当前位置： 首页 > news >正文

公交IC卡收单管理系统 多处 SQL注入致RCE漏洞复现

news 2026/1/7 14:33:20

0x01 产品简介

公交IC卡收单管理系统是城市公共交通领域中不可或缺的一部分，它通过集成先进的集成电路技术（IC卡）实现了乘客便捷的支付方式，并有效提高了公共交通运营效率。系统集成了发卡、充值、消费、数据采集、查询和注销等多个功能模块，为公交公司和乘客提供了全面、高效、便捷的公共交通支付解决方案。该系统不仅提升了乘客的出行体验，还降低了公交公司的运营成本，提高了管理效率。

0x02 漏洞概述

公交IC卡收单管理系统 role、user、bus、line、parametercard 等多个接口存在SQL注入漏洞。经过身份验证的攻击者通过漏洞执行任意SQL语句，调用xp_cmdshell写入后门文件，执行任意代码，从而获取到服务器权限。

0x03 复现环境

FOFA：app="公交IC卡收单管理系统"

0x04 漏洞复现

获取cookie

POST /login HTTP/1.1
Host: 
Accept: */*
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Accept-Encoding: gzip,

相关文章：

公交IC卡收单管理系统 多处 SQL注入致RCE漏洞复现

0x01 产品简介 公交IC卡收单管理系统是城市公共交通领域中不可或缺的一部分，它通过集成先进的集成电路技术（IC卡）实现了乘客便捷的支付方式，并有效提高了公共交通运营效率。系统集成了发卡、充值、消费、数据采集、查询和注销等多个功能模块，为公交公司和乘客提供了全面、…...

编程日记 2024/9/26 22:28:47

淘客系统开发之卷轴模式系统源码功能分析

随着互联网技术的快速发展，电商行业不断创新，探索更加高效、有趣的用户参与机制。其中，卷轴模式作为一种新兴的商业模式，以其独特的积分兑换和任务系统，在淘客系统开发中得到了广泛应用。本文将从技术角度，…...

编程日记 2024/9/26 22:27:45

MoCo中的字典

在 MoCo（Momentum Contrast）中，字典（dictionary）是一个核心组件，用于存储负样本（negative samples）的特征表示（key）。这个字典的设计使得 MoCo 可以高效地利用…...

编程日记 2024/9/26 22:25:43

Xcode16 iOS18 编译问题适配

问题1：ADClient编译报错问题 报错信息 Undefined symbols for architecture arm64:"_OBJC_CLASS_$_ADClient", referenced from:in ViewController.o ld: symbol(s) not found for architecture arm64 clang: error: linker command failed with exit co…...

编程日记 2024/9/26 22:24:41

加密解密的艺术：探索Java中的DES算法

目录 1. 引言 2. DES算法简介 3. Java中的DES实现 4. 代码解析 5. 安全性考量 1. 引言 在数字化时代，数据安全变得至关重要。无论是个人隐私还是企业机密，都需要强有力的保护措施。今天，我们将探讨一种经典的数据加密技术——DES&#…...

编程日记 2024/9/26 22:21:39

jQuery——层次选择器

1、层次选择器：查找子元素，后代元素，兄弟元素的选择器。 ancestor descendant：在给定的祖先元素下匹配所有的后代元素 parent > child：在给定的父元素下匹配所有的子元素 prev next：匹配所有紧接在…...

编程日记 2024/9/26 22:18:36

MySQL常见面试总结

MySQL基础 什么是关系型数据库？ 顾名思义，关系型数据库（RDB，Relational Database）就是一种建立在关系模型的基础上的数据库。关系模型表明了数据库中所存储的数据之间的联系（一对一、一对多、多对多&…...

编程日记 2024/9/26 22:14:33

记录一次学习--委派攻击学习

目录 为什么要使用委派 什么账号可以使用委派 非约束性委派 这里有一张图 利用 流程 约束性委派 这里有一张图 如何利用 条件 具体流程 为什么要使用委派 这个是因为可能A服务需要B服务的支持，但是A服务的权限不可以使用B服务。然后这时就可以让域用户将…...

编程日记 2024/9/26 22:12:27

前端列表数据太多导致页面卡顿就这么处理

前端列表数据太多页面卡顿就这么处理 实际场景什么是虚拟列表虚拟列表实现原理实战中虚拟列表的问题及相应解决方案 实际场景 首先看以下两个实际场景： 场景一：有一个数据列表，数据量非常大且每一个数据项都有几十列甚至更多，且后…...

编程日记 2024/9/26 22:09:23

机器学习_神经网络_深度学习

【神经网络——最易懂最清晰的一篇文章 - CSDN App】https://blog.csdn.net/illikang/article/details/82019945?type=blog&rId=82019945&refer=APP&source=weixin_45387165 参考以上资料，可对神经网络有初步了解。接下来可参考书籍等投身实际项目中使用。 书…...

编程日记 2024/9/26 22:08:21

MT6765/MT6762(R/D/M)/MT6761(MT8766)安卓核心板参数比较_MTK联发科4G智能模块

联发科Helio P35 MT6765安卓核心板 MediaTek Helio P35 MT6765是智能手机的主流ARM SoC，于2018年末推出。它在两个集群中集成了8个ARM Cortex-A53内核（big.LITTLE）。四个性能内核的频率高达2.3GHz。集成显卡为PowerVR GE8320，频率…...

编程日记 2024/9/26 22:07:21

TikTok五分钟开户快速步骤流程！

1、注册您的账户 首先，访问TikTok广告管理器的注册页面（https://ads.tiktok.com/i18n/signup/）以创建账户。您可以选择使用电子邮件或手机号码进行注册。输入您的电子邮件和密码后，您需要同意TikTok的广告条款，然后点击…...

编程日记 2024/9/26 22:06:19

BFS 解决拓扑排序 ， 课程表 ， 课程表 II ， 火星词典

文章目录 拓扑排序简介1.有向无环图（DAG图）2.AOV网：顶点活动图3.拓扑排序4.实现拓扑排序 207. 课程表210. 课程表 IILCR 114. 火星词典 拓扑排序简介 1.有向无环图（DAG图） 像这样只能从一个点到另一个点有方向的图&a…...

编程日记 2024/9/26 22:04:17

web安全攻防渗透测试实战指南_web安全攻防渗透测试实战指南,零基础入门到精通，收藏这一篇就够了

1. Nmap的基本 Nmap ip 6 ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 上 nmap -A -T4 -v -i…...

编程日记 2024/9/26 22:03:16

大模型如何赋能智慧城市新发展？

国家数据局近期发布的《数字中国发展报告（2023）》显示，我国数据要素市场化改革步伐进一步加快，数字经济规模持续壮大，数字技术应用场景不断拓展。这一成就的背后是数字技术广泛应用，数字技术不仅影响着老百…...

编程日记 2024/9/26 22:02:15

随记——机器学习

前言 本来有个500块钱的单子，用机器学习做一个不知道什么鸟的识别，正好有数据集，跑个小项目，过一下机器学习图像识别的流程，用很短的时间记录下来..... 一、数据预处理 将数据集分为训练集和测试集，直接…...

编程日记 2024/9/26 21:58:12

【在Linux世界中追寻伟大的One Piece】进程间通信

目录 1 -> 进程间通信介绍 1.1 -> 进程间通信目的 1.2 -> 进程间通信发展 1.3 -> 进程间通信分类 1.3.1 -> 管道 1.3.2 -> System V IPC 1.3.3 -> POSIX IPC 2 -> 管道 2.1 -> 什么是管道 2.2 -> 匿名管道 2.3 -> 实例代码 2.4 -…...

编程日记 2024/9/26 21:55:09

多路复用IO

一。进程处理多路IO请求 在没有多路复用IO之前，对于多路IO请求，一般只有阻塞与非阻塞IO两种方式 1.1 阻塞IO 需要结合多进程/多线程，每个进程/线程处理一路IO 缺点：客户端越多，需要创建的进程/线程越多&#xff0c…...

编程日记 2024/9/26 21:54:08

C++ prime plus-7-編程練習

1&#xff0c; #include <iostream>// 函数声明 double harmonicMean(double x, double y);int main() {double x, y, result;while (true) {std::cout << "请输入两个数&#xff08;其中一个为0时结束&#xff09;: ";std::cin >> x >> y;…...

编程日记 2024/9/26 21:52:06

计算1 / 1 - 1 / 2 + 1 / 3 - 1 / 4 + 1 / 5 …… + 1 / 99 - 1 / 100 的值，打印出结果

我们写这道题的时候需要俩变量接受&#xff0c;一个总数一个分母&#xff0c;我们发现分母变化是有规律的从1~100循环。 #include<stdio.h> int main() {int i 0;int tag 1;double sum 0.0;for (i 1; i < 101; i){if (i % 2 0){sum sum - 1.0 / i;}else{sum s…...

编程日记 2024/9/26 21:48:02

从WWDC看苹果产品发展的规律

WWDC 是苹果公司一年一度面向全球开发者的盛会&#xff0c;其主题演讲展现了苹果在产品设计、技术路线、用户体验和生态系统构建上的核心理念与演进脉络。我们借助 ChatGPT Deep Research 工具&#xff0c;对过去十年 WWDC 主题演讲内容进行了系统化分析&#xff0c;形成了这份…...

编程新知 2026/1/4 5:37:41

Objective-C常用命名规范总结

【OC】常用命名规范总结 文章目录 【OC】常用命名规范总结1.类名&#xff08;Class Name)2.协议名&#xff08;Protocol Name)3.方法名&#xff08;Method Name)4.属性名&#xff08;Property Name&#xff09;5.局部变量/实例变量&#xff08;Local / Instance Variables&…...

编程新知 2025/12/14 22:33:06

C# 类和继承(抽象类)

抽象类 抽象类是指设计为被继承的类。抽象类只能被用作其他类的基类。 不能创建抽象类的实例。抽象类使用abstract修饰符声明。 抽象类可以包含抽象成员或普通的非抽象成员。抽象类的成员可以是抽象成员和普通带 实现的成员的任意组合。抽象类自己可以派生自另一个抽象类。例…...

编程新知 2026/1/4 0:10:41

实现弹窗随键盘上移居中

实现弹窗随键盘上移的核心思路 在Android中&#xff0c;可以通过监听键盘的显示和隐藏事件&#xff0c;动态调整弹窗的位置。关键点在于获取键盘高度&#xff0c;并计算剩余屏幕空间以重新定位弹窗。 // 在Activity或Fragment中设置键盘监听 val rootView findViewById<V…...

编程新知 2025/10/6 18:46:56

Device Mapper 机制

Device Mapper 机制详解 Device Mapper&#xff08;简称 DM&#xff09;是 Linux 内核中的一套通用块设备映射框架&#xff0c;为 LVM、加密磁盘、RAID 等提供底层支持。本文将详细介绍 Device Mapper 的原理、实现、内核配置、常用工具、操作测试流程&#xff0c;并配以详细的…...

编程新知 2025/12/14 13:11:33

GC1808高性能24位立体声音频ADC芯片解析

1. 芯片概述 GC1808是一款24位立体声音频模数转换器&#xff08;ADC&#xff09;&#xff0c;支持8kHz~96kHz采样率&#xff0c;集成Δ-Σ调制器、数字抗混叠滤波器和高通滤波器&#xff0c;适用于高保真音频采集场景。 2. 核心特性 高精度&#xff1a;24位分辨率&#xff0c…...

编程新知 2025/12/20 16:13:31

SiFli 52把Imagie图片，Font字体资源放在指定位置，编译成指定img.bin和font.bin的问题

分区配置 (ptab.json) img 属性介绍&#xff1a; img 属性指定分区存放的 image 名称&#xff0c;指定的 image 名称必须是当前工程生成的 binary 。 如果 binary 有多个文件&#xff0c;则以 proj_name:binary_name 格式指定文件名&#xff0c; proj_name 为工程 名&…...

编程新知 2026/1/4 11:29:07

A2A JS SDK 完整教程：快速入门指南

目录 什么是 A2A JS SDK?A2A JS 安装与设置A2A JS 核心概念创建你的第一个 A2A JS 代理A2A JS 服务端开发A2A JS 客户端使用A2A JS 高级特性A2A JS 最佳实践A2A JS 故障排除 什么是 A2A JS SDK? A2A JS SDK 是一个专为 JavaScript/TypeScript 开发者设计的强大库&#xff…...

编程新知 2025/12/12 8:42:24

音视频——I2S 协议详解

I2S 协议详解 I2S (Inter-IC Sound) 协议是一种串行总线协议&#xff0c;专门用于在数字音频设备之间传输数字音频数据。它由飞利浦&#xff08;Philips&#xff09;公司开发&#xff0c;以其简单、高效和广泛的兼容性而闻名。 1. 信号线 I2S 协议通常使用三根或四根信号线&a…...

编程新知 2025/10/7 0:04:52

Mysql8 忘记密码重置，以及问题解决

1.使用免密登录 找到配置MySQL文件&#xff0c;我的文件路径是/etc/mysql/my.cnf&#xff0c;有的人的是/etc/mysql/mysql.cnf 在里最后加入 skip-grant-tables重启MySQL服务 service mysql restartShutting down MySQL… SUCCESS! Starting MySQL… SUCCESS! 重启成功 2.登…...

编程新知 2025/11/18 6:15:28