大华智能云网关注册管理平台 SQL注入漏洞复现(CNVD-2024-38747)
0x01 产品简介
大华智能云网关注册管理平台是一款专为解决社会面视频资源接入问题而设计的高效、便捷的管理工具，平台凭借其高效接入、灵活部署、安全保障、兼容性和便捷管理等特点，成为了解决社会面视频资源接入问题的优选方案。该平台不仅提高了联网效率，降低了联网成本，还实现了社会公共安全保障能力的提升。
0x02 漏洞概述
大华智能云网关注册管理平台 /index.php/User/doLogin 登录接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
0x03 复现环境
FOFA：title="智能云网关注册管理平台"
0x04 漏洞复现
PoC
POST /index.php/User/doLogin HTTP/1.1
Host:
Accept: */*
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:1相关文章：
大华智能云网关注册管理平台 SQL注入漏洞复现(CNVD-2024-38747)
0x01 产品简介 大华智能云网关注册管理平台是一款专为解决社会面视频资源接入问题而设计的高效、便捷的管理工具，平台凭借其高效接入、灵活部署、安全保障、兼容性和便捷管理等特点，成为了解决社会面视频资源接入问题的优选方案。该平台不仅提高了联网效率，降低了联网成本，…...
什么是思维导图，手把手教你做经典思维导图
在信息爆炸的时代，如何高效整理思绪、激发创意、提升学习效率成为了我们共同面临的挑战。思维导图，这一源自脑科学的思维工具，以其直观、灵活的特点，成为了众多学习者、管理者和创意人士的得力助手。今天，就让我们一起…...
使用GSEA读‘gmt文件‘时最后一行未遂问题解决
最近工作中，使用GSEA网站自定义库下载的gmt文件用函数读取的时候报错： 这种问题在文本文件读取中经常出现，往往因为最后一行未留出/n，也就是最后一行没有换行留出空行。 可以使用notepad打开gmt文件： 发现果然最后一行…...
C++中vector常用函数总结
一，vector vector可以理解为一个边长数组，可以存储不同的类型，int ,double,char,结构体等。 也可以才能出STL标准容器，如set,string,vector等 二，构造函数 vector(size_t n,T val) …...
手撕数据结构 —— 队列（C语言讲解）
目录 1.什么是队列 2.如何实现队列 3.队列的实现 Queue.h中接口总览 具体实现 结构的定义 初始化 销毁 入队列 出队列 取队头元素 取队尾元素 判断是否为空 获取队列的大小 4.完整代码附录 Queue.h Queue.c 1.什么是队列 队列是一种特殊的线性表࿰…...
Java知识巩固(五)
目录 基本数据类型 基本类型和包装类型的区别？ 自动装箱与拆箱了解吗?原理是什么？ 为什么浮点数运算的时候回邮精度丢失的风险？ 如何解决浮点数运算的精度丢失问题？ 超过 long 整型的数据应该如何表示？ 基本数据…...
C# 中 yield关键字的使用
yield return有以下优点： 每次迭代时生成一个值，并且在下次迭代时继续从上次离开的地方开始。 延迟执行：只有在实际需要时才会生成下一个值，这对于处理大量数据非常有用。 节省内存：不需要一次性将所有数据加载到内存中…...
YoloDotNet 的基本使用方法详解
文章目录 一、创建项目与引用库二、模型加载与初始化三、图像数据的处理与输入四、目标检测结果的获取与解析五、性能优化与参数调整一、创建项目与引用库 在使用 YoloDotNet 之前，首先需要在开发环境中创建一个新的项目。可以选择使用 Visual Studio 等开发工具，创建一个 C#…...
0x12 Dapr Dashboard configurations 未授权访问漏洞 CVE-2022-38817
参考： Dapr Dashboard configurations 未授权访问漏洞 CVE-2022-38817 | PeiQi文库 (wgpsec.org)免责声明 欢迎访问我的博客。以下内容仅供教育和信息用途： 合法性：我不支持或鼓励非法活动。请确保遵守法律法规。信息准确性：尽管我尽力提供准确的信息，但不保证其完全准确…...
Android activity 启动流程
Android activity 启动流程 本文主要记录下acitivty的启动流程. 1: Activity 我们都知道启动activity调用方法: startActivity(Intent intent)startActivity(Intent intent, Nullable Bundle options)startActivityForResult(RequiresPermission Intent intent, int reques…...
使用 Go 语言实现 WebSocket的核心逻辑
文章目录 WebSocket 简介时序图核心逻辑Client 结构与功能创建新客户端消息读取逻辑 (ReadPump)发送消息逻辑 (Send)客户端管理器 (ClientManager)WebSocket 处理器处理心跳与长连接 总结 本文将基于 Go 语言，通过使用 gorilla/websocket 库来实现一个简单的聊天应用…...
Linux下的杀毒软件介绍
Linux下的杀毒软件介绍 一、Linux杀毒软件的基本概念和作用二、Linux杀毒软件的选择三、Linux杀毒软件推荐四、Linux杀毒软件对应用进程的影响五、结论在当今数字化和网络化的环境中，保护计算机系统的安全至关重要。尽管Linux操作系统因其开源、稳定且相对安全的特性而较少受到…...
JSONP详解
JSONP（JSON with Padding）是一种非官方的协议，它允许在服务器端集成Script tags返回至客户端，通过JavaScript callback的形式实现跨域访问。以下是对JSONP的详细解释： 一、JSONP的背景与原理 背景： 由于浏…...
Leetcode—1115. 交替打印 FooBar【中等】（多线程）
2024每日刷题（180） Leetcode—1115. 交替打印 FooBar C实现代码 class FooBar { private:int n;sem_t fooSem;sem_t barSem;public:FooBar(int n) {this->n n;sem_init(&fooSem, 0, 1);sem_init(&barSem, 0, 0);}~FooBar() {sem_destroy(&…...
Visual Studio Code基础：使用debugpy调试python程序
相关阅读 VS codehttps://blog.csdn.net/weixin_45791458/category_12658212.html?spm1001.2014.3001.5482 一、安装调试器插件 在VS code中可以很轻松地调试Python程序，首先需要安装Python调试器插件，如图1所示。 图1 安装调试器插件 Python Debugge…...
超全！一文详解大型语言模型的11种微调方法
导读：大型预训练模型是一种在大规模语料库上预先训练的深度学习模型，它们可以通过在大量无标注数据上进行训练来学习通用语言表示，并在各种下游任务中进行微调和迁移。随着模型参数规模的扩大，微调和推理阶段的资源消耗也在增加。…...
C 主要函数解析
1、fseek 函数 int fseek(FILE *stream, long offset, int fromwhere); 第一个参数stream为文件指针 第二个参数offset为偏移量，正数表示正向偏移，负数表示负向偏移 第三个参数origin设定从文件的哪里开始偏移,可能取值为：SEEK_CUR、 SEE…...
vue3学习：数字时钟遇到的两个问题
在前端开发学习中，用JavaScript脚本写个数字时钟是很常见的案例，也没什么难度。今天有时间，于是就用Vue的方式来实现这个功能。原本以为是件非常容易的事，没想到却卡在两个问题上，一个问题通过别人的博文已经找到答案&…...
吴恩达深度学习笔记：卷积神经网络（Foundations of Convolutional Neural Networks）3.7-3.8
目录 第四门课 卷积神经网络（Convolutional Neural Networks）第三周 目标检测（Object detection）3.7 非极大值抑制（Non-max suppression）3.8 Anchor Boxes 第四门课 卷积神经网络（Convolutional…...
【Linux】最基本的字符设备驱动
前面我们介绍到怎么编译出内核模块.ko文件，然后还加载了这个驱动模块。但是，那个驱动代码还不完善，驱动写好后怎么在应用层使用也没有介绍。 字符设备抽象 Linux内核中将字符设备抽象成一个具体的数据结构（struct cdevÿ…...
Unity-MCP协议：可嵌入、可协商的AI上下文通信标准
1. 这不是又一个“AI插件”，而是Unity开发工作流的底层重定义你有没有过这样的时刻：在Unity里反复调整Animator Controller的过渡条件，只为让角色转身动画不穿模；写完一段NavMesh寻路逻辑，却要花两小时调试Agent卡在斜…...
Taotoken的TokenPlan套餐如何实现更经济的模型调用
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 Taotoken的TokenPlan套餐如何实现更经济的模型调用 1. 理解TokenPlan的计费模式 在模型应用开发过程中，成本的可预测性…...
iPaaS 应用场景深度解析：从系统孤岛到数据自由流动的六大实战路径
写在前面 一个企业的数字化程度越高，系统就越多。系统越多，集成问题就越严重。 这不是假设，而是我们在服务客户过程中反复验证的结论——企业数字化转型的瓶颈，往往不在于"造新系统"，而在于"连老系统&q…...
长期使用Taotoken聚合服务对项目月度账单的可预测性提升
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 长期使用Taotoken聚合服务对项目月度账单的可预测性提升 在AI驱动的项目开发与运营中，成本控制与预算规划是团队管理者…...
为什么鸿蒙 App 最终都会走向状态驱动？
子玥酱 （掘金 / 知乎 / CSDN / 简书 同名） 大家好，我是 子玥酱，一名长期深耕在一线的前端程序媛 👩💻。曾就职于多家知名互联网大厂，目前在某国企负责前端软件研发相关工作，主要聚…...
终极键盘重映射解决方案：3分钟实现职业级游戏操作精度
终极键盘重映射解决方案：3分钟实现职业级游戏操作精度 【免费下载链接】socd Key remapper for epic gamers 项目地址: https://gitcode.com/gh_mirrors/so/socd 在激烈的游戏对抗中，你是否曾因键盘按键冲突而错失关键操作？当同时按下…...
WTF Auto Layout? 实战：10个常见约束冲突案例解析与解决方案
WTF Auto Layout? 实战：10个常见约束冲突案例解析与解决方案 【免费下载链接】wtfautolayout The source code for Why The Failure, Auto Layout? 项目地址: https://gitcode.com/gh_mirrors/wt/wtfautolayout 在iOS开发中，Auto Layout是构建灵…...
利用FTDI芯片MPSSE模式构建Arduino兼容开发环境
1. 项目概述：当FTDI芯片遇上Arduino生态如果你手头有一些闲置的FTDI USB转串口模块，比如常见的FT232R、FT2232H，或者像我一样，从某个旧设备上拆下来一块FT2232C的老古董，除了用来给单片机烧录程序或者做串口调试&#…...
基于Max78000与规则引导的音频数据集构建：边缘AI声音识别实战
1. 项目概述：当边缘AI遇见棕榈树里的“窃听者”在边缘计算和物联网设备大行其道的今天，我们常常面临一个核心矛盾：一方面，我们希望设备足够“聪明”，能实时识别并响应特定的声音模式，比如工厂里高压阀门的异…...
UE4SS终极指南：从零开始掌握虚幻引擎脚本系统
UE4SS终极指南：从零开始掌握虚幻引擎脚本系统 【免费下载链接】RE-UE4SS Injectable LUA scripting system, SDK generator, live property editor and other dumping utilities for UE4/5 games 项目地址: https://gitcode.com/gh_mirrors/re/RE-UE4SS UE4S…...