当前位置： 首页 > news >正文

孚盟云 MailAjax.ashx SQL注入漏洞复现

news 2026/4/7 12:32:30

0x01 产品简介

上海孚盟软件有限公司是一家外贸SaaS服务提供商，也是专业的外贸行业解决方案专业提供商。 全新的孚盟云产品，让用户可以用云模式实现信息化管理，让用户的异地办公更加流畅，大大降低中小企业在信息化上成本，用最小的投入享受大型企业级别的信息化服务，主要为国际贸易和跨境电商企业提供智能营销获客、外贸CRM、外贸ERP、外贸业务流程管理以及供应链管理等全流程软件产品。独有的外贸获客解决方案，外贸全流程解决方案以及集团化解决方案，可支持外贸不同行业、不同发展阶段企业管理诉求，帮助外贸企业实现营销、销售、管理全周期运营需求。

0x02 漏洞概述

由于孚盟云 MailAjax.ashx 接口未对用户传入的参数进行合理的校验和过滤，导致传入的参数直接携带到数据库执行，导致SQL注入漏洞，未经身份验证的攻击者可通过此漏洞获取数据库权限，深入利用可获取服务器权限。

0x03 复现环境

FOFA：app="孚盟软件-孚盟云"

相关文章：

孚盟云 MailAjax.ashx SQL注入漏洞复现

0x01 产品简介 上海孚盟软件有限公司是一家外贸SaaS服务提供商，也是专业的外贸行业解决方案专业提供商。 全新的孚盟云产品，让用户可以用云模式实现信息化管理，让用户的异地办公更加流畅，大大降低中小企业在信息化上成本，用最小的投入享受大型企业级别的信息化服务，主要…...

编程日记 2024/12/15 12:26:47

解决“VMware虚拟机报Intel VT-x”错误

今天，在windows系统上，打开VMware WorkStation v15软件里的虚拟机，弹出"Intel VT-x处于禁用状态"错误，如图(1)所示： 图(1) 虚拟机报"Intel VT-x"错误 问题原因：当前电脑的BIOS没有开启…...

编程日记 2024/12/15 12:15:37

NiceGUI `ui.table` 基础

NiceGUI ui.table 基础 ui.table 是 NiceGUI 提供的一个组件，用于在页面上展示数据表格 基本概念 官方简介 A table based on Quasar’s QTable component. 参数参考rows:list of row objects; 行对象列表columns:list of column objects (defaults to the colu…...

编程日记 2024/12/15 12:12:34

分布式 Raft算法 总结

前言 相关系列 《分布式 & 目录》《分布式 & Raft算法 & 总结》《分布式 & Raft算法 & 问题》 参考文献 《Raft一致性算法论文译文》《深入剖析共识性算法 Raft》 简介 Raft 木筏是一种基于日志复制实现的分布式容错&一致性算法。在Raft算法…...

编程日记 2024/12/15 12:11:31

C++ 中面向对象编程如何实现动态绑定？

在 C 中，动态绑定（Dynamic Binding）是通过 虚函数（virtual function） 和 多态性（polymorphism） 来实现的。这是面向对象编程的重要特性之一，它允许程序在运行时根据对象的实际类型调…...

编程日记 2024/12/15 12:10:28

微服务-01

1.认识微服务 1.1 单体架构 单体架构（monolithic structure）：顾名思义，整个项目中所有功能模块都在一个工程中开发；项目部署时需要对所有模块一起编译、打包；项目的架构设计、开发模式都非常简单。 当项目…...

编程日记 2024/12/15 12:09:27

这是一个vue3 + scss的数字滚动效果

介绍: 当数字变化时&#xff0c;只改变变化的数字位&#xff0c;其余的不变&#xff0c;可以递增、递减、骤变、负数也可以&#xff0c;但是样式要根据具体的项目需求去改&#xff1b; 效果1、增加数字&#xff1a; 效果2、减少数字&#xff1a; 使用方法&#xff1a; <te…...

编程日记 2024/12/15 12:08:22

数字证书管理工具 openssl keytool

OPENSSL 命令 openssl command [ command_opts ] [ command_args ] 常用command: version 用于查看版本信息 enc 用于加解密 ciphers 列出加密套件 genrsa 用于生成私钥 -des|-des3|-idea&#xff1a;用来加密私钥文件的三种对称加密算法。 rsa …...

编程日记 2024/12/15 12:07:21

Polars数据聚合与旋转实战教程

在这篇博文中&#xff0c;我们的目标是解决数据爱好者提出的一个常见问题&#xff1a;如何有效地从Polars DataFrame中创建汇总视图&#xff0c;以便在不同时间段或类别之间轻松进行比较。我们将使用一个实际的数据集示例来探索实现这一目标的各种方法。 Polars简介 Polars 是…...

编程日记 2024/12/15 12:04:18

引用类型集合的深拷贝，无需手动写循环：Apache Commons Lang (SerializationUtils)

在java中&#xff0c;我们如果想要对引用类型的集合进行深拷贝。有一种方式&#xff0c;就是调用SerializationUtils Apache Commons Lang (SerializationUtils) Apache Commons Lang 提供了 SerializationUtils 类&#xff0c;可以利用 Java 的序列化机制来进行集合及其元素…...

编程日记 2024/12/15 12:01:13

HTML、CSS表格的斜表头样式设置title 画对角线

我里面有用到layui框架的影响&#xff0c;实际根据你自己的框架来小调下就可以 效果如下 上代码 <!DOCTYPE html> <html lang"zh"> <head><meta charset"UTF-8"><meta name"viewport" content"widthdevice-wi…...

编程日记 2024/12/15 12:00:08

docker 安装mysql 5.7 详细保姆级教程

1. 安装mysql(5.7) docker pull mysql:5.7 若是拉取不了&#xff0c;可以配置下 docker 源 2. 查看是否安装成功 docker images 下图就是成功了 3.创建mysql专用目录、数据挂载目录、配置文件目录 &#xff0c;演示目录在于/home/下 //命令逐条执行cd /home/ mkdir mysql …...

编程日记 2024/12/15 11:56:03

Kioptrix level3

声明&#xff01; 学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下&#xff0c;如涉及侵权马上删除文章&#xff0c;笔记只是方便各位师傅的学习和探讨&#xff0c;文章所提到的网站以及内容&#xff0c;只做学习交流&#xff0c;其他均与本人以及泷羽sec团队无关&a…...

编程日记 2024/12/15 11:54:01

UE5 Lyra项目源码分析-关卡配置加载

最近刚学完一套教程&#xff0c;准备研究研究官方的源码&#xff0c;看看自己能不能看懂。 当前分析只在本人能力之下能够分析的内容&#xff0c;如果有一些问题&#xff0c;还请大家指出。 开始 如果你打开一个别人的项目&#xff0c;你会从哪里看起&#xff0c;如果是我&am…...

编程日记 2024/12/15 11:52:59

Cursor重置机器码-解决Too many free trials.

参考文章&#xff1a;如何绕过Cursor的机器绑定限制 前言 在前面这篇文章无限使用Cursor指南中&#xff0c;我提到使用 无限邮箱 或者 删除账号并重新注册 的方法&#xff0c;来无限使用Cursor免费版。但是当在本机登录过3个账号后&#xff0c;就会报这个“Too many free tria…...

编程日记 2024/12/15 11:51:58

transformer学习笔记-自注意力机制（2）

经过上一篇transformer学习笔记-自注意力机制&#xff08;1&#xff09;原理学习&#xff0c;这一篇对其中的几个关键知识点代码演示&#xff1a; 1、整体qkv注意力计算 先来个最简单未经变换的QKV处理&#xff1a; import torch Q torch.tensor([[3.0, 3.0,0.0],[0.5, 4…...

编程日记 2024/12/15 11:49:54

呼叫中心呼入大模型如何对接传统呼叫中心系统？

呼叫中心呼入大模型如何对接传统呼叫中心系统&#xff1f; 原作者&#xff1a;开源呼叫中心FreeIPCC&#xff0c;其Github&#xff1a;https://github.com/lihaiya/freeipcc 呼叫中心呼入大模型与传统呼叫中心系统的对接是一个复杂而细致的过程&#xff0c;涉及技术实现、流程…...

编程日记 2024/12/15 11:47:51

[Unity] Text文本首行缩进两个字符

Text文本首行缩进两个字符的方法比较简单。通过代码把"\u3000\u3000"加到文本字符串前面即可。 比如&#xff1a; 效果&#xff1a; 代码&#xff1a; TMPtext1.text "\u3000\u3000" "选择动作类型&#xff1a;";...

编程日记 2024/12/15 11:45:49

最新版Chrome浏览器加载ActiveX控件之Adobe PDF阅读器控件

背景 Adobe PDF阅读器控件是一个ActiveX控件&#xff0c;用于在Windows平台上显示和操作PDF文件。它提供了一系列方法和属性&#xff0c;可以实现对PDF文件的加载、显示、搜索、打印、保存等操作。 allWebPlugin中间件是一款为用户提供安全、可靠、便捷的浏览器插件服务的中间件…...

编程日记 2024/12/15 11:43:47

springboot 对接 ollama

spring ai 对接 ollama 引入依赖 <dependency><groupId>io.springboot.ai</groupId><artifactId>spring-ai-ollama-spring-boot-starter</artifactId><version>1.0.0</version> </dependency>这里因为使用的是快照版本所以需…...

编程日记 2024/12/15 11:42:45

告别网络依赖：MedGemma 1.5医疗助手，离线环境下的智能健康顾问

告别网络依赖&#xff1a;MedGemma 1.5医疗助手&#xff0c;离线环境下的智能健康顾问 1. 医疗AI的新范式&#xff1a;离线智能问诊 在医疗健康领域&#xff0c;数据隐私和即时响应往往难以兼得。传统在线医疗咨询需要联网上传敏感健康数据&#xff0c;而完全离线的解决方案又…...

编程新知 2026/4/7 12:32:06

C++游戏开发实战：从零构建局域网联机对战系统（附完整代码解析）

1. 为什么选择C开发局域网联机游戏&#xff1f; 用C做游戏联机功能就像给汽车装涡轮增压——虽然需要点技术含量&#xff0c;但跑起来是真的爽。我十年前第一次用C写联机坦克大战时&#xff0c;看着两台电脑上的坦克同步开火&#xff0c;那种成就感至今难忘。 性能优势是首要原…...

编程新知 2026/4/7 11:59:42

3个高效方案解决Kindle电子书封面不显示问题：Fix-Kindle-Ebook-Cover完全指南

3个高效方案解决Kindle电子书封面不显示问题&#xff1a;Fix-Kindle-Ebook-Cover完全指南 【免费下载链接】Fix-Kindle-Ebook-Cover A tool to fix damaged cover of Kindle ebook. 项目地址: https://gitcode.com/gh_mirrors/fi/Fix-Kindle-Ebook-Cover Fix-Kindle-Ebo…...

编程新知 2026/4/7 11:55:41

Django React Redux Base：终极全栈开发模板完全指南

Django React Redux Base&#xff1a;终极全栈开发模板完全指南 【免费下载链接】django-react-redux-base Seedstars Labs Base Django React Redux Project 项目地址: https://gitcode.com/gh_mirrors/dj/django-react-redux-base 想要快速构建现代化Web应用却苦于复杂…...

编程新知 2026/4/7 11:41:21

告别金融数据获取难题：mootdx打造一站式通达信数据解决方案

告别金融数据获取难题&#xff1a;mootdx打造一站式通达信数据解决方案 【免费下载链接】mootdx 通达信数据读取的一个简便使用封装 项目地址: https://gitcode.com/GitHub_Trending/mo/mootdx 在金融数据分析和量化交易领域&#xff0c;获取高质量、实时的市场数据一直…...

编程新知 2026/4/7 11:15:06

全国人大代表：我国自主创新区块链技术已应用到16个中央部委和27个企业

据央视新闻报道&#xff0c;全国人大代表、北京微芯区块链与边缘计算研究院院长董进表示&#xff1a;我国自主创新的区块链底层技术已应用到16个中央部委和27个中央企业&#xff0c;并在税务、跨境贸易、全球支付等领域取得积极进展。其中&#xff0c;我国每年“跑”在自主区块…...

编程新知 2026/4/7 10:52:54

第09课：10个高频场景 Prompt 模板库，复制、改几个词、直接用

阅读时长&#xff1a;约25分钟 难度&#xff1a;★★☆☆☆&#xff08;使用难度低&#xff0c;但信息密度高&#xff09; 适合人群&#xff1a;所有已完成地基篇的开发者——不管你是否学完了核心技能篇的每一课 学完之后&#xff1a;面对10种最常见的开发任务&#xff0c;你都…...

编程新知 2026/4/7 10:34:45

像素自由：SRWE实现窗口分辨率精准控制的技术突破与行业应用

像素自由&#xff1a;SRWE实现窗口分辨率精准控制的技术突破与行业应用 【免费下载链接】SRWE Simple Runtime Window Editor 项目地址: https://gitcode.com/gh_mirrors/sr/SRWE 一、场景痛点&#xff1a;分辨率限制下的创作困境 在数字内容创作领域&#xff0c;窗口分…...

编程新知 2026/4/7 10:20:21

CPUDoc性能优化工具：释放CPU潜能的智能管家

CPUDoc性能优化工具&#xff1a;释放CPU潜能的智能管家 【免费下载链接】CPUDoc 项目地址: https://gitcode.com/gh_mirrors/cp/CPUDoc 在数字时代&#xff0c;无论是游戏玩家追求极致帧率&#xff0c;还是专业创作者需要稳定的多任务处理能力&#xff0c;CPU性能都是决…...

编程新知 2026/4/7 10:18:21

给嵌入式新人的第一课：用CubeMX和HAL库，5分钟搞定STM32F407ZGT6的LED灯

给嵌入式新人的第一课&#xff1a;用CubeMX和HAL库&#xff0c;5分钟搞定STM32F407ZGT6的LED灯 当你第一次听说"嵌入式开发"时&#xff0c;脑海中浮现的可能是密密麻麻的电路板和复杂的寄存器配置。但今天我要告诉你一个秘密&#xff1a;现代嵌入式开发已经变得像在V…...

编程新知 2026/4/7 10:16:20