Cloudlog delete_oqrs_line 未授权SQL注入漏洞复现
0x01 产品简介
Cloudlog 是一个自托管的 PHP 应用程序，可让您在任何地方记录您的业余无线电联系人。使用PHP和MySQL构建的基于Web的业余无线电记录应用程序支持从HF到微波的一般站记录任务
0x02 漏洞概述
Cloudlog delete_oqrs_line 接口存在未授权SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
0x03 复现环境
FOFA：icon_hash="-460032467"
0x04 漏洞复现
PoC
POST /index.php/oqrs/delete_oqrs_line HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36
Content-Typ相关文章：
Cloudlog delete_oqrs_line 未授权SQL注入漏洞复现
0x01 产品简介 Cloudlog 是一个自托管的 PHP 应用程序，可让您在任何地方记录您的业余无线电联系人。使用PHP和MySQL构建的基于Web的业余无线电记录应用程序支持从HF到微波的一般站记录任务 0x02 漏洞概述 Cloudlog delete_oqrs_line 接口存在未授权SQL注入漏洞，未经身份验…...
【Linux】解锁软硬链接奥秘，高效动静态库管理的实战技巧
软硬连接和动静态库 1. 软链接1.1. 概念1.2. 特点1.3. 应用场景 2. 硬链接2.1. 概念2.2. 硬链计数2.3. 特点2.4. 应用场景 3. 动静态库3.1 库存在的原因3.2. 静态库制作与使用3.2.1 打包3.2.2. 使用 3.3. 动态库制作与使用3.3.1. 打包3.3.2. 使用 4. 解决动态库查不到的4种方法…...
【设计模式】Python 后端开发中的工厂模式设计与实现
Python 后端开发中的工厂模式设计与实现 1. 引言 在后端开发中，如何设计一套易于扩展、可维护且灵活的系统架构是开发者面临的重要课题。设计模式在这一过程中扮演了至关重要的角色，尤其是在面向对象编程中，它提供了大量解决重复问题的标准…...
划重点！入门安全测试，这几点要注意！
朋友们，今天我们一起来学习下如何做安全测试。 那么首先，什么是安全测试？ 安全测试是评估和验证软件系统、应用程序或网络的安全性和强度的过程。其目标是发现和修复潜在的安全漏洞和脆弱性，以确保系统能够抵御恶意攻击和未授权…...
mysql 09 独立表空间结构
表空间中的页实在是太多了，为了更好的管理这些页面，设计 InnoDB 的大叔们提出了 区 （英文名： extent ）的概念。对于16KB的页来说，连续的64个页就是一个 区 ，也就是说一个区默认占用1MB空间大小。…...
linux 虚拟环境下源码安装DeepSpeed
第一步：创建虚拟环境： conda create -n deepspeed python3.10 第二步：进入虚拟环境，安装Pytorch 2.3.1 # CUDA 12.1 conda install pytorch2.3.1 torchvision0.18.1 torchaudio2.3.1 pytorch-cuda12.1 -c pytorch -c nvidia 第…...
常见八大排序算法
今天我们带来数据结构中常见的8大排序算法。 排序算法平均时间复杂度最好情况最坏情况空间复杂度稳定性冒泡排序O(n方)O(n方)O(n方)O(1)稳定插入排序O(n方)O(n方)O(n方)O(1)稳定选择排序O(n方)O(n方)O(n方)O(1)不稳定希尔排序O(n1.3方到1,5方)O(n)O(n方)O(1)不稳定堆排序O(n lo…...
汽车免拆诊断案例 | 2022款大众捷达VS5车行驶中挡位偶尔会锁在D3挡
故障现象 一辆2022款大众捷达VS5汽车，搭载EA211发动机和手自一体变速器，累计行驶里程约为4.5万km。该车行驶中挡位偶尔会锁在D3挡，车速最高约50 km/h，且组合仪表上的发动机故障灯和EPC灯异常点亮。 故障诊断 用故障检测仪检…...
Linux之HugePage的原理与使用
Linux之HugePage的原理与使用 虚拟地址与物理地址虚拟地址物理地址虚拟地址与物理地址的转换 HugePage的概念Linux使用HugePage创建HugePage在程序中使用HugePage 总结 虚拟地址与物理地址 在研究HugePage之前，首先需要明白虚拟地址和物理地址的概念。在计算机系统…...
一步步优化Redis实现分布式锁
分布式锁概念 在多线程的程序里，为了避免同时操作一个共享变量产生数据问题，会加一个互斥锁，以确保共享变量的正确性，使用范围是同一个进程。 那如果是多个进程，需要同时操作一个共享资源，如何互斥呢&…...
C++进阶——二叉搜索树
目录 一、基本概念 二、性能分析 三、模拟实现 四、使用场景 1.key搜索场景 2.key/value搜索场景 一、基本概念 二叉搜索树（Binary Search Tree），看名字就知道,是可以用来搜索数据的一种二叉树。 它可以是空树（一个数据都…...
Require：业界优秀的HTTP管理方案。
方案异步JDK额外依赖特点HttpURLConnection 【优点】Java内置，简单易用。对于简单的HTTP请求和响应处理非常合适。 【缺点】功能相对较少，不支持现代特性（如异步请求、连接池等）。API相对繁琐，处理复杂请求时代码冗长。…...
装饰模式（Decorator Pattern）在 Go 语言中的应用
文章目录 引言什么是装饰模式？在Go语言中的应用定义接口实现具体逻辑创建装饰器使用装饰器 装饰模式 vs 中间件装饰模式中间件区别 总结 引言 在软件开发中，设计模式是解决常见问题的模板。装饰模式（Decorator Pattern）是一种结构…...
Windows系统部署redis自启动服务
文章目录 引言I redis以本地服务运行（Windows service）使用MSI安装包配置文件，配置端口和密码II redis服务以终端命令启动缺点运行redis-server并指定端口和密码III 知识扩展确认redis-server可用性Installing the Service引言 服务器是Windows系统，所以使用Windows不是re…...
34岁IT男的职场十字路口：是失业预警，还是转型契机？
在信息技术这片充满机遇与挑战的广袤领域，34岁，一个看似正值壮年却暗藏危机的年龄，成为了许多IT男性不得不面对的职场考验。当“34岁现象”逐渐凸显，我们不禁要问：在这个快速变化的时代，34岁的IT男…...
复试经验分享《三、计算机学科专业基础综合》- 数据结构篇
复试经验分享 三、计算机学科专业基础综合 3.1 数据结构 3.1.1 概念 时间复杂度 时间复杂度是指执行算法所需要的计算工作量一般情况下，按照基本操作次数最多的输入来计算时间复杂度，并且多数情况下我们去最深层循环内的语句所描述的操作作为基本操作…...
数学建模算法与应用 第16章 优化与模拟方法
目录 16.1 线性规划 Matlab代码示例：线性规划求解 16.2 整数规划 Matlab代码示例：整数规划求解 16.3 非线性规划 Matlab代码示例：非线性规划求解 16.4 蒙特卡洛模拟 Matlab代码示例：蒙特卡洛模拟计算圆周率 习题 16 总结…...
windows下安装、配置neo4j并服务化启动
第一步：下载Neo4j压缩包 官网下载地址：https://neo4j.com/download-center/ （官网下载真的非常慢，而且会自己中断，建议从以下链接下载） 百度网盘下载地址：链接：https://pan.baid…...
【JVM】—深入理解G1回收器—回收过程详解
深入理解G1回收器—回收过程详解 ⭐⭐⭐⭐⭐⭐ Github主页👉https://github.com/A-BigTree 笔记链接👉https://github.com/A-BigTree/Code_Learning ⭐⭐⭐⭐⭐⭐ 如果可以，麻烦各位看官顺手点个star~😊 文章目录 深入理解G1回收…...
2、CSS笔记
文章目录 二、CSS基础CSS简介CSS语法规范CSS代码风格CSS选择器CSS基础选择器标签选择器类选择器--最常用id选择器通配符选择器 CSS复合选择器交集选择器--重要并集选择器--重要后代选择器--最常用子代选择器--重要兄弟选择器相邻兄弟选择器通用兄弟选择器 属性选择器伪类选择器…...
【独家首发】Python WASM安全白皮书：XSS绕过、WASI权限逃逸、沙箱逃逸——3类高危漏洞POC及修复代码（限前500名开发者获取）
第一章：Python WASM安全白皮书导论 WebAssembly（WASM）正迅速成为云原生、边缘计算与浏览器沙箱场景中关键的安全执行载体。随着 Python 生态对 WASM 的支持逐步成熟（如 Pyodide、WASI-SDK 与 GraalPy 的跨编译能力）&am…...
开发者必备：OpenClaw+Qwen3-32B镜像调试Python脚本全攻略
开发者必备：OpenClawQwen3-32B镜像调试Python脚本全攻略 1. 为什么选择OpenClawQwen3-32B组合？ 去年冬天调试一个图像处理项目时，我每天要反复执行十几个Python脚本，手动检查日志、截图比对结果。直到发现OpenClaw这个"数字…...
SAMD51平台CAN FD驱动：零拷贝、位定时计算与FreeRTOS集成
1. 项目概述ACANFD_FeatherM4CAN 是专为 Adafruit Feather M4 CAN Express 开发板设计的高性能 CAN FD（Controller Area Network with Flexible Data）驱动库。该库直接面向硬件抽象层，深度适配 SAMD51 微控制器内置的双 CAN FD 模块ÿ…...
Elsevier投稿遇Publishing Options卡死？别慌，试试这3个亲测有效的急救方案（附Edge浏览器操作）
Elsevier投稿遇Publishing Options卡死？3个急救方案与Edge浏览器实战指南 凌晨三点，实验室的灯光依然亮着。张教授盯着屏幕上那个纹丝不动的"Publishing Options"页面，手指无意识地敲击着桌面。距离返修截止只剩不到12小时…...
如何通过AtlasOS实现Windows系统性能与隐私的双重提升：从卡顿到流畅的完整优化方案
如何通过AtlasOS实现Windows系统性能与隐私的双重提升：从卡顿到流畅的完整优化方案 【免费下载链接】Atlas 🚀 An open and lightweight modification to Windows, designed to optimize performance, privacy and security. 项目地址: https://gitcod…...
微信聊天记录导出终极指南：免费工具WeChatExporter完整使用教程
微信聊天记录导出终极指南：免费工具WeChatExporter完整使用教程 【免费下载链接】WeChatExporter 一个可以快速导出、查看你的微信聊天记录的工具 项目地址: https://gitcode.com/gh_mirrors/wec/WeChatExporter 你是否担心珍贵的微信聊天记录会因手机更换或…...
无人机视角热成像行人车辆检测数据集VOC+YOLO格式2755张2类别
数据集格式：Pascal VOC格式YOLO格式(不包含分割路径的txt文件，仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件)图片数量(jpg文件个数)：2755标注数量(xml文件个数)：2755标注数量(txt文件个数)：2755标注类别…...
视频换脸功能上线！AI黑科技助力内容创作降本90%
在电商圈摸爬滚打十几年，从国内淘宝京东到亚马逊TikTok，操盘过美妆、服饰、3C多个类目的百万级店铺。这十年最深的体会就是：流量越来越贵，内容越来越卷，成本越来越高。 尤其是短视频赛道。一条带货视频，模…...
解锁游戏性能新境界：OptiScaler跨平台升级技术深度指南
解锁游戏性能新境界：OptiScaler跨平台升级技术深度指南 【免费下载链接】OptiScaler DLSS replacement for AMD/Intel/Nvidia cards with multiple upscalers (XeSS/FSR2/DLSS) 项目地址: https://gitcode.com/GitHub_Trending/op/OptiScaler 在游戏图形技术…...
在团队协作中直接 Clone 主仓库开发？别慌，这才是正确的 PR 提交流程
在团队协作中直接 Clone 主仓库开发？别慌，这才是正确的 PR 提交流程 很多人以为只有 Fork 了仓库才能提 Pull Request，其实在公司内部项目或有写权限的私有仓库中，直接 Clone 新建分支 推送到主仓 是更常见、更高效的协作方式。…...