当前位置： 首页 > news >正文

公交IC卡收单管理系统 多处 SQL注入致RCE漏洞复现

news 2026/5/17 12:28:15

0x01 产品简介

公交IC卡收单管理系统是城市公共交通领域中不可或缺的一部分，它通过集成先进的集成电路技术（IC卡）实现了乘客便捷的支付方式，并有效提高了公共交通运营效率。系统集成了发卡、充值、消费、数据采集、查询和注销等多个功能模块，为公交公司和乘客提供了全面、高效、便捷的公共交通支付解决方案。该系统不仅提升了乘客的出行体验，还降低了公交公司的运营成本，提高了管理效率。

0x02 漏洞概述

公交IC卡收单管理系统 role、user、bus、line、parametercard 等多个接口存在SQL注入漏洞。经过身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权限。

0x03 复现环境

FOFA：app="公交IC卡收单管理系统"

0x04 漏洞复现

获取cookie

POST /login HTTP/1.1
Host: 
Accept: */*
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept-Encoding: gzip,

相关文章：

公交IC卡收单管理系统 多处 SQL注入致RCE漏洞复现

0x01 产品简介 公交IC卡收单管理系统是城市公共交通领域中不可或缺的一部分，它通过集成先进的集成电路技术（IC卡）实现了乘客便捷的支付方式，并有效提高了公共交通运营效率。系统集成了发卡、充值、消费、数据采集、查询和注销等多个功能模块，为公交公司和乘客提供了全面、…...

编程日记 2024/9/26 22:28:47

淘客系统开发之卷轴模式系统源码功能分析

随着互联网技术的快速发展，电商行业不断创新，探索更加高效、有趣的用户参与机制。其中，卷轴模式作为一种新兴的商业模式，以其独特的积分兑换和任务系统，在淘客系统开发中得到了广泛应用。本文将从技术角度，…...

编程日记 2024/9/26 22:27:45

MoCo中的字典

在 MoCo（Momentum Contrast）中，字典（dictionary）是一个核心组件，用于存储负样本（negative samples）的特征表示（key）。这个字典的设计使得 MoCo 可以高效地利用…...

编程日记 2024/9/26 22:25:43

Xcode16 iOS18 编译问题适配

问题1：ADClient编译报错问题 报错信息 Undefined symbols for architecture arm64:"_OBJC_CLASS_$_ADClient", referenced from:in ViewController.o ld: symbol(s) not found for architecture arm64 clang: error: linker command failed with exit co…...

编程日记 2024/9/26 22:24:41

加密解密的艺术：探索Java中的DES算法

目录 1. 引言 2. DES算法简介 3. Java中的DES实现 4. 代码解析 5. 安全性考量 1. 引言 在数字化时代，数据安全变得至关重要。无论是个人隐私还是企业机密，都需要强有力的保护措施。今天，我们将探讨一种经典的数据加密技术——DES&#…...

编程日记 2024/9/26 22:21:39

jQuery——层次选择器

1、层次选择器：查找子元素，后代元素，兄弟元素的选择器。 ancestor descendant：在给定的祖先元素下匹配所有的后代元素 parent > child：在给定的父元素下匹配所有的子元素 prev next：匹配所有紧接在…...

编程日记 2024/9/26 22:18:36

MySQL常见面试总结

MySQL基础 什么是关系型数据库？ 顾名思义，关系型数据库（RDB，Relational Database）就是一种建立在关系模型的基础上的数据库。关系模型表明了数据库中所存储的数据之间的联系（一对一、一对多、多对多&…...

编程日记 2024/9/26 22:14:33

记录一次学习--委派攻击学习

目录 为什么要使用委派 什么账号可以使用委派 非约束性委派 这里有一张图 利用 流程 约束性委派 这里有一张图 如何利用 条件 具体流程 为什么要使用委派 这个是因为可能A服务需要B服务的支持，但是A服务的权限不可以使用B服务。然后这时就可以让域用户将…...

编程日记 2024/9/26 22:12:27

前端列表数据太多导致页面卡顿就这么处理

前端列表数据太多页面卡顿就这么处理 实际场景什么是虚拟列表虚拟列表实现原理实战中虚拟列表的问题及相应解决方案 实际场景 首先看以下两个实际场景： 场景一：有一个数据列表，数据量非常大且每一个数据项都有几十列甚至更多，且后…...

编程日记 2024/9/26 22:09:23

机器学习_神经网络_深度学习

【神经网络——最易懂最清晰的一篇文章 - CSDN App】https://blog.csdn.net/illikang/article/details/82019945?type=blog&rId=82019945&refer=APP&source=weixin_45387165 参考以上资料，可对神经网络有初步了解。接下来可参考书籍等投身实际项目中使用。 书…...

编程日记 2024/9/26 22:08:21

MT6765/MT6762(R/D/M)/MT6761(MT8766)安卓核心板参数比较_MTK联发科4G智能模块

联发科Helio P35 MT6765安卓核心板 MediaTek Helio P35 MT6765是智能手机的主流ARM SoC，于2018年末推出。它在两个集群中集成了8个ARM Cortex-A53内核（big.LITTLE）。四个性能内核的频率高达2.3GHz。集成显卡为PowerVR GE8320，频率…...

编程日记 2024/9/26 22:07:21

TikTok五分钟开户快速步骤流程！

1、注册您的账户 首先，访问TikTok广告管理器的注册页面（https://ads.tiktok.com/i18n/signup/）以创建账户。您可以选择使用电子邮件或手机号码进行注册。输入您的电子邮件和密码后，您需要同意TikTok的广告条款，然后点击…...

编程日记 2024/9/26 22:06:19

BFS 解决拓扑排序 ， 课程表 ， 课程表 II ， 火星词典

文章目录 拓扑排序简介1.有向无环图（DAG图）2.AOV网：顶点活动图3.拓扑排序4.实现拓扑排序 207. 课程表210. 课程表 IILCR 114. 火星词典 拓扑排序简介 1.有向无环图（DAG图） 像这样只能从一个点到另一个点有方向的图&a…...

编程日记 2024/9/26 22:04:17

web安全攻防渗透测试实战指南_web安全攻防渗透测试实战指南,零基础入门到精通，收藏这一篇就够了

1. Nmap的基本 Nmap ip 6 ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 上 nmap -A -T4 -v -i…...

编程日记 2024/9/26 22:03:16

大模型如何赋能智慧城市新发展？

国家数据局近期发布的《数字中国发展报告（2023）》显示，我国数据要素市场化改革步伐进一步加快，数字经济规模持续壮大，数字技术应用场景不断拓展。这一成就的背后是数字技术广泛应用，数字技术不仅影响着老百…...

编程日记 2024/9/26 22:02:15

随记——机器学习

前言 本来有个500块钱的单子，用机器学习做一个不知道什么鸟的识别，正好有数据集，跑个小项目，过一下机器学习图像识别的流程，用很短的时间记录下来..... 一、数据预处理 将数据集分为训练集和测试集，直接…...

编程日记 2024/9/26 21:58:12

【在Linux世界中追寻伟大的One Piece】进程间通信

目录 1 -> 进程间通信介绍 1.1 -> 进程间通信目的 1.2 -> 进程间通信发展 1.3 -> 进程间通信分类 1.3.1 -> 管道 1.3.2 -> System V IPC 1.3.3 -> POSIX IPC 2 -> 管道 2.1 -> 什么是管道 2.2 -> 匿名管道 2.3 -> 实例代码 2.4 -…...

编程日记 2024/9/26 21:55:09

多路复用IO

一。进程处理多路IO请求 在没有多路复用IO之前，对于多路IO请求，一般只有阻塞与非阻塞IO两种方式 1.1 阻塞IO 需要结合多进程/多线程，每个进程/线程处理一路IO 缺点：客户端越多，需要创建的进程/线程越多&#xff0c…...

编程日记 2024/9/26 21:54:08

C++ prime plus-7-編程練習

1&#xff0c; #include <iostream>// 函数声明 double harmonicMean(double x, double y);int main() {double x, y, result;while (true) {std::cout << "请输入两个数&#xff08;其中一个为0时结束&#xff09;: ";std::cin >> x >> y;…...

编程日记 2024/9/26 21:52:06

计算1 / 1 - 1 / 2 + 1 / 3 - 1 / 4 + 1 / 5 …… + 1 / 99 - 1 / 100 的值，打印出结果

我们写这道题的时候需要俩变量接受&#xff0c;一个总数一个分母&#xff0c;我们发现分母变化是有规律的从1~100循环。 #include<stdio.h> int main() {int i 0;int tag 1;double sum 0.0;for (i 1; i < 101; i){if (i % 2 0){sum sum - 1.0 / i;}else{sum s…...

编程日记 2024/9/26 21:48:02

Kubernetes部署Valheim游戏服务器：云原生架构实践指南

1. 项目概述&#xff1a;当维京英灵殿遇上Kubernetes如果你和我一样&#xff0c;既沉迷于《英灵神殿》&#xff08;Valheim&#xff09;里那种与三五好友一起伐木、采矿、建造长屋&#xff0c;然后被巨魔追得满地图跑的原始乐趣&#xff0c;又恰好是一名整天和容器、编排系统打…...

编程新知 2026/5/17 10:35:00

【ZYNQ】AXI4总线协议实战：从握手时序到PS-PL高效通信

1. AXI4总线协议基础&#xff1a;从握手信号到通道架构 第一次接触ZYNQ的PS-PL通信时&#xff0c;我被AXI4协议里那些VALID/READY信号搞得头晕眼花。直到在示波器上抓到真实的握手波形&#xff0c;才突然理解这个看似复杂的协议其实像极了我们日常的对话机制——只有当说话方准…...

编程新知 2026/5/17 10:32:59

城通网盘解析工具：3步获取高速直连下载地址的终极方案

城通网盘解析工具&#xff1a;3步获取高速直连下载地址的终极方案 【免费下载链接】ctfileGet 获取城通网盘一次性直连地址 项目地址: https://gitcode.com/gh_mirrors/ct/ctfileGet 你是否还在为城通网盘的蜗牛下载速度而烦恼&#xff1f;每次下载大文件都要经历漫长的…...

编程新知 2026/5/17 10:28:28

探索Windows HEIC缩略图：跨平台照片管理深度解析

探索Windows HEIC缩略图&#xff1a;跨平台照片管理深度解析 【免费下载链接】windows-heic-thumbnails Enable Windows Explorer to display thumbnails for HEIC/HEIF files 项目地址: https://gitcode.com/gh_mirrors/wi/windows-heic-thumbnails Windows HEIC缩略图…...

编程新知 2026/5/17 10:16:11

在线Graphviz图表编辑器：3步创建专业技术流程图

在线Graphviz图表编辑器&#xff1a;3步创建专业技术流程图 【免费下载链接】GraphvizOnline Lets Graphviz it online 项目地址: https://gitcode.com/gh_mirrors/gr/GraphvizOnline 还在为复杂的技术图表绘制而烦恼吗&#xff1f;GraphvizOnline作为一款革命性的在线G…...

编程新知 2026/5/17 9:04:16

【限时公开】后印象派专属--ar 16:9 --style raw --stylize 800参数组合包（含塞尚构图/修拉点彩/劳特累克动态线共12套已验证prompt模板）

更多请点击&#xff1a; https://intelliparadigm.com 第一章&#xff1a;后印象派艺术精神与Midjourney风格迁移的本质逻辑 后印象派并非对印象派的简单延续&#xff0c;而是对主观表达、结构重构与象征张力的自觉回归——梵高旋转的星云、塞尚凝练的几何体、高更原始的色域&…...

编程新知 2026/5/17 8:50:02

如何快速提升游戏帧率：OpenSpeedy游戏加速优化终极指南

如何快速提升游戏帧率&#xff1a;OpenSpeedy游戏加速优化终极指南 【免费下载链接】OpenSpeedy &#x1f3ae; An open-source game speed modifier. 项目地址: https://gitcode.com/gh_mirrors/op/OpenSpeedy 你是否厌倦了游戏卡顿和掉帧&#xff1f;OpenSpeedy是一款…...

编程新知 2026/5/17 8:19:34

C语言结构体、枚举、联合体：从内存布局看区别，新手避坑指南

C语言结构体、枚举、联合体&#xff1a;从内存布局看区别&#xff0c;新手避坑指南 在C语言开发中&#xff0c;结构体、枚举和联合体是构建复杂数据模型的三大基石。但很多开发者在实际项目中常遇到这样的困惑&#xff1a;为什么结构体占用的内存比预期大&#xff1f;枚举变量在…...

编程新知 2026/5/17 8:15:09

激光切割外壳设计全流程：从创客工具到产品级制造的实战指南

1. 项目概述&#xff1a;为什么选择激光切割来做外壳&#xff1f;如果你和我一样&#xff0c;捣鼓过不少电子项目&#xff0c;从简单的Arduino温湿度计到复杂的树莓派家庭服务器&#xff0c;那你一定为“给它们找个家”这件事头疼过。3D打印太慢&#xff0c;开模注塑成本又高得…...

编程新知 2026/5/17 7:42:10

品牌声音技能化：从模糊概念到可执行AI内容策略

1. 项目概述&#xff1a;品牌声音的“技能化”构建最近在和一些做品牌营销、内容运营的朋友聊天&#xff0c;发现一个挺普遍的现象&#xff1a;大家手里都有一堆品牌手册、VI规范&#xff0c;但一到具体执行&#xff0c;比如写一篇公众号推文、拍一条短视频&#xff0c;或者回复…...

编程新知 2026/5/17 6:59:22