当前位置： 首页 > news >正文

东胜物流软件 AttributeAdapter.aspx SQL 注入漏洞复现

news 2026/3/27 7:59:42

0x01 产品简介

东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。该公司初创于2004年11月（前身为青岛景宏物流信息技术有限公司），专注于航运物流相关环节的产品和服务。东胜物流信息管理系统货代版采用MS-SQLserver大型数据库，结合B/S+C/S的程序架构，流程简捷、严密、灵活，功能强大。具有良好的口碑和广泛的覆盖率。

0x02 漏洞概述

东胜物流软件 AttributeAdapter.aspx 接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0x03 复现环境

FOFA：

body="FeeCodes/CompanysAdapter.aspx" || body="dhtmlxcombo_whp.js" || body="dongshengsoft" || body="theme/dhtmlxcombo.css"

相关文章：

东胜物流软件 AttributeAdapter.aspx SQL 注入漏洞复现

0x01 产品简介 东胜物流软件是青岛东胜伟业软件有限公司一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。该公司初创于2004年11月（前身为青岛景宏物流信息技术有限公司），专注于航运物流相关环节的产品和服务。东胜物流信息管理系统货代版采用MS-SQLser…...

编程日记 2024/11/8 0:24:13

2024年网鼎杯青龙组|MISC全解

转载或摘抄时请标明出处 MISC01 wdbflag{22226aba1d98c4302a6f508cad7da5d8} MISC02 一把梭工具没有任何结果，估计缺少符号表，直接strings flag > out.txt导出后慢慢找线索 在桌面上发现了png和txt文件，用文件名做一次筛选 第一行发现bas…...

编程日记 2024/11/8 0:22:11

查询引擎的演变之旅 | OceanBase原理解读

在关系型数据库中，查询调度器与计划执行器，有着与查询优化器同样重要的地位，随着计算机硬件技术的飞速进步，这两大模块的重要性日益凸显，成为提升数据库性能的关键所在。接下来，本文将由来自 OceanBase 的技…...

编程日记 2024/11/8 0:20:09

轻松理解操作系统 - Linux 软硬链接是什么？

Linux 由于其开源、比较稳定等特点统治了服务端领域。也因此，学习Linux 系统相关知识在后端开发等岗位中变得越来越重要，甚至可以说是必不可少的。 因为它的广泛应用，所以在程序员的日常工作和面试中，它都是经常出现的。它的开源特…...

编程日记 2024/11/8 0:19:08

Redis - 数据库管理

Redis 提供了⼏个⾯向Redis数据库的操作，分别是dbsize、select、flushdb、flushall命令， 本机将通过具体的使⽤常⻅介绍这些命令。 一、切换数据库 select dbIndex 许多关系型数据库，例如MySQL⽀持在⼀个实例下有多个数据库存在的&#…...

编程日记 2024/11/8 0:18:07

VBA02-初识宏——EXCEL录像机

一、录制宏 录制宏其实就是将一系列操作结果录制下来，并命名存储。这些操作可以是关于数据的处理、格式的设置、函数的运用等，相当于在编程语言（如VB）中定义的一个子程序。 在录制宏时，软件会记录用户执行的一系列操…...

编程日记 2024/11/8 0:16:05

Unity网络开发基础（part5.网络协议）

目录 前言 网络协议概述 OSI模型 OSI模型的规则 第一部分 物理层 数据链路层 网络层 传输层 第二部分 ​编辑 应用层 表示层 会话层 每层的职能 TCP/IP协议 TCP/IP协议的规则 TCP/IP协议每层的职能 TCP/IP协议中的重要协议 TCP协议 三次握手 四次挥手 U…...

编程日记 2024/11/8 0:14:00

forEach可以遍历不可枚举属性吗

首先第一个问题,forEach能不能遍历对象的属性 const obj { a: 1, b: 2, c: 3 }; obj.forEach((item) > console.log(item))运行这段代码我们发现发生了一个错误 这说明forEach是不可以遍历对象的属性的 在js中,forEach 方法用于遍历数组或类数组对象（如 NodeL…...

编程日记 2024/11/8 0:12:59

Docsify文档编辑器：Windows系统下个人博客的快速搭建与发布公网可访问

文章目录 前言1. 本地部署Docsify2. 使用Docsify搭建个人博客3. 安装Cpolar内网穿透工具4. 配置公网地址5. 配置固定公网地址 前言 本文主要介绍如何在Windows环境本地部署 Docsify 这款以 markdown 为中心的文档编辑器，并即时生成您的文档博客网站，结合…...

编程日记 2024/11/8 0:10:56

索引基础篇

前言 通过本篇博客的学习，我希望大家可以了解到 “索引” 是为了提高数据的查询效率。 索引的介绍 索引是为了提高查询数据效率的数据结构 索引（index）是帮助MySQL高效获取数据的数据结构(有序)。在数据之外，数据库系统还维护着…...

编程日记 2024/11/8 0:09:55

多进程与多线程分不清？

多进程对应的是fork函数，而多线程对应的是thread函数。 fork 与 thread 的区别： fork开辟新进程，使用了新的资源空间，父子进程对变量的修改互不影响。由于每个进程都是独立的个体，进程间无法直接进行通信。 thread开辟…...

编程日记 2024/11/8 0:04:50

【零基础学习CAPL】——XML工程创建与使用详解

🙋‍♂️【零基础学习CAPL】系列💁‍♂️点击跳转 ——————————————————————————————————–—— 从0开始学习CANoe使用 从0开始学习车载测试 相信时间的力量 星光不负赶路者，时光不负有心人。 文章目录 1.概述2.XML和CAPL/.NET之间的区别…...

编程日记 2024/11/8 0:02:49

市场营销应该怎么学?

别一听市场营销就觉得是那些大公司玩的高深莫测的游戏，其实它就在你我身边，无处不在，影响着咱们生活的方方面面。 记得去年双十一，你是不是被各种优惠券、预售、秒杀整得头晕眼花，最后还是忍不住剁了手？ …...

编程日记 2024/11/8 0:00:46

作为一个前端开发者 以什么步骤学习后端技术

作为一个前端开发者，学习后端技术可以按照以下步骤进行： 明确学习目标 确定方向：明确自己想学习的后端技术栈（如Node.js、Python、Java等）。 设定目标：短期目标（如完成一个简单的后端项目&…...

编程日记 2024/11/7 23:59:45

大数据新视界 -- 大数据大厂之经典案例解析：广告公司 Impala 优化的成功之道（下）（10/30）

💖💖💖亲爱的朋友们，热烈欢迎你们来到 青云交的博客！能与你们在此邂逅，我满心欢喜，深感无比荣幸。在这个瞬息万变的时代，我们每个人都在苦苦追寻一处能让心灵安然栖息的港湾。而 我的…...

编程日记 2024/11/7 23:58:43

yolov8涨点系列之Concat模块改进

文章目录 Concat模块修改步骤(1) BiFPN_Concat3模块编辑(2)在__init_.pyconv.py中声明（3）在task.py中声明yolov8引入BiFPN_Concat3模块yolov8.yamlyolov8.yaml引入C2f_up模块 在YOLOv8中， concat模块主要用于将多个特征图连接在一起。其具体…...

编程日记 2024/11/7 23:57:41

JavaAPI（1）

Java的API（1） 一、Math的API 是一个帮助我们进行数学计算的工具类私有化构造方法，所有的方法都是静态的（可以直接通过类名.调用） 平方根：Math.sqrt()立方根：Math.cbrt() 示例： p…...

编程日记 2024/11/7 23:55:39

【大模型】通过Crew AI 公司的崛起之路学习 AI Agents 的用法

AI 技术的迅猛发展正以前所未有的速度重塑商业格局，而 AI Agents，作为新一代的智能自动化工具，正逐步成为创新型公司的核心力量。在本文中，我们将探讨如何利用 AI Agents 构建一家 AI 驱动的公司，并详细了解 Crew AI 创…...

编程日记 2024/11/7 23:54:38

Python接口自动化测试实战

🍅 点击文末小卡片 ，免费获取软件测试全套资料，资料在手，涨薪更快 接口自动化测试是指通过编写程序来模拟用户的行为，对接口进行自动化测试。Python是一种流行的编程语言，它在接口自动化测试中得到了广泛…...

编程日记 2024/11/7 23:53:36

前端Web用户 token 持久化

用户 token 持久化 业务背景：Token的有效期会持续一段时间，在这段时间内没有必要重复请求token，但是pinia本身是基于内存的管理方式，刷新浏览器Token会丢失，为了避免丢失需要配置持久化进行缓存 基础思路&#xff1a…...

编程日记 2024/11/7 23:52:35

零基础玩转OpenClaw：nanobot镜像可视化控制台入门

零基础玩转OpenClaw：nanobot镜像可视化控制台入门 1. 为什么选择nanobot镜像作为OpenClaw入门 第一次接触OpenClaw时，我被它强大的本地自动化能力所吸引，但很快就被复杂的命令行配置劝退了。直到发现了nanobot这个超轻量级OpenClaw镜像&…...

编程新知 2026/3/27 6:35:17

[认知计算] 神经网络架构：从生物启发的神经元到现代激活函数演进

1. 从生物神经元到人工神经元的数学抽象 1943年，麦卡洛克和皮茨在论文《神经活动中内在思想的逻辑演算》中首次提出用数学模型模拟生物神经元。这个看似简单的想法，彻底改变了人类对智能的认知方式。生物神经元由树突、细胞体和轴突三部分组成&#xff1…...

编程新知 2026/3/27 6:09:01

RWKV7-1.5B-g1a保姆级部署教程：离线加载+免外网依赖，中小企业AI落地首选

RWKV7-1.5B-g1a保姆级部署教程：离线加载免外网依赖，中小企业AI落地首选 1. 模型简介 rwkv7-1.5B-g1a 是基于新一代 RWKV-7 架构的多语言文本生成模型，专为中小企业AI落地场景优化设计。这个1.5B参数的轻量级模型在保持高质量生成能力的同时…...

编程新知 2026/3/27 6:03:01

Wan2.2-T2V-A5B提示词怎么写？新手快速出效果的实用指南

Wan2.2-T2V-A5B提示词怎么写？新手快速出效果的实用指南 1. 认识Wan2.2-T2V-A5B视频生成模型 Wan2.2-T2V-A5B是一款由通义万相开源的轻量级文本到视频生成模型，拥有50亿参数规模。虽然它生成的视频分辨率是480P，但在时序连贯性和运动推理能力…...

编程新知 2026/3/27 5:48:58

想给西安碑林、雁塔等区旧房装修？知名靠谱装修公司在哪找？

在西安碑林、雁塔等区拥有一套旧房，想要进行装修，却不知道如何找到知名靠谱的装修公司？别担心，本文将为你详细介绍选择装修公司的方法，并重点推荐西安王师傅装修工程有限公司，为你的旧房装修之旅提供可靠的…...

编程新知 2026/3/27 4:25:56

OpenClaw智能邮件助手：nanobot镜像自动分类与回复重要邮件

OpenClaw智能邮件助手：nanobot镜像自动分类与回复重要邮件 1. 为什么需要智能邮件助手 每天早晨打开邮箱，看到堆积如山的未读邮件总是让人头疼。重要客户的询盘可能被埋没在促销广告中，紧急的协作请求可能因为延迟回复而影响项目进度。作为…...

编程新知 2026/3/27 4:21:50

Spatial Audio（空间音频）与多声道环绕声：从5.1到7.1的沉浸式体验升级

1. 从立体声到环绕声：音频技术的进化之路 记得我第一次在朋友家体验5.1声道家庭影院时，那种子弹从耳边呼啸而过的感觉让我彻底震撼了。这完全颠覆了我对"好音质"的认知——原来声音可以如此立体、如此真实。要理解现代的空间音频技术&#xf…...

编程新知 2026/3/27 3:51:34

OneMore插件：让OneNote效率倍增的全方位解决方案

OneMore插件：让OneNote效率倍增的全方位解决方案 【免费下载链接】OneMore A OneNote add-in with simple, yet powerful and useful features 项目地址: https://gitcode.com/gh_mirrors/on/OneMore 当你在OneNote中处理复杂表格时，是否曾因缺乏…...

编程新知 2026/3/27 3:23:05

百川2-13B-4bits量化版对比测试：OpenClaw日常任务执行效率报告

百川2-13B-4bits量化版对比测试：OpenClaw日常任务执行效率报告 1. 测试背景与动机 最近在折腾OpenClaw自动化工作流时，发现一个棘手问题：当任务链条较长时，本地部署的大模型显存占用会飙升到16GB以上，导致我的RTX 30…...

编程新知 2026/3/27 1:03:41

3步彻底解决Umi-OCR Rapid版本HTTP服务无响应问题：参数配置完全指南

3步彻底解决Umi-OCR Rapid版本HTTP服务无响应问题：参数配置完全指南 【免费下载链接】Umi-OCR Umi-OCR: 这是一个免费、开源、可批量处理的离线OCR软件，适用于Windows系统，支持截图OCR、批量OCR、二维码识别等功能。 项目地址: https://git…...

编程新知 2026/3/26 20:37:47