当前位置： 首页 > news >正文

29网课交单平台 epay.php SQL注入漏洞复现

news 2026/3/28 4:48:34

0x01 产品简介

29网课交单平台是一个专注于在线教育和知识付费领域的交单平台。该平台基于PHP开发，通过全开源修复和优化，为用户提供了高效、稳定、安全的在线学习和交易环境。作为知识付费系统的重要组成部分，充分利用了互联网的优势，为用户提供了便捷的支付方式、高效的课程管理以及优质的用户体验。随着知识付费模式的普及和发展，该平台将为更多用户和教育机构提供优质的服务。

0x02 漏洞概述

29网课交单平台 /epay/epay.php 接口处存在SQL注入漏洞，未经授权攻击者可通过该漏洞获取数据库敏感信息，进一步利用可获取服务器权限，导致网站处于极度不安全状态。

0x03 复现环境

FOFA：body="你在看什么呢？我写的代码好看吗"

0x04 漏洞复现

PoC

POST /epay/epay.php HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Lan

相关文章：

29网课交单平台 epay.php SQL注入漏洞复现

0x01 产品简介 29网课交单平台是一个专注于在线教育和知识付费领域的交单平台。该平台基于PHP开发，通过全开源修复和优化，为用户提供了高效、稳定、安全的在线学习和交易环境。作为知识付费系统的重要组成部分，充分利用了互联网的优势，为用户提供了便捷的支付方式、高效的…...

编程日记 2024/6/8 1:56:15

推荐ChatGPT4.0——Code Copilot辅助编程、Diagrams: Show Me绘制UML图、上传PDF并阅读分析

5月14日凌晨1点、太平洋时间的上午 10 点，OpenAI的GPT-4o的横空出世，再次巩固了其作为行业颠覆者的地位。GPT-4o的发布不仅仅是一个产品的揭晓，它更像是向世界宣告AI技术已迈入了一个全新的纪元，连OpenAI的领航者萨姆奥特曼也不禁…...

编程日记 2024/6/8 1:55:15

rollup.js（入门篇）

前沿 Rollup 是一个用于 JavaScript 的模块打包工具，它将小的代码片段编译成更大、更复杂的代码，例如库或应用程序。它使用 JavaScript 的 ES6 版本中包含的新标准化代码模块格式，而不是以前的 CommonJS 和 AMD 等特殊解决方案。ES 模块允许…...

编程日记 2024/6/8 1:54:14

【Spring Cloud Alibaba】开源组件Sentinel

目录 什么是Sentinel发展历史与Hystrix的异同 Sentinel可以做什么？Sentinel的功能Sentinel的开源生态Sentinel的用户安装Sentinel控制台预备环境准备Sentinel 分为两个部分:下载地址 项目集成Sentinel创建项目修改依赖信息添加启动注解添加配置信息在控制器类中新增…...

编程日记 2024/6/8 1:52:11

Android14 WMS-窗口绘制之relayoutWindow流程(一)-Client端

Android14 WMS-窗口添加流程(一)-Client端-CSDN博客 Android14 WMS-窗口添加流程(二)-Server端-CSDN博客 经过上述两个流程后，窗口的信息都已经传入了WMS端。 1. ViewRootImpl#setView 在窗口添加流程(一)中，有这个方法： http://aospxref…...

编程日记 2024/6/8 1:51:10

JVM学习-Jprofiler

JProfiler 基本概述 特点 使用方便，界面操作友好对被分析的应用影响小(提供模板)CPU，Tread，Memory分析功能尤其强大支持对jdbc,noSql,jsp,servlet,socket进行分析支持多种模式(离线、在线)的分析支持监控本地、远程JVM跨平台，拥…...

编程日记 2024/6/8 1:50:09

Skins

本主题解释如何将DevExpress主题/皮肤应用到应用程序中，如何允许用户在运行时在主题之间切换，如何自定义现有皮肤或创建自己的皮肤，等等。 WinForms订阅包括许多基本控件：按钮、复选框、表单、消息框、对话框、对话框等。 我们实现…...

编程日记 2024/6/8 1:49:08

【Meetup】探索Apache SeaTunnel的二次开发与实战案例

在数据科技快速演进的今天，业务场景的复杂化和数据量的激增，推动了大数据技术的迅速发展，在众多开源大数据处理工具中，Apache SeaTunnel以其强大的数据集成能力，成为众多企业的首选。 但随着应用深入，企业面…...

编程日记 2024/6/8 1:47:06

嵌入式Linux系统中RTC应用的操作详解

第一：RTC的作用以及时间简介 “RTC”的英文全称是Reul-Time Clock，翻译过来是实时时钟芯片．实时时钟芯片是日常生活中应用最为广泛的电子器件之一，它为人们或者电子系统提供精确的实时时间，实时时钟芯片通过引脚对外提供时间读写接口，通常内部带有电池，保证在外部系统关…...

编程日记 2024/6/8 1:44:04

Edge 工作区是什么？它都有哪些作用？

什么是工作区 Edge 工作区是什么？它是微软 Edge 浏览器中的一个功能，在帮助用户更好地组织和管理他们的浏览会话。通过工作区，用户可以创建多个独立的浏览环境，每个工作区内包含一组相关的标签页和浏览器设置。这使得用户能够根据…...

编程日记 2024/6/8 1:43:03

Docker｜了解容器镜像层(1)

引言 容器非常神奇。它们允许简单的进程表现得像虚拟机。在这种优雅的底层是一组模式和实践，最终使一切运作起来。在设计的根本是层。层是存储和分发容器化文件系统内容的基本方式。这种设计既出人意料地简单，同时又非常强大。在今天的帖子[1]中&#xf…...

编程日记 2024/6/8 1:42:02

vue3设置全局变量并获取 全局响应式变量 窗口大小

设置 js文件统一管理全局变量 方法1 app provide() 全局提供变量 通过inject()使用 方法2 app实例配置全局变量 获取 通过 getCurrentInstance.appContext.config.globalProperties.$innerWidth访问到 code import { ref } from vue export const useGlobalState () > {c…...

编程日记 2024/6/8 1:41:01

Java——面向对象进阶（一）

前言 面向对象进阶(一)：static，继承，this和super关键字 文章目录 一、static1.1 静态变量1.2 静态方法1.3 静态变量和静态方法在内存中 二、继承2.1 概念2.2 继承的特点和能继承什么2.3 继承中的重写2.4 this和super关键字 一、static 在 Jav…...

编程日记 2024/6/8 1:40:00

JDBC是什么？它如何工作？

一、JDBC概述 JDBC（Java Database Connectivity）是Java语言与数据库之间进行交互的API。它允许Java程序通过SQL（结构化查询语言）来执行各种数据库操作，如查询、更新、删除等。JDBC是Java应用程序访问数据库的标准方式…...

编程日记 2024/6/8 1:37:58

Qt：QDialogButtonBox的使用

QDialogButtonBox是Qt自带的按钮箱，通过枚举QDialogButtonBox::ButtonRole可以添加Qt定义按钮，或者通过方法QDialogButtonBox::addButton添加自定义的按钮。 // 自定义按钮。 button_box_ new QDialogButtonBox(QDialogButtonBox::Ok | QDialogButtonB…...

编程日记 2024/6/8 1:35:56

38页 | 工商银行大数据平台助力全行数字化转型之路（免费下载）

【1】关注本公众号，转发当前文章到微信朋友圈 【2】私信发送 工商银行大数据平台 【3】获取本方案PDF下载链接，直接下载即可。 如需下载本方案PPT/WORD原格式，请加入微信扫描以下方案驿站知识星球，获取上万份PPT/WORD解决方案&a…...

编程日记 2024/6/8 1:33:53

【Git】如何不管本地文件，强制git pull

要在 Git 中强制执行 git pull 操作，忽略本地文件的更改，可以按照以下步骤操作： 保存当前工作状态：如果你有未提交的更改，可以使用 git stash 将这些更改存储起来。 git stash强制拉取最新代码：使用 git re…...

编程日记 2024/6/8 1:31:51

MySQL 高级 - 第十一章 | 索引优化与查询优化

目录 第十一章 索引优化与查询优化11.1 数据准备11.2 索引失效案例11.2.1 全值匹配10.2.2 最佳左前缀法则10.2.3 主键插入顺序10.2.4 计算、函数、类型转换&#xff08;自动或手动&#xff09;导致索引失效10.2.5 范围条件右边的列索引失效10.2.6 不等于&#xff08;! 或者 <…...

编程日记 2024/6/8 1:30:50

工厂模式——工厂方法模式+注册表

工厂方法模式的瑕疵 在前一篇笔记中我们介绍了工厂方法模式&#xff0c;示例的类图如下&#xff1a; 考虑一种情况&#xff1a;现在要在程序运行时&#xff0c;根据外部资源&#xff0c;动态的实例化对象。也就是说在编译期我们无法知道要实例化的对象的类型。因此在实例化的过…...

编程日记 2024/6/8 1:28:49

实验一、网络传输介质————双绞线 《计算机网络》

蝙蝠身上长鸡毛&#xff0c;忘了自己是什么鸟。 目录 一、实验目的 二、实验内容 1.双绞线的原理以及分类 2.了解双绞线的性质、结构与特性 3.掌握双绞线的制作方法 4.了解双绞线的材质 5.了解双绞线的发展趋势 三、实验小结 一、实验目的 1.双绞线的原理以及分类 2.了…...

编程日记 2024/6/8 1:27:48

HarmonyOS6 半年磨一剑 - RcTextarea 组件核心架构与类型系统设计

文章目录前言一、组件整体架构1.1 文件结构1.2 装饰器体系二、类型系统深度解析2.1 边框模式类型2.2 清空触发类型2.3 格式化与解析函数类型2.4 文本对齐与回车键类型三、核心参数体系3.1 必传参数3.2 尺寸相关参数3.3 功能开关参数四、内部状态与生命周期4.1 内部状态设计4.2 …...

编程新知 2026/3/28 3:59:48

别啃书了！用这款70块的Steam游戏《Turing Complete》，手把手带你从逻辑门拼出CPU

从逻辑门到CPU&#xff1a;用《Turing Complete》重构计算机组成原理学习体验 当我在大学第一次翻开《计算机组成原理》教材时&#xff0c;那些密密麻麻的逻辑门符号和抽象的数据通路图让我头皮发麻。直到在Steam上发现标价70元的《Turing Complete》——这款看似简单的电路模拟…...

编程新知 2026/3/28 3:15:14

彻底解决电脑噪音烦恼：FanControl风扇控制软件完全指南

彻底解决电脑噪音烦恼&#xff1a;FanControl风扇控制软件完全指南 【免费下载链接】FanControl.Releases This is the release repository for Fan Control, a highly customizable fan controlling software for Windows. 项目地址: https://gitcode.com/GitHub_Trending/f…...

编程新知 2026/3/28 2:28:52

为什么很多人学 Django 会懵？因为没搞懂 MVC 和 MTV 的真正区别

很多刚接触 Django 的开发者&#xff0c;甚至包括不少测试工程师&#xff0c;在学习 Django 时都会遇到一个困惑&#xff1a;为什么 Django 不叫 MVC&#xff0c;而是 MTV&#xff1f;更奇怪的是&#xff1a;很多教程还会说&#xff1a;“Django 的 MTV 其实就是 MVC。”这句话…...

编程新知 2026/3/28 2:02:19

ubuntu系统检测内核配置是否支持Docker核心模块

有一些内核缺少 Docker 所需的核心模块&#xff08;overlayfs、bridge、iptables 相关等&#xff09;所以在安装docker之前可以先检查一下。 脚本&#xff0c;可以检测Kernel配置是否符合Docker的运行要求 源地址&#xff1a;https://github.com/moby/moby/blob/master/contr…...

编程新知 2026/3/28 2:00:19

大模型私有化不是选型，是生存！Python工程师必须在Q3前掌握的5类国产化适配方案，否则明年项目全卡审批

第一章&#xff1a;大模型私有化是Python工程师的生存分水岭当企业开始将大语言模型从公有云API转向本地GPU集群部署&#xff0c;Python工程师的角色正经历一次静默但深刻的重构——不再只是调用requests.post()封装接口&#xff0c;而是要亲手构建模型加载、推理服务、权限控制…...

编程新知 2026/3/28 1:21:40

从ADC的‘胃口’说起：深入浅出解析电平移位电路中基准源VREF与滤波电容的选型玄学

从ADC的"胃口"说起&#xff1a;深入浅出解析电平移位电路中基准源VREF与滤波电容的选型玄学 在模拟电路设计中&#xff0c;ADC&#xff08;模数转换器&#xff09;就像一位挑剔的美食家&#xff0c;对输入信号的"口味"有着严苛的要求。而电平移位电路则如同…...

编程新知 2026/3/28 1:11:38

5步实现Switch控制器PC全功能适配：从连接到精通的设备适配指南

5步实现Switch控制器PC全功能适配&#xff1a;从连接到精通的设备适配指南 【免费下载链接】BetterJoy Allows the Nintendo Switch Pro Controller, Joycons and SNES controller to be used with CEMU, Citra, Dolphin, Yuzu and as generic XInput 项目地址: https://gitc…...

编程新知 2026/3/28 1:07:37

AT32F435_437_USB_MSC_SDIO：实现高效SD卡U盘功能的开发指南

1. 从零开始&#xff1a;AT32F435/437的USB MSC功能初探 第一次接触AT32F435/437的USB大容量存储设备(MSC)功能时&#xff0c;我完全被它的实用性惊艳到了。想象一下&#xff0c;你的嵌入式设备突然变身成电脑上的U盘&#xff0c;可以直接拖拽文件读写SD卡&#xff0c;这对数据…...

编程新知 2026/3/28 1:01:35

OpenClaw+ollama-QwQ-32B内容处理：自动生成周报与会议纪要

OpenClawollama-QwQ-32B内容处理&#xff1a;自动生成周报与会议纪要 1. 为什么需要自动化内容处理工具 每周五下午三点&#xff0c;我的日历总会准时弹出"编写本周工作报告"的提醒。这个看似简单的任务&#xff0c;却常常让我陷入两难&#xff1a;要么花半小时手动…...

编程新知 2026/3/28 0:53:34