当前位置： 首页 > news >正文

孚盟云 MailAjax.ashx SQL注入漏洞复现

news 2026/5/23 10:56:48

0x01 产品简介

上海孚盟软件有限公司是一家外贸SaaS服务提供商，也是专业的外贸行业解决方案专业提供商。 全新的孚盟云产品，让用户可以用云模式实现信息化管理，让用户的异地办公更加流畅，大大降低中小企业在信息化上成本，用最小的投入享受大型企业级别的信息化服务，主要为国际贸易和跨境电商企业提供智能营销获客、外贸CRM、外贸ERP、外贸业务流程管理以及供应链管理等全流程软件产品。独有的外贸获客解决方案，外贸全流程解决方案以及集团化解决方案，可支持外贸不同行业、不同发展阶段企业管理诉求，帮助外贸企业实现营销、销售、管理全周期运营需求。

0x02 漏洞概述

由于孚盟云 MailAjax.ashx 接口未对用户传入的参数进行合理的校验和过滤，导致传入的参数直接携带到数据库执行，导致SQL注入漏洞，未经身份验证的攻击者可通过此漏洞获取数据库权限，深入利用可获取服务器权限。

0x03 复现环境

FOFA：app="孚盟软件-孚盟云"

相关文章：

孚盟云 MailAjax.ashx SQL注入漏洞复现

0x01 产品简介 上海孚盟软件有限公司是一家外贸SaaS服务提供商，也是专业的外贸行业解决方案专业提供商。 全新的孚盟云产品，让用户可以用云模式实现信息化管理，让用户的异地办公更加流畅，大大降低中小企业在信息化上成本，用最小的投入享受大型企业级别的信息化服务，主要…...

编程日记 2024/12/15 12:26:47

解决“VMware虚拟机报Intel VT-x”错误

今天，在windows系统上，打开VMware WorkStation v15软件里的虚拟机，弹出"Intel VT-x处于禁用状态"错误，如图(1)所示： 图(1) 虚拟机报"Intel VT-x"错误 问题原因：当前电脑的BIOS没有开启…...

编程日记 2024/12/15 12:15:37

NiceGUI `ui.table` 基础

NiceGUI ui.table 基础 ui.table 是 NiceGUI 提供的一个组件，用于在页面上展示数据表格 基本概念 官方简介 A table based on Quasar’s QTable component. 参数参考rows:list of row objects; 行对象列表columns:list of column objects (defaults to the colu…...

编程日记 2024/12/15 12:12:34

分布式 Raft算法 总结

前言 相关系列 《分布式 & 目录》《分布式 & Raft算法 & 总结》《分布式 & Raft算法 & 问题》 参考文献 《Raft一致性算法论文译文》《深入剖析共识性算法 Raft》 简介 Raft 木筏是一种基于日志复制实现的分布式容错&一致性算法。在Raft算法…...

编程日记 2024/12/15 12:11:31

C++ 中面向对象编程如何实现动态绑定？

在 C 中，动态绑定（Dynamic Binding）是通过 虚函数（virtual function） 和 多态性（polymorphism） 来实现的。这是面向对象编程的重要特性之一，它允许程序在运行时根据对象的实际类型调…...

编程日记 2024/12/15 12:10:28

微服务-01

1.认识微服务 1.1 单体架构 单体架构（monolithic structure）：顾名思义，整个项目中所有功能模块都在一个工程中开发；项目部署时需要对所有模块一起编译、打包；项目的架构设计、开发模式都非常简单。 当项目…...

编程日记 2024/12/15 12:09:27

这是一个vue3 + scss的数字滚动效果

介绍: 当数字变化时&#xff0c;只改变变化的数字位&#xff0c;其余的不变&#xff0c;可以递增、递减、骤变、负数也可以&#xff0c;但是样式要根据具体的项目需求去改&#xff1b; 效果1、增加数字&#xff1a; 效果2、减少数字&#xff1a; 使用方法&#xff1a; <te…...

编程日记 2024/12/15 12:08:22

数字证书管理工具 openssl keytool

OPENSSL 命令 openssl command [ command_opts ] [ command_args ] 常用command: version 用于查看版本信息 enc 用于加解密 ciphers 列出加密套件 genrsa 用于生成私钥 -des|-des3|-idea&#xff1a;用来加密私钥文件的三种对称加密算法。 rsa …...

编程日记 2024/12/15 12:07:21

Polars数据聚合与旋转实战教程

在这篇博文中&#xff0c;我们的目标是解决数据爱好者提出的一个常见问题&#xff1a;如何有效地从Polars DataFrame中创建汇总视图&#xff0c;以便在不同时间段或类别之间轻松进行比较。我们将使用一个实际的数据集示例来探索实现这一目标的各种方法。 Polars简介 Polars 是…...

编程日记 2024/12/15 12:04:18

引用类型集合的深拷贝，无需手动写循环：Apache Commons Lang (SerializationUtils)

在java中&#xff0c;我们如果想要对引用类型的集合进行深拷贝。有一种方式&#xff0c;就是调用SerializationUtils Apache Commons Lang (SerializationUtils) Apache Commons Lang 提供了 SerializationUtils 类&#xff0c;可以利用 Java 的序列化机制来进行集合及其元素…...

编程日记 2024/12/15 12:01:13

HTML、CSS表格的斜表头样式设置title 画对角线

我里面有用到layui框架的影响&#xff0c;实际根据你自己的框架来小调下就可以 效果如下 上代码 <!DOCTYPE html> <html lang"zh"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-wi…...

编程日记 2024/12/15 12:00:08

docker 安装mysql 5.7 详细保姆级教程

1. 安装mysql(5.7) docker pull mysql:5.7 若是拉取不了&#xff0c;可以配置下 docker 源 2. 查看是否安装成功 docker images 下图就是成功了 3.创建mysql专用目录、数据挂载目录、配置文件目录 &#xff0c;演示目录在于/home/下 //命令逐条执行cd /home/ mkdir mysql …...

编程日记 2024/12/15 11:56:03

Kioptrix level3

声明&#xff01; 学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下&#xff0c;如涉及侵权马上删除文章&#xff0c;笔记只是方便各位师傅的学习和探讨&#xff0c;文章所提到的网站以及内容&#xff0c;只做学习交流&#xff0c;其他均与本人以及泷羽sec团队无关&a…...

编程日记 2024/12/15 11:54:01

UE5 Lyra项目源码分析-关卡配置加载

最近刚学完一套教程&#xff0c;准备研究研究官方的源码&#xff0c;看看自己能不能看懂。 当前分析只在本人能力之下能够分析的内容&#xff0c;如果有一些问题&#xff0c;还请大家指出。 开始 如果你打开一个别人的项目&#xff0c;你会从哪里看起&#xff0c;如果是我&am…...

编程日记 2024/12/15 11:52:59

Cursor重置机器码-解决Too many free trials.

参考文章&#xff1a;如何绕过Cursor的机器绑定限制 前言 在前面这篇文章无限使用Cursor指南中&#xff0c;我提到使用 无限邮箱 或者 删除账号并重新注册 的方法&#xff0c;来无限使用Cursor免费版。但是当在本机登录过3个账号后&#xff0c;就会报这个“Too many free tria…...

编程日记 2024/12/15 11:51:58

transformer学习笔记-自注意力机制（2）

经过上一篇transformer学习笔记-自注意力机制&#xff08;1&#xff09;原理学习&#xff0c;这一篇对其中的几个关键知识点代码演示&#xff1a; 1、整体qkv注意力计算 先来个最简单未经变换的QKV处理&#xff1a; import torch Q torch.tensor([[3.0, 3.0,0.0],[0.5, 4…...

编程日记 2024/12/15 11:49:54

呼叫中心呼入大模型如何对接传统呼叫中心系统？

呼叫中心呼入大模型如何对接传统呼叫中心系统&#xff1f; 原作者&#xff1a;开源呼叫中心FreeIPCC&#xff0c;其Github&#xff1a;https://github.com/lihaiya/freeipcc 呼叫中心呼入大模型与传统呼叫中心系统的对接是一个复杂而细致的过程&#xff0c;涉及技术实现、流程…...

编程日记 2024/12/15 11:47:51

[Unity] Text文本首行缩进两个字符

Text文本首行缩进两个字符的方法比较简单。通过代码把"\u3000\u3000"加到文本字符串前面即可。 比如&#xff1a; 效果&#xff1a; 代码&#xff1a; TMPtext1.text "\u3000\u3000" "选择动作类型&#xff1a;";...

编程日记 2024/12/15 11:45:49

最新版Chrome浏览器加载ActiveX控件之Adobe PDF阅读器控件

背景 Adobe PDF阅读器控件是一个ActiveX控件&#xff0c;用于在Windows平台上显示和操作PDF文件。它提供了一系列方法和属性&#xff0c;可以实现对PDF文件的加载、显示、搜索、打印、保存等操作。 allWebPlugin中间件是一款为用户提供安全、可靠、便捷的浏览器插件服务的中间件…...

编程日记 2024/12/15 11:43:47

springboot 对接 ollama

spring ai 对接 ollama 引入依赖 <dependency><groupId>io.springboot.ai</groupId><artifactId>spring-ai-ollama-spring-boot-starter</artifactId><version>1.0.0</version> </dependency>这里因为使用的是快照版本所以需…...

编程日记 2024/12/15 11:42:45

TQVaultAE：分布式游戏资产管理系统的架构设计与技术实现

TQVaultAE&#xff1a;分布式游戏资产管理系统的架构设计与技术实现 【免费下载链接】TQVaultAE Extra bank space for Titan Quest Anniversary Edition 项目地址: https://gitcode.com/gh_mirrors/tq/TQVaultAE TQVaultAE作为一个开源的游戏资产管理工具&#xff0c;通…...

编程新知 2026/5/23 10:37:47

自动驾驶感知中的CFAR：毫米波雷达如何在海量杂波中揪出真实目标？

自动驾驶感知中的CFAR&#xff1a;毫米波雷达如何在海量杂波中揪出真实目标&#xff1f; 当一辆自动驾驶汽车行驶在繁华的城市街道时&#xff0c;它的毫米波雷达每秒会接收到成千上万个反射信号。这些信号中&#xff0c;只有极少数来自真正需要关注的行人、车辆等目标&#xff…...

编程新知 2026/5/23 6:05:41

神经符号系统实践手记：可微逻辑层与梯度重定向实现

1. 这不是又一个“AI综述”&#xff0c;而是一份可拆解、可复现的神经符号系统实践手记“Neurosymbolic AI”这个词&#xff0c;过去三年在顶会论文标题里出现频率翻了四倍&#xff0c;但真正能说清“我在哪一步调用了符号规则”“我的反向传播怎么和逻辑推理共存”的人&#x…...

编程新知 2026/5/23 5:52:44

CentOS 7下Nginx集成SM2国密证书的完整实践指南

1. 为什么SM2证书在CentOS 7上配Nginx不是“装个包就能用”的事&#xff1f;你刚接到一个政务系统对接需求&#xff0c;对方明确要求必须使用国密SM2证书&#xff0c;且服务器环境锁定为CentOS 7。你信心满满地打开终端&#xff0c;yum install nginx&#xff0c;再把SM2证书丢…...

编程新知 2026/5/23 5:38:53

如何为 publiccode.asia 项目贡献代码：开发者入门指南

如何为 publiccode.asia 项目贡献代码&#xff1a;开发者入门指南 【免费下载链接】publiccode.asia-legacy Website of https://publiccode.asia 项目地址: https://gitcode.com/gh_mirrors/pu/publiccode.asia-legacy publiccode.asia 项目致力于推动公共资金资助的软…...

编程新知 2026/5/23 5:04:00

Webdash API详解：如何通过RESTful接口扩展和集成外部系统

Webdash API详解&#xff1a;如何通过RESTful接口扩展和集成外部系统 【免费下载链接】webdash &#x1f525; Orchestrate your web project with Webdash the customizable web dashboard 项目地址: https://gitcode.com/gh_mirrors/we/webdash Webdash作为一款可定制…...

编程新知 2026/5/23 5:01:57

VLC隐藏玩法：结合Lua脚本实现智能视频播放（比如根据时间切换片单）

VLC隐藏玩法&#xff1a;结合Lua脚本实现智能视频播放 你是否厌倦了手动切换播放列表&#xff1f;VLC作为一款开源多媒体播放器&#xff0c;其真正的潜力远不止于基础播放功能。通过Lua脚本接口&#xff0c;我们可以解锁VLC的自动化能力&#xff0c;实现根据时间、文件存在与否…...

编程新知 2026/5/23 2:58:26

从0到就业，学习网络安全的正确顺序

从0到就业&#xff0c;学习网络安全的正确顺序 想入行网络安全&#xff0c;别怕&#xff0c;这条路虽然看起来复杂&#xff0c;但只要找对方法&#xff0c;就能少走很多弯路。核心原则就是&#xff1a;先学基础&#xff0c;再学安全&#xff0c;动手永远比光看重要 一、入门基…...

编程新知 2026/5/23 2:22:59

用 n8n 搭建自己的自动化工作流平台

用 n8n 搭建自己的自动化工作流平台分类&#xff1a;开源项目部署n8n 适合Webhook、邮件通知、表单处理和 API 自动化。这类主题真正跑起来并不难&#xff0c;难的是上线后稳定、可备份、能排错。本文按实操方式整理一套可以直接落地的流程&#xff0c;默认你已经会登录 Linux …...

编程新知 2026/5/23 2:14:20

community：CANN开源社区治理指南

前言 想象一下&#xff0c;你开发了一个很棒的算子&#xff0c;想贡献给CANN社区&#xff0c;但不知道从哪入手——怎么提Issue&#xff1f;怎么提PR&#xff1f;代码规范是什么&#xff1f;会不会被拒绝&#xff1f; 我刚接触CANN开源社区那会&#xff0c;就是这样的——写了个…...

编程新知 2026/5/23 2:11:44