Cloudlog delete_oqrs_line 未授权SQL注入漏洞复现
0x01 产品简介
Cloudlog 是一个自托管的 PHP 应用程序，可让您在任何地方记录您的业余无线电联系人。使用PHP和MySQL构建的基于Web的业余无线电记录应用程序支持从HF到微波的一般站记录任务
0x02 漏洞概述
Cloudlog delete_oqrs_line 接口存在未授权SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
0x03 复现环境
FOFA：icon_hash="-460032467"
0x04 漏洞复现
PoC
POST /index.php/oqrs/delete_oqrs_line HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/129.0.0.0 Safari/537.36
Content-Typ相关文章：
Cloudlog delete_oqrs_line 未授权SQL注入漏洞复现
0x01 产品简介 Cloudlog 是一个自托管的 PHP 应用程序，可让您在任何地方记录您的业余无线电联系人。使用PHP和MySQL构建的基于Web的业余无线电记录应用程序支持从HF到微波的一般站记录任务 0x02 漏洞概述 Cloudlog delete_oqrs_line 接口存在未授权SQL注入漏洞，未经身份验…...
【Linux】解锁软硬链接奥秘，高效动静态库管理的实战技巧
软硬连接和动静态库 1. 软链接1.1. 概念1.2. 特点1.3. 应用场景 2. 硬链接2.1. 概念2.2. 硬链计数2.3. 特点2.4. 应用场景 3. 动静态库3.1 库存在的原因3.2. 静态库制作与使用3.2.1 打包3.2.2. 使用 3.3. 动态库制作与使用3.3.1. 打包3.3.2. 使用 4. 解决动态库查不到的4种方法…...
【设计模式】Python 后端开发中的工厂模式设计与实现
Python 后端开发中的工厂模式设计与实现 1. 引言 在后端开发中，如何设计一套易于扩展、可维护且灵活的系统架构是开发者面临的重要课题。设计模式在这一过程中扮演了至关重要的角色，尤其是在面向对象编程中，它提供了大量解决重复问题的标准…...
划重点！入门安全测试，这几点要注意！
朋友们，今天我们一起来学习下如何做安全测试。 那么首先，什么是安全测试？ 安全测试是评估和验证软件系统、应用程序或网络的安全性和强度的过程。其目标是发现和修复潜在的安全漏洞和脆弱性，以确保系统能够抵御恶意攻击和未授权…...
mysql 09 独立表空间结构
表空间中的页实在是太多了，为了更好的管理这些页面，设计 InnoDB 的大叔们提出了 区 （英文名： extent ）的概念。对于16KB的页来说，连续的64个页就是一个 区 ，也就是说一个区默认占用1MB空间大小。…...
linux 虚拟环境下源码安装DeepSpeed
第一步：创建虚拟环境： conda create -n deepspeed python3.10 第二步：进入虚拟环境，安装Pytorch 2.3.1 # CUDA 12.1 conda install pytorch2.3.1 torchvision0.18.1 torchaudio2.3.1 pytorch-cuda12.1 -c pytorch -c nvidia 第…...
常见八大排序算法
今天我们带来数据结构中常见的8大排序算法。 排序算法平均时间复杂度最好情况最坏情况空间复杂度稳定性冒泡排序O(n方)O(n方)O(n方)O(1)稳定插入排序O(n方)O(n方)O(n方)O(1)稳定选择排序O(n方)O(n方)O(n方)O(1)不稳定希尔排序O(n1.3方到1,5方)O(n)O(n方)O(1)不稳定堆排序O(n lo…...
汽车免拆诊断案例 | 2022款大众捷达VS5车行驶中挡位偶尔会锁在D3挡
故障现象 一辆2022款大众捷达VS5汽车，搭载EA211发动机和手自一体变速器，累计行驶里程约为4.5万km。该车行驶中挡位偶尔会锁在D3挡，车速最高约50 km/h，且组合仪表上的发动机故障灯和EPC灯异常点亮。 故障诊断 用故障检测仪检…...
Linux之HugePage的原理与使用
Linux之HugePage的原理与使用 虚拟地址与物理地址虚拟地址物理地址虚拟地址与物理地址的转换 HugePage的概念Linux使用HugePage创建HugePage在程序中使用HugePage 总结 虚拟地址与物理地址 在研究HugePage之前，首先需要明白虚拟地址和物理地址的概念。在计算机系统…...
一步步优化Redis实现分布式锁
分布式锁概念 在多线程的程序里，为了避免同时操作一个共享变量产生数据问题，会加一个互斥锁，以确保共享变量的正确性，使用范围是同一个进程。 那如果是多个进程，需要同时操作一个共享资源，如何互斥呢&…...
C++进阶——二叉搜索树
目录 一、基本概念 二、性能分析 三、模拟实现 四、使用场景 1.key搜索场景 2.key/value搜索场景 一、基本概念 二叉搜索树（Binary Search Tree），看名字就知道,是可以用来搜索数据的一种二叉树。 它可以是空树（一个数据都…...
Require：业界优秀的HTTP管理方案。
方案异步JDK额外依赖特点HttpURLConnection 【优点】Java内置，简单易用。对于简单的HTTP请求和响应处理非常合适。 【缺点】功能相对较少，不支持现代特性（如异步请求、连接池等）。API相对繁琐，处理复杂请求时代码冗长。…...
装饰模式（Decorator Pattern）在 Go 语言中的应用
文章目录 引言什么是装饰模式？在Go语言中的应用定义接口实现具体逻辑创建装饰器使用装饰器 装饰模式 vs 中间件装饰模式中间件区别 总结 引言 在软件开发中，设计模式是解决常见问题的模板。装饰模式（Decorator Pattern）是一种结构…...
Windows系统部署redis自启动服务
文章目录 引言I redis以本地服务运行（Windows service）使用MSI安装包配置文件，配置端口和密码II redis服务以终端命令启动缺点运行redis-server并指定端口和密码III 知识扩展确认redis-server可用性Installing the Service引言 服务器是Windows系统，所以使用Windows不是re…...
34岁IT男的职场十字路口：是失业预警，还是转型契机？
在信息技术这片充满机遇与挑战的广袤领域，34岁，一个看似正值壮年却暗藏危机的年龄，成为了许多IT男性不得不面对的职场考验。当“34岁现象”逐渐凸显，我们不禁要问：在这个快速变化的时代，34岁的IT男…...
复试经验分享《三、计算机学科专业基础综合》- 数据结构篇
复试经验分享 三、计算机学科专业基础综合 3.1 数据结构 3.1.1 概念 时间复杂度 时间复杂度是指执行算法所需要的计算工作量一般情况下，按照基本操作次数最多的输入来计算时间复杂度，并且多数情况下我们去最深层循环内的语句所描述的操作作为基本操作…...
数学建模算法与应用 第16章 优化与模拟方法
目录 16.1 线性规划 Matlab代码示例：线性规划求解 16.2 整数规划 Matlab代码示例：整数规划求解 16.3 非线性规划 Matlab代码示例：非线性规划求解 16.4 蒙特卡洛模拟 Matlab代码示例：蒙特卡洛模拟计算圆周率 习题 16 总结…...
windows下安装、配置neo4j并服务化启动
第一步：下载Neo4j压缩包 官网下载地址：https://neo4j.com/download-center/ （官网下载真的非常慢，而且会自己中断，建议从以下链接下载） 百度网盘下载地址：链接：https://pan.baid…...
【JVM】—深入理解G1回收器—回收过程详解
深入理解G1回收器—回收过程详解 ⭐⭐⭐⭐⭐⭐ Github主页👉https://github.com/A-BigTree 笔记链接👉https://github.com/A-BigTree/Code_Learning ⭐⭐⭐⭐⭐⭐ 如果可以，麻烦各位看官顺手点个star~😊 文章目录 深入理解G1回收…...
2、CSS笔记
文章目录 二、CSS基础CSS简介CSS语法规范CSS代码风格CSS选择器CSS基础选择器标签选择器类选择器--最常用id选择器通配符选择器 CSS复合选择器交集选择器--重要并集选择器--重要后代选择器--最常用子代选择器--重要兄弟选择器相邻兄弟选择器通用兄弟选择器 属性选择器伪类选择器…...
小说下载器终极指南：一站式解决100+网站小说保存难题
小说下载器终极指南：一站式解决100网站小说保存难题 【免费下载链接】novel-downloader 一个可扩展的通用型小说下载器。 项目地址: https://gitcode.com/gh_mirrors/no/novel-downloader 在数字阅读时代，你是否曾因小说突然下架、网站404或网络中…...
从测速到配置：一套完整的cFosSpeed网络加速保姆级教程（适用于小白）
从零开始掌握cFosSpeed：网络加速全流程实战指南对于经常进行在线游戏、视频会议或大文件传输的用户来说，网络延迟和带宽利用率低下往往是影响体验的关键痛点。cFosSpeed作为一款专业的网络流量优化工具，能够显著改善这些问题，但许…...
机器学习与深度学习在地球物理勘探中的应用：基于电阻率数据预测极化率模型
1. 项目概述与核心价值在花岗岩这类地质条件复杂的地区搞勘探，最头疼的就是地下情况“看不清”。传统的电阻率（ERT）和激发极化（IP）联合反演，就像用一把刻度模糊的尺子去量一块表面坑洼不平的石头——面对高…...
DeepSeek系统设计辅助效能断崖式下降的3个信号，第2个90%工程师至今未察觉！
更多请点击： https://kaifayun.com 第一章：DeepSeek系统设计辅助效能断崖式下降的3个信号，第2个90%工程师至今未察觉！ 当 DeepSeek 的系统设计辅助能力突然变“笨”——接口建议频繁失准、上下文感知错乱、生成代码无法通过基础编…...
信息系统项目管理师核心知识点精讲
一、项目整合管理（重点：项目章程与项目管理计划） 知识点详解： 项目整体管理是项目管理知识体系的核心，它确保项目各要素协调统一。在考试中，特别要掌握项目章程和项目管理计划的区别与联系。 项目章程是项目的“出生证明”，由项目发起人发布。它正式授权项目，赋予项…...
sudo企业级应用【20260525】001篇
文章目录 一、总体设计思路 1️⃣ 设计原则 2️⃣ 日志策略（重点） 二、10 个真实生产场景（含 sudoers 配置） 🔹 Linux 系统管理（3 个） ✅ 场景 1：基础运维（用户 / 权限） ✅ 场景 2：磁盘与文件系统 ✅ 场景 3：网络与防火墙 🔹 云管理（2 个） ✅ 场景 4：云 CLI …...
Linux服务器被挖矿木马劫持的五步应急处置指南
1. 这不是“中病毒”，是服务器被劫持成了矿机——先别慌，但必须立刻断网“服务器被黑客攻击，用来挖矿！”——这句话在运维圈里一出，比收到OOM告警还让人头皮发紧。它不像网页被挂马、数据库被拖库那样有明显业务影响&a…...
Unity Visual Scripting不是拖拽玩具：中阶开发者的编程范式重构指南
1. 为什么Unity官方Visual Scripting不是“拖拽完就能跑”的玩具，而是一套需要重新理解的编程范式很多人第一次点开Unity的Visual Scripting（VS）面板时，看到那些五颜六色的节点和丝滑的连线，下意识觉得：“这…...
基于随机森林的低成本传感器机器学习校准实践指南
1. 项目概述：当低成本传感器遇上机器学习校准在物联网和智能感知系统铺天盖地的今天，低成本传感器几乎无处不在。从监测办公室的空气质量，到追踪城市街道的噪音污染，再到农业大棚里的温湿度控制，这些价格亲民的“小眼睛…...
口碑最好的AI论文写作工具推荐（从文献整理到论文成稿全流程）适合全体毕业生
还在为选题方向纠结、文献资料翻找耗时、开题报告无从下手、论文框架反复修改、查重率居高不下、降重过程痛苦不堪，甚至答辩PPT还要临时抱佛脚？作为学术新手、应届生或本科硕士毕业生，面对论文写作的重重关卡，流程复杂、操作门槛高…...