PoC

GET /tplus/UFAQD/KeyInfoList.aspx?preload=1&zt=')AND+

相关文章：

畅捷通T+ KeyInfoList.aspx SQL漏洞复现

0x01 产品简介 畅捷通 T+ 是一款灵动，智慧，时尚的基于互联网时代开发的管理软件，主要针对中小型工贸与商贸企业，尤其适合有异地多组织机构（多工厂，多仓库，多办事处，多经销商）的企业，涵盖了财务，业务，生产等领域的应用，产品应用功能包括：采购管理、库存管理、销售…...

编程日记 2024/4/6 16:57:29

【面经】interrupt()、interrupted()和isInterrupted()的区别与使用

📝个人主页：五敷有你 🔥系列专栏：面经 ⛺️稳中求进，晒太阳 interrupt方法 如果打断线程正在sleep，wait，join会导致被打断的线程抛出InterruptedException，并清除打断标记。如…...

编程日记 2024/4/6 16:56:28

了解这些技术：Flutter应用顺利登陆iOS平台的步骤与方法

引言 🚀 Flutter作为一种跨平台的移动应用程序开发框架，为开发者提供了便利，使他们能够通过单一的代码库构建出高性能、高保真度的应用程序，同时支持Android和iOS两个平台。然而，完成Flutter应用程序的开发只是第一步…...

编程日记 2024/4/6 16:54:25

经济学 劳动市场 医疗经济学

目录 劳动市场 医疗经济学 劳动市场 自愿交换 劳动力的供给，取决于能够胜任这个工作的人的数量，雇主提供的工资必须要能覆盖他的机会成本，他失去的自由世界和他做其他事情能够挣到钱 派生需求：劳动力的需求，取决于…...

编程日记 2024/4/6 16:50:22

vue + koa + Sequelize + 阿里云部署 + 宝塔：宝塔数据库连接

之前文章已经介绍了宝塔上传前后端代码并部署，不清楚的请看这篇文章： vue koa 阿里云部署 宝塔：宝塔前后端部署 下面是宝塔创建数据库： 我用的 koa Sequelize 连接的数据库，Sequelize 非常适合前端使用&#xf…...

编程日记 2024/4/6 16:48:20

华为昇腾认证考试内容有哪些

华为昇腾认证考试的内容主要包括理论知识和实践操作两部分。 在理论知识部分，考生需要掌握昇腾计算的基础知识，包括昇腾计算平台的架构、性能特点、应用场景等。此外，还需要深入理解昇腾AI框架、算子开发、模型优化等相关技术原理和应用方法…...

编程日记 2024/4/6 16:46:18

Spring Boot接收从前端传过来的数据常用方式以及处理的技巧

一、params 传参 参数是会拼接到url后面的请求 场景规范&#xff1a;url后面的key值<3个参数的时候&#xff0c;使用params 传参 支持的请求方式&#xff1a;get&#xff08;正规的是get方式&#xff09;、post 都行 例如&#xff1a; http://localhost:8080/simpleParam?…...

编程日记 2024/4/6 16:40:13

EFCore通用数据操作类

public class ServiceBase : IServiceBase {protected DbContext Context { get; private set; }public ServiceBase(IEFContext eFContext){Context eFContext.CreateDBContext();}public void Commit(){this.Context.SaveChanges(); // 直接保存就行了}public void Delete&l…...

编程日记 2024/4/6 16:36:09

java Web 辅助学习管理系统idea开发mysql数据库web结构java编程计算机网页源码maven项目

一、源码特点 java Web 辅助学习管理系统是一套完善的信息管理系统&#xff0c;结合java 开发技术和bootstrap完成本系统&#xff0c;对理解JSP java编程开发语言有帮助&#xff0c;系统具有完整的源代码和数据库&#xff0c;系统主要采用B/S模式开发。 前段主要技术 bootstr…...

编程日记 2024/4/6 16:35:08

使用Python实现K近邻算法

K近邻&#xff08;K-Nearest Neighbors&#xff0c;简称KNN&#xff09;是一种简单而有效的分类和回归算法&#xff0c;它通过比较新样本与训练样本的距离来进行预测。在本文中&#xff0c;我们将使用Python来实现一个基本的K近邻算法&#xff0c;并介绍其原理和实现过程。 什…...

编程日记 2024/4/6 16:34:07

Celery的任务流

Celery的任务流 在之前调用任务的时候只是使用delay()和apply_async()方法。但是有时我们并不想简单的执行单个异步任务&#xff0c;比如说需要将某个异步任务的结果作为另一个异步任务的参数或者需要将多个异步任务并行执行&#xff0c;返回一组返回值&#xff0c;为了实现此…...

编程日记 2024/4/6 16:33:06

使用Arcpy进行数据批处理-批量裁剪

时空大数据使我们面临前所未有的机遇和挑战&#xff0c;尤其在地学、遥感或空间技术等专业领域&#xff0c;无疑是一个全新的时代。 伴随着时空大数据的到来&#xff0c;海量数据的处理是一个所有科研工作者都无法忽视的重要问题。传统的数据&#xff08;主要指空间数据&#x…...

编程日记 2024/4/6 16:32:05

【攻防世界】ics-05

php://filter 伪协议查看源码 preg_replace 函数漏洞 1.获取网页源代码。多点点界面&#xff0c;发现点云平台设备维护中心时&#xff0c;页面发生变化。 /?pageindex 输入什么显示什么&#xff0c;有回显。 用php://filter读取网页源代码 ?pagephp://filter/readconvert.…...

编程日记 2024/4/6 16:30:03

VTK的交互器

VTK中鼠标消息是在交互类型对象&#xff08;interactorstyle&#xff09;中响应&#xff0c;因此通过为交互类型对象&#xff08;interactorstyle&#xff09;添加观察者&#xff08;observer&#xff09;来监听相应的消息&#xff0c;当消息触发时&#xff0c;由命令模式执行相…...

编程日记 2024/4/6 16:29:02

ChatGPT（3.5版本）开放无需注册：算力背后的数据之战悄然打响

✨✨ 欢迎大家来访Srlua的博文&#xff08;づ&#xffe3;3&#xffe3;&#xff09;づ╭❤&#xff5e;✨✨ &#x1f31f;&#x1f31f; 欢迎各位亲爱的读者&#xff0c;感谢你们抽出宝贵的时间来阅读我的文章。 我是Srlua小谢&#xff0c;在这里我会分享我的知识和经验。&am…...

编程日记 2024/4/6 16:27:00

python项目练习——14.学生管理系统

这个项目可以让用户管理学生的信息&#xff0c;包括学生的姓名、年龄、成绩等&#xff0c;并提供添加、编辑、删除、查询等功能。这个项目涉及到数据库操作、用户界面设计、数据验证等方面的技术。 代码示例&#xff1a; import tkinter as tk # 导入 Tkinter 库 import sqli…...

编程日记 2024/4/6 16:23:57

基于SpringBoot的公益慈善平台

一、项目背景介绍&#xff1a; 基于SpringBoot的公益慈善平台是一款致力于为社会所有人带来便利服务的B/S架构的应用程序。随着网络技术的发展&#xff0c;公益慈善网站已经逐渐成为公益行动的主要信息载体。在这个平台上&#xff0c;主要有管理员、捐赠者和志愿者三种角色&…...

编程日记 2024/4/6 16:22:56

Python网络爬虫（一）：HTML/CSS/JavaScript介绍

1 HTML语言 1.1 HTML简介 HTML指的是超文本标记语言：HyperText Markup Language，它不是一门编程语言，而是一种标记语言，即一套标记标签。HTML是纯文本类型的语言，使用HTML编写的网页文件也是标准的文本文件，可以使用任意的文本编辑器例如记事本打开HTML文件，查看并修改H…...

编程日记 2024/4/6 16:20:53

机器学习每周挑战——旅游景点数据分析

数据的截图&#xff0c;数据的说明&#xff1a; # 字段 数据类型 # 城市 string # 名称 string # 星级 string # 评分 float # 价格 float # 销量 int # 省/市/区 string # 坐标 string # 简介 string # 是否免费 bool # 具体地址 string拿到数据…...

编程日记 2024/4/6 16:14:48

开发语言漫谈-C语言

个人认为C语言是最伟大的开发语言&#xff08;没有之一&#xff09;。C语言开创了高级语言的新时代。比C更低级的是汇编语言&#xff0c;这个东西就是反人类的玩意。之后的语言或多或少都受C语言的影响。更神奇的是直到现在&#xff0c;C语言还有生命力。C语言的发明人丹尼斯里…...

编程日记 2024/4/6 16:13:47

GICI：代码学习5

以下内容主要讲解 estimateFundamental() 和 estimateHomography() 的求解过程一、本质两个函数的本质都是在做相同的事情&#xff1a;输入两帧特征方向向量&#xff0c;输出相机的位姿 R&#xff0c;t.但是两个函数的路径不同。二、Homography &#xff1a;单应矩阵求解2.1 函…...

编程新知 2026/3/26 13:16:56

YOLOE新手教程：如何用一行代码加载预训练模型

YOLOE新手教程&#xff1a;如何用一行代码加载预训练模型 1. 引言&#xff1a;为什么选择YOLOE&#xff1f; 在计算机视觉领域&#xff0c;目标检测一直是核心任务之一。传统检测模型需要预先定义好所有可能的类别&#xff0c;遇到新物体时往往束手无策。YOLOE&#xff08;Yo…...

编程新知 2026/3/26 12:44:40

避坑指南：STM32F411CEU6板载LED不亮的5个常见原因及解决方法

STM32F411CEU6板载LED故障排查实战手册 1. 硬件连接与基础检查 拿到一块STM32F411CEU6开发板&#xff08;俗称Black Pill&#xff09;&#xff0c;第一件事往往就是测试板载LED。但当你满怀期待地烧录程序后&#xff0c;发现LED毫无反应时&#xff0c;别急着怀疑人生。让我们从…...

编程新知 2026/3/26 12:30:33

FreeRTOS内存管理实战：如何在Xilinx Zynq上正确配置堆大小避免Malloc失败

FreeRTOS内存管理实战&#xff1a;Xilinx Zynq平台堆配置与优化指南 在嵌入式系统开发中&#xff0c;内存管理往往是决定系统稳定性的关键因素之一。当你在Xilinx Zynq平台上使用FreeRTOS时&#xff0c;突然遇到vApplicationMallocFailedHook()被调用的错误提示&#xff0c;这就…...

编程新知 2026/3/26 12:08:10

【笔试真题】- 阿里系列-2026.03.25-研发岗

📌 点击直达笔试专栏 👉《大厂笔试突围》 💻 春秋招笔试突围在线OJ 👉 笔试突围在线刷题 bishipass.com 阿里系列-2026.03.25-研发岗 1. K小姐的仓位配货表 问题描述 说明：阿里系列近期多条业务线笔试题基本共用同一套公开机试，淘天、阿里云等方向都可参考本场。…...

编程新知 2026/3/26 11:25:55

YOLOv5 vs YOLOv8：2024年工业部署选型指南（附实测对比）

YOLOv5 vs YOLOv8&#xff1a;2024年工业部署选型指南&#xff08;附实测对比&#xff09; 在工业视觉检测领域&#xff0c;目标检测模型的选型直接关系到产线良率、运维成本和系统响应速度。作为YOLO系列当前最成熟的工业级解决方案&#xff0c;YOLOv5和YOLOv8的抉择让不少工程…...

编程新知 2026/3/26 11:23:55

MOVA开源：AI同步生成音视频的全新突破

MOVA开源&#xff1a;AI同步生成音视频的全新突破 【免费下载链接】MOVA-360p 项目地址: https://ai.gitcode.com/OpenMOSS/MOVA-360p 导语&#xff1a;MOVA-360p模型正式开源&#xff0c;标志着AI音视频生成领域告别"无声时代"&#xff0c;首次实现视频与音…...

编程新知 2026/3/26 11:09:40

Magisk Root技术实践指南：从决策评估到风险管控的完整解决方案

Magisk Root技术实践指南&#xff1a;从决策评估到风险管控的完整解决方案 【免费下载链接】Magisk The Magic Mask for Android 项目地址: https://gitcode.com/GitHub_Trending/ma/Magisk 一、决策评估&#xff1a;场景化应用与技术选型 1.1 设备Root需求分析矩阵 在…...

编程新知 2026/3/26 10:21:15

Open Interpreter一文详解：从安装到GUI控制完整步骤

Open Interpreter一文详解&#xff1a;从安装到GUI控制完整步骤 1. 引言&#xff1a;你的本地AI编程助手 想象一下&#xff0c;你对着电脑说&#xff1a;“帮我分析一下这个月的销售数据&#xff0c;做个趋势图”&#xff0c;然后AI就开始自动写Python代码、读取你的Excel文件…...

编程新知 2026/3/26 9:38:55

5分钟搞懂幂等矩阵：从定义到Python实现

5分钟搞懂幂等矩阵&#xff1a;从定义到Python实现 第一次听到"幂等矩阵"这个词时&#xff0c;我正坐在线性代数课的最后一排昏昏欲睡。教授在黑板上写下"AA"这个看似简单的等式时&#xff0c;我完全没意识到这个概念会在后来的机器学习项目中反复出现。今…...

编程新知 2026/3/26 7:58:27