当前位置：首页 > news >正文

灵当CRM data/pdf.php 任意文件读取漏洞复现

news 2026/1/10 9:06:47

0x01 产品简介

灵当CRM是一款专为中小企业打造的智能客户关系管理工具，由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域，帮助企业实现客户个性化管理需求，提升企业竞争力。无论是新客户开拓、老客户维护，还是销售过程管理、服务管理等方面，灵当CRM都能提供全面、高效的解决方案。

0x02 漏洞概述

灵当CRM data/pdf.php 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 复现环境

FOFA：

body="crmcommon/js/jquery/jquery-1.10.1.min.js" || (body="http://localhost:8088/crm/index.php" && body="ldcrm.base.js")

0x04 漏洞复现

PoC

GET /crm/data/pdf.php?url=

灵当CRM data/pdf.php 任意文件读取漏洞复现

0x01 产品简介灵当CRM是一款专为中小企业打造的智能客户关系管理工具，由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域，帮助企业实现客户个性化管理需求，提升企业竞争力。无论是新客户开拓、老客户维护，还是销售过程管…...

编程日记 2024/10/14 5:40:34

Python 批量转换 Shapefile 为 GeoJSON

批量转换 Shapefile (.shp) 为 GeoJSON 文件的脚本详解 🗺️🔄 在地理信息系统（GIS）和遥感领域，Shapefile（.shp）格式与GeoJSON格式是两种常用的数据格式。Shapefile 作为矢量数据的标准格式之一…...

编程日记 2024/10/14 5:39:33

软考《信息系统运行管理员》- 4.1信息系统软件运维概述

4.1信息系统软件运维概述文章目录 4.1信息系统软件运维概述信息系统软件运维的概念信息系统软件的可维护性及维护类型对软件可维护性的度量可以从以下几个方面进行：软件维护分类： 信息系统软件运维的体系1.**需求驱动**2.**运维流程**3.**运维过程**4.*…...

编程日记 2024/10/14 5:38:32

Leetcode 3319. K-th Largest Perfect Subtree Size in Binary Tree

Leetcode 3319. K-th Largest Perfect Subtree Size in Binary Tree 1. 解题思路2. 代码实现题目链接：3319. K-th Largest Perfect Subtree Size in Binary Tree 1. 解题思路这一题其实就是一个很常见的树的遍历，我们自底向上遍历每一个子树&#x…...

编程日记 2024/10/14 5:37:31

从秒级到小时级：TikTok等发布首篇面向长视频理解的多模态大语言模型全面综述

文章链接：https://arxiv.org/pdf/2409.18938 亮点直击追踪并总结从图像理解到长视频理解的MM-LLMs的进展;回顾了各种视觉理解任务之间的差异，并强调了长视频理解中的挑战，包括更细粒度的时空细节、动态事件和长期依赖性;详细总结了MM-LLMs在…...

编程日记 2024/10/14 5:36:30

【CTF】敏感信息泄露 GIT SVN VIM

在CTF（Capture The Flag）比赛中，信息泄露是常见的考察方向之一。这类题目通过模拟开发人员的疏忽或系统配置的失误，导致敏感文件或数据被泄露。信息泄露题目通常相对简单，但能帮助参赛者掌握如何从公开的信息中获取潜在…...

编程日记 2024/10/14 5:35:29

EMQX服务器的搭建,实现本地机和虚拟机之间的MQTT通信（详细教程）

前言 MQTT是一个基于客户端-服务器的消息发布/订阅传输协议。MQTT协议是轻量、简单、开放和易于实现的，这些特点使它适用范围非常广泛。 MQTT协议中有三种身份：发布者（Publish）、代理（Broker）（…...

编程日记 2024/10/14 5:34:28

cordova的使用

环境 Cordova 是一个跨平台的开发框架，它允许开发者使用 HTML、CSS 和 JavaScript 创建移动应用。Cordova 的不同版本可能会有不同的环境要求。以下是 Cordova 10 和 Cordova 12 在开发 Android 和 iOS 应用时的环境要求的对比总结。 1. Cordova 10 环境要求 And…...

编程日记 2024/10/14 5:33:26

三种Transformer模型中的注意力机制介绍及Pytorch实现：从自注意力到因果自注意力

本文深入探讨Transformer模型中三种关键的注意力机制：自注意力、交叉注意力和因果自注意力。这些机制是GPT-4、Llama等大型语言模型（LLMs）的核心组件。通过理解这些注意力机制，我们可以更好地把握这些模型的工作原理和应用潜力。 …...

编程日记 2024/10/14 5:32:25

《使用Gin框架构建分布式应用》阅读笔记：p20-p31

《用Gin框架构建分布式应用》学习第2天，p20-p31总结，总计12页。一、技术总结 1.第一个gin程序 // main.go package mainimport "github.com/gin-gonic/gin"func main() {r : gin.Default()r.GET("/", func(c *gin.Context) {c.J…...

编程日记 2024/10/14 5:31:24

如何修改MacOS的终端的配色和linux一样

目录一、配色方案二、修改配色一、配色方案一键更改MacOS的终端配色文件，目的就是为了让他从原本的样子变成XShell里面显示的配色样式。文件夹为蓝色，链接文件为青色，可执行文件为绿色之类的。 linux默认配色方案是"exfxcxdxbxege…...

编程日记 2024/10/14 5:29:23

基于百度智能体开发爱情三十六计

基于百度智能体开发爱情三十六计文章目录基于百度智能体开发爱情三十六计1. 爱情三十六计智能体2. 三十六计开发创意3. 智能体开发实践3.1 基础配置3.2 进阶配置3.3 调优心得3.4可能会遇到的问题 4. 为什么选择文心智能体平台 1. 爱情三十六计智能体爱情三十六计是一款基于…...

编程日记 2024/10/14 5:28:22

计算机网络：计算机网络概述 —— 描述计算机网络的参数

文章目录数据量性能指标速率带宽数据传输速率吞吐量时延分析时延问题时延带宽积往返时间利用率丢包率丢包的情况抖动可用性可靠性安全性计算机网络是现代信息社会的基础设施，其性能和可靠性对各类应用至关重要。为了理解和优化计算机网络，我们需要深…...

编程日记 2024/10/14 5:26:19

Windows 11系统选项卡详解：从新手到专家的操作指南

Windows 11的“系统”选项卡是管理电脑硬件和软件设置的中心。基础操作 1. 查看和编辑系统信息打开“开始”菜单，点击“设置”图标。在“设置”窗口中，选择左侧的“系统”选项卡。点击“关于”。在这里，我们可以查看系统规格。要编辑设…...

编程日记 2024/10/14 5:25:18

乐鑫ESP32-S3无线方案，AI大模型中控屏智能升级，提升智能家居用户体验

在这个由数据驱动的时代，人工智能正以其前所未有的速度和规模改变着我们的世界。随着技术的不断进步，AI已经从科幻小说中的概念，转变为我们日常生活中不可或缺的一部分。特别是在智能家居领域，AI的应用已成为提升生活质量、增强…...

编程日记 2024/10/14 5:23:16

postman变量，断言，参数化

环境变量 1.创建环境变量正式环境是错误的，方便验证环境变化 2.在请求中添加变量 3.运行前选择环境变量全局变量能够在任何接口访问的变量 console中打印日志 console.log(responseBody);//将数据解析为json格式 var data JSON.parse(responseBody); conso…...

编程日记 2024/10/14 5:22:15

Nginx实战指南：基础知识、配置详解及最佳实践全攻略

背景在Java系统实现过程中，我们不可避免地会借助大量开源功能组件。然而，这些组件往往功能丰富且体系庞大，官方文档常常详尽至数百页。而在实际项目中，我们可能仅需使用其中的一小部分功能，这就造成了一个挑战&#…...

编程日记 2024/10/14 5:21:14

百度搜索引擎（SEO）优化师的未来将何去何从？

百度搜索引擎（SEO）优化师的未来将何去何从？ 作为一名SEO专家（林汉文），在过去的三年里，我深感自己与快速变化的百度SEO圈子逐渐脱节。然而，在最近重拾旧业，重新审视SEO特…...

编程日记 2024/10/14 5:20:13

如何在UE5中创建加载屏幕(开场动画)？

第一步： 首先在虚幻商城安装好Async Loading Screen，并且在项目的插件中勾选好。第二步： 确保准备好所需要的素材： 1）开头的动画视频 2）关卡加载图片 3）准备至少两个关卡第三步&#xff1a…...

编程日记 2024/10/14 5:19:12

【WebGIS】Cesium：地形加载

在 Cesium 中，地形数据用于提供三维场景的高度信息，使得地球表面的细节更加逼真。地形加载是 Cesium 应用中的关键功能，支持各种地形源和格式，如 Cesium Ion 服务、Terrain Server 等。本文将系统介绍如何在 Cesium 中加载、配置、…...

编程日记 2024/10/14 5:18:11

KubeSphere 容器平台高可用：环境搭建与可视化操作指南

Linux_k8s篇欢迎来到Linux的世界，看笔记好好学多敲多打，每个人都是大神！ 题目：KubeSphere 容器平台高可用：环境搭建与可视化操作指南版本号: 1.0,0 作者: 老王要学习日期: 2025.06.05 适用环境: Ubuntu22 文档说…...

编程新知 2026/1/10 6:23:37

深入浅出Asp.Net Core MVC应用开发系列-AspNetCore中的日志记录

ASP.NET Core 是一个跨平台的开源框架，用于在 Windows、macOS 或 Linux 上生成基于云的新式 Web 应用。 ASP.NET Core 中的日志记录 .NET 通过 ILogger API 支持高性能结构化日志记录，以帮助监视应用程序行为和诊断问题。可以通过配置不同的记录提供程…...

编程新知 2026/1/8 4:22:11

python打卡day49

知识点回顾： 通道注意力模块复习空间注意力模块CBAM的定义作业：尝试对今天的模型检查参数数目，并用tensorboard查看训练过程 import torch import torch.nn as nn# 定义通道注意力 class ChannelAttention(nn.Module):def __init__(self,…...

编程新知 2026/1/8 15:18:46

汽车生产虚拟实训中的技能提升与生产优化

在制造业蓬勃发展的大背景下，虚拟教学实训宛如一颗璀璨的新星，正发挥着不可或缺且日益凸显的关键作用，源源不断地为企业的稳健前行与创新发展注入磅礴强大的动力。就以汽车制造企业这一极具代表性的行业主体为例，汽车生产线上各类…...

编程新知 2026/1/1 9:01:01

大语言模型如何处理长文本？常用文本分割技术详解

为什么需要文本分割？引言：为什么需要文本分割？一、基础文本分割方法1. 按段落分割（Paragraph Splitting）2. 按句子分割（Sentence Splitting）二、高级文本分割策略3. 重叠分割（Sliding Window）4. 递归分割（Recursive Splitting）三、生产级工具推荐5. 使用LangChain的…...

编程新知 2025/11/18 0:32:13

k8s业务程序联调工具-KtConnect

概述原理工具作用是建立了一个从本地到集群的单向VPN，根据VPN原理，打通两个内网必然需要借助一个公共中继节点，ktconnect工具巧妙的利用k8s原生的portforward能力，简化了建立连接的过程，apiserver间接起到了中继节…...

编程新知 2026/1/5 0:42:37

Linux nano命令的基本使用

参考资料 GNU nanoを使いこなすnano基础目录一. 简介二. 文件打开2.1 普通方式打开文件2.2 只读方式打开文件三. 文件查看3.1 打开文件时，显示行号3.2 翻页查看四. 文件编辑4.1 Ctrl K 复制和 Ctrl U 粘贴4.2 Alt/Esc U 撤回五. 文件保存与退出5.1 Ctrl …...

编程新知 2026/1/4 4:51:08