当前位置： 首页 > news >正文

shamrockcms代码审计-啥也没有

news 2026/4/1 12:18:03

shamrockcms
环境搭建
使用阿里源，创建数据库，运行shamrockcms.sql文件，将configure.properties中的jdbc修改为自己本地或者其他ip数据库连接，并且将ueditor.config.json中的master修改为localhost或者其他自己设置的ip

危险组件
freemarker 2.3.20 可能存在模板注入
log4j 1.2.14 可能存在命令注入
mybatis 3.2.3 可能存在sql注入

log4j 1.2.14 需要SimpleSocketServer开启端口，全文搜索没搜到，暂无法利用

mybatis 3.2.3 该cms使用xml定义sql操作，由于mybatis是否有注入的区别在于#和$，这里直接在路径

src/main/java/com/shamrock/cms/dao/

查找是否有$()拼接写法，没找到，无法注入

freemark 模板注入需要有能够更改模板的地方，插入执行语句进行执行，后台，并未找到相关功能能够修改模板

upload功能
后台界面存在上传功能，方法定位到
saveImage
的saveImage方法，该方法重命名并且后缀为.jpg的形式,无法利用

逻辑漏洞-伊拉克版

修改密码位置修改adminId参数即可改变对应用户密码，

但是都是管理员，密码都可以互相修改，所以称为伊拉克版本

稀烂，啥也没审出来

相关文章：

shamrockcms代码审计-啥也没有

shamrockcms 环境搭建 使用阿里源，创建数据库，运行shamrockcms.sql文件，将configure.properties中的jdbc修改为自己本地或者其他ip数据库连接，并且将ueditor.config.json中的master修改为localhost或者其他自己设置的ip 危险组件…...

编程日记 2024/4/9 22:08:19

【C++】排序算法 --快速排序与归并排序

目录 颜色分类（数组分三块思想）快速排序归并排序 颜色分类（数组分三块思想） 给定⼀个包含红⾊、⽩⾊和蓝⾊、共 n 个元素的数组 nums ，原地对它们进⾏排序，使得相同颜⾊ 的元素相邻，并按照红⾊、…...

编程日记 2024/4/9 22:06:16

(Python)根据经纬度从数字高程模型（DEM）文件获取高度

基本介绍 在地理信息系统（GIS）和遥感中，数字高程模型（Digital Elevation Model，简称DEM）是一种表示 地表或地形高程信息的重要数据。DEM数据通常以栅格（raster）形式存在&#xff0…...

编程日记 2024/4/9 22:03:13

【WPF应用41】WPF中的Expander控件详解

Windows Presentation Foundation（WPF）中的Expander控件是一个用于显示详细信息的交互式UI元素。它允许用户通过点击标题来展开或折叠内容区域。Expander控件通常用于在界面上组织内容，提供一种可见/隐藏的功能，以帮助用户专注于当…...

编程日记 2024/4/9 22:01:11

golang变量初始化顺序

顺序： 1.引用的包 2.全局变量 3.init()函数 4.main()函数 package pkgimport "fmt"func init() {fmt.Println("pkg init") }package mainimport ("fmt"_ "gg/pkg" )var v val()func val() int {fmt.Println("func()…...

编程日记 2024/4/9 21:59:08

魔众 文库配置异步转换

同步转换 系统默认使用同步转换，即用户上传文档提交接口瞬间，系统会立即进行转换。 同步转换容易造成页面卡顿，转换时间超长的情况下，系统接口会超时。 异步转换 系统支持异步转换，即用户上传文档提交接口瞬间&…...

编程日记 2024/4/9 21:57:07

创建型模式--2.简单工厂模式【人造恶魔果实工厂1】

1. 工厂模式的特点 在海贼王中，作为原王下七武海之一的多弗朗明哥，可以说是新世界最大的流氓头子，拥有无上的权利和无尽的财富。他既是德雷斯罗萨国王又是地下世界的中介，控制着世界各地的诸多产业，人造恶魔果实工厂就…...

编程日记 2024/4/9 21:53:03

一些考研经验

前言 考研结束已有半个月，之前一直想写经验贴，奈何感觉自己本身就比较菜，考了两年才堪堪上岸，所以有些犹豫，拖拖沓沓到现在，思虑再三最终决定把自己对于考研的一些拙见记录一下，供各位参考。 …...

编程日记 2024/4/9 21:48:58

StockTrading AI小模型股票自动交易系统 转载

Stock-Trading StockTrading AI小模型股票自动交易系统 项目文档 Stock-Trading 语雀 项目展示 功能介绍 对接证券平台，实现股票自动化交易使用QuartZ定时任务调度，每日自动更新数据使用DL4J框架实现LSTM模型指导股票买入，采用T1短线交易策…...

编程日记 2024/4/9 21:45:55

01背包问题合集 蓝桥OJ

一、蓝桥OJ 1174小明的背包1 模板题 思路： 用二维数组dp判断最大价值，i表示物品数量，j表示物品体积，如果 j > V 则无需继续， j > w 物品还能再增加，同样价值也增加，否则继承之前的价值&am…...

编程日记 2024/4/9 21:44:53

Nuxt3 实战 (三)：使用 release-it 自动管理版本号和生成 CHANGELOG

release-it 能做什么？ 增加版本号并提交 Git生成变更日志（Changelog）并提交到 Git创建 Git 标签并推送到远程仓库发布到 npm 等软件仓库在 GitHub、GitLab 等平台创建发行版 前置知识 在看这篇文章之前，我们有必要了解一下 Sem…...

编程日记 2024/4/9 21:42:50

鸿蒙OS开发实战：【自动化测试框架】使用指南

概述 为支撑HarmonyOS操作系统的自动化测试活动开展，我们提供了支持JS/TS语言的单元及UI测试框架，支持开发者针对应用接口进行单元测试，并且可基于UI操作进行UI自动化脚本的编写。 本指南重点介绍自动化测试框架的主要功能，同时…...

编程日记 2024/4/9 21:41:49

算法（二分查找）

1.给你一个非负整数 x ，计算并返回 x 的 算术平方根 。 由于返回类型是整数，结果只保留 整数部分 ，小数部分将被 舍去 。 注意：不允许使用任何内置指数函数和算符，例如 pow(x, 0.5) 或者 x ** 0.5 。 示例 1&#xf…...

编程日记 2024/4/9 21:40:47

运筹学基础（六）列生成算法（Column generation）

文章目录 前言从Cutting stock problem说起常规建模Column generation reformulation 列生成法核心思想相关概念Master Problem (MP)Linear Master Problem (LMP)Restricted Linear Master Problem (RLMP)subproblem（核能预警，非常重要） 算法…...

编程日记 2024/4/9 21:38:45

[阅读笔记] 电除尘器类细分市场2023年报

0.原始链接： 2023年除尘行业评述及2024年发展展望-北极星大气网 中国环保产业协会 供稿 1.重要信息摘录 市场占有率最大的是电除尘和袋式除尘行业装备产品名录: 国家鼓励发展的重大环保技术装备目录（2023年版）权威评审机构：…...

编程日记 2024/4/9 21:35:42

Kubernetes学习笔记11

k8s集群核心概念：pod： 在K8s集群中是不能直接运行容器的，K8s的最小调度单元是Pod，我们要使用Pod来运行应用程序。 学习目标： 了解pod概念： 了解查看pod方法 了解创建pod方法 了解pod访问方法 了解删除…...

编程日记 2024/4/9 21:33:40

✌2024/4/3—力扣—无重复字符的最长子串

代码实现&#xff1a; 解法一&#xff1a;暴力法 int lengthOfLongestSubstring(char *s) {int hash[256] {0};int num 0;for (int i 0; i < strlen(s); i) {int count 0;for (int j i; j < strlen(s); j) {if (hash[s[j]] 0) {hash[s[j]];count;num num > cou…...

编程日记 2024/4/9 21:32:38

Tauri 进阶使用与实践指南

Tauri 进阶使用与实践指南 调试技术 在 Tauri 应用开发中&#xff0c;调试分为两大部分&#xff1a;Web 端与 Rust 控制台。 Web 端调试 在 Web 端界面&#xff0c;可以直接采用浏览器内置的开发者工具进行调试。在 Windows 上&#xff0c;可以通过快捷键 Ctrl Shift i 打…...

编程日记 2024/4/9 21:30:36

2024年最新社交相亲系统源码下载

最新相亲系统源码功能介绍 参考&#xff1a;相亲系统源码及功能详细介绍 相亲系统主要功能 &#xff08;已完成&#xff09; 相亲系统登录注册 相亲系统会员列表 相亲系统会员搜索 相亲系统会员详情 相亲系统会员身份认证 - 对接阿里云 相亲系统资源存储 - 对接七…...

编程日记 2024/4/9 21:29:35

git知识

如何将develop分支合并到master分支 #简单版 git checkout master git pull origin master git merge origin/develop # 解决可能的冲突并提交 git push origin master#复杂版 git checkout master # 拉取远程 master 分支的最新代码并合并到本地 git pull origin master # 拉…...

编程日记 2024/4/9 21:28:34

用STM32F103C8和5路红外模块，我花了一个周末做了个能自己拐弯的小车（附完整代码）

从零打造智能循迹小车&#xff1a;STM32F103C8与红外模块的实战指南 看着桌上散落的电子元件逐渐组合成一个能自主行动的小车&#xff0c;这种成就感是任何现成玩具都无法比拟的。本文将带你完整经历一次基于STM32F103C8和五路红外模块的智能小车开发过程&#xff0c;无需复杂算…...

编程新知 2026/4/1 11:47:46

企业级OA系统高可用方案：泛微ecology+Nginx负载均衡最佳实践

企业级OA系统高可用架构设计与实践&#xff1a;泛微ecologyNginxResin全栈解决方案 在数字化转型浪潮中&#xff0c;办公自动化系统(OA)已成为企业核心IT基础设施。作为国内领先的协同管理平台&#xff0c;泛微ecology承载着企业关键业务流程&#xff0c;其稳定性直接影响组织运…...

编程新知 2026/4/1 11:21:38

forkrun：革新数据处理，突破传统并行工具性能瓶颈

【导语&#xff1a;forkrun 作为一款自调优工具&#xff0c;可直接替代 GNU Parallel 和 xargs -P。它在现代 CPU 上能显著提升基于 Shell 的数据准备速度&#xff0c;尤其在 NUMA 架构上表现出色&#xff0c;为数据处理领域带来了新的变革。】数据处理速度的飞跃&#xff1a;5…...

编程新知 2026/4/1 11:05:26

Awesome-Awesome终极指南：如何快速找到任何技术领域的最佳资源

Awesome-Awesome终极指南&#xff1a;如何快速找到任何技术领域的最佳资源 【免费下载链接】awesome-awesome A curated list of awesome curated lists of many topics. 项目地址: https://gitcode.com/gh_mirrors/aw/awesome-awesome 在技术学习和开发过程中&#xff…...

编程新知 2026/4/1 10:39:09

Phi-4-mini-reasoning推理模型Python入门实战：3步完成环境部署与基础调用

Phi-4-mini-reasoning推理模型Python入门实战&#xff1a;3步完成环境部署与基础调用 1. 开篇&#xff1a;为什么选择Phi-4-mini-reasoning 如果你刚接触大模型推理&#xff0c;可能会被各种复杂的部署流程吓到。Phi-4-mini-reasoning作为一款轻量级开源推理模型&#xff0c;…...

编程新知 2026/4/1 10:39:09

避坑指南：OpenBMI运动想象实验中的‘跨被试’与‘不跨被试’到底怎么选？

避坑指南&#xff1a;OpenBMI运动想象实验中的‘跨被试’与‘不跨被试’到底怎么选&#xff1f; 当你第一次接触OpenBMI工具箱进行运动想象&#xff08;Motor Imagery, MI&#xff09;实验时&#xff0c;最令人困惑的决策之一就是如何选择数据划分策略。是采用**跨被试&#xf…...

编程新知 2026/4/1 10:14:36

如何通过Nucleus Co-Op实现创新无缝的本地多人游戏体验

如何通过Nucleus Co-Op实现创新无缝的本地多人游戏体验 【免费下载链接】nucleuscoop Starts multiple instances of a game for split-screen multiplayer gaming! 项目地址: https://gitcode.com/gh_mirrors/nu/nucleuscoop 你是否曾经希望在同一台电脑上与朋友共同体…...

编程新知 2026/4/1 9:13:36

从稀疏点云到动态环境：八叉树地图在视觉SLAM中的核心构建与应用

1. 八叉树地图&#xff1a;视觉SLAM的"三维记事本" 想象一下你第一次走进一个陌生商场时的场景&#xff1a;眼睛快速扫描扶梯位置&#xff0c;大脑自动标记洗手间标识&#xff0c;同时避开行走的人群——这个过程本质上就是人类版的SLAM&#xff08;同步定位与地图构…...

编程新知 2026/4/1 9:01:13

16-bit像素UI有多酷？Pixel Epic智识终端交互设计与视觉效果展示

16-bit像素UI有多酷&#xff1f;Pixel Epic智识终端交互设计与视觉效果展示 1. 像素史诗&#xff1a;当科研遇上复古游戏 在数字世界的某个角落&#xff0c;一款名为Pixel Epic的智识终端正在重新定义AI工具的交互体验。这不是普通的报告生成器&#xff0c;而是一场将严肃科研…...

编程新知 2026/4/1 8:53:12

基于ELK的口罩检测日志分析与可视化

基于ELK的口罩检测日志分析与可视化 1. 引言 在公共场所部署口罩检测系统后&#xff0c;我们面临着一个新的挑战&#xff1a;如何实时监控系统运行状态、快速定位问题、并优化检测性能&#xff1f;传统的日志查看方式已经无法满足需求&#xff0c;我们需要一个能够集中管理、…...

编程新知 2026/4/1 8:34:35