当前位置： 首页 > news >正文

郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞复现

news 2026/5/21 7:36:09

0x01 产品简介

郑州时空-TMS运输管理系统是一款专为物流运输企业设计的综合性管理软件，旨在提高运输效率、降低运输成本，并实现供应链的协同运作。系统基于现代计算机技术和物流管理方法，结合了郑州时空公司的专业经验和技术优势，为物流运输企业提供了一套高效、智能的运输管理解决方案。该系统支持多网点、多机构、多功能作业，能够全面满足企业的运输管理需求。适用于各类物流运输企业，包括运输公司、各企业下面的运输队等，特别适用于需要高效管理运输过程、降低运输成本并提升供应链效率的企业。

0x02 漏洞概述

郑州时空-TMS运输管理系统 GetDataBase 接口存在信息泄露漏洞，未经身份验证攻击者可通过该漏洞读取系统内部数据库文件，泄露账号密码等重要凭证，导致网站处于极度不安全状态。

0x03 复现环境

FOFA：

body="/Images/ManLogin/name.png"

0x04 漏洞复现

PoC

GET /ManLogin/GetDataBase HTTP/1.1
Host: 
User-

相关文章：

郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞复现

0x01 产品简介 郑州时空-TMS运输管理系统是一款专为物流运输企业设计的综合性管理软件，旨在提高运输效率、降低运输成本，并实现供应链的协同运作。系统基于现代计算机技术和物流管理方法，结合了郑州时空公司的专业经验和技术优势，为物流运输企业提供了一套高效、智能的运输…...

编程日记 2025/1/1 12:09:07

如何使用React，透传各类组件能力/属性？

在23年的时候，我主要使用的框架还是Vue，当时写了一篇“如何二次封装一个Vue3组件库？”的文章，里面涉及了一些如何使用Vue透传组件能力的方法。在我24年接触React之后，我发现这种扩展组件能力的方式有一个专门的术语&am…...

编程日记 2025/1/1 12:08:06

汇编点灯练习

要求： 1、轮流将LED1、LED2、LED3及蜂鸣器点亮 2、基于STM32MP157AAA，阅读原理图和STM32MP157芯片手册 3、ARM汇编指令点灯 1、运行效果 汇编点灯 2、通过查询原理图和芯片手册，得到以下结论： 3、汇编源码 .text .global _start…...

编程日记 2025/1/1 12:07:05

数据结构与算法之动态规划: LeetCode 213. 打家劫舍 II (Ts版)

打家劫舍 II https://leetcode.cn/problems/house-robber-ii/description/ 描述 你是一个专业的小偷，计划偷窃沿街的房屋，每间房内都藏有一定的现金这个地方所有的房屋都 围成一圈 ，这意味着第一个房屋和最后一个房屋是紧挨着的同时&#…...

编程日记 2025/1/1 11:59:55

Git工具

安装教程 详细安装教程 基本命令...

编程日记 2025/1/1 11:55:51

SpringBoot3.3.3+shardingsphere-jdbc5.5.0读写分离、自定义生成主键策略

最近在开发项目搭建框架时，考虑后期支付模块的订单数据量可能会比较大，于是使用现在主流的shardingsphere的读写分离、水平分表来解决后期数据量大影响查询效率的问题。 项目技术栈：jdk17Springboot3.3.3shardingsphere-jdbc5.5.0mybatis-pl…...

编程日记 2025/1/1 11:50:47

开发运维基本功：无需复杂配置快速实现本地Nginx的公网远程访问

文章目录 前言1. 本地连接测试2. 飞牛云安装Cpolar3. 配置公网连接地址4. 飞牛云APP连接测试5. 固定APP远程地址6. 固定APP地址测试 前言 现在生活和工作中的各种设备都变得越来越智能，而数据存储的需求也随之剧增。想象一下：你正在外地出差&#xff0c…...

编程日记 2025/1/1 11:47:39

金融租赁系统助力企业转型与市场竞争力提升

内容概要 在现代商业环境中，金融租赁系统不仅是一个简单的工具，而是企业转型的重要推动力。通过优化业务流程，提升自动化水平，它帮助企业在复杂的市场中找到自己的立足之地。想象一下，一个企业在使用传统方法时&#…...

编程日记 2025/1/1 11:43:35

【漫话机器学习系列】028.CP

Mallows’ Cp：标准化公式解析与应用 Mallows’ Cp 是一种常用的模型选择工具，用于在一系列候选模型中权衡拟合度和复杂性，帮助我们选择性能最优的模型。本文将基于其标准化公式展开详细解析，并探讨其应用场景、实现方法、优点与局…...

编程日记 2025/1/1 11:42:34

软件测试——面试八股文（入门篇）

今天给大家分享软件测试面试题入门篇，看看大家能答对几题 一、 请你说一说测试用例的边界 参考回答： 边界值分析法就是对输入或输出的边界值进行测试的一种黑盒测试方法。通常边界值分析法是作为对等价类划分法的补充，这种情况下&#xff…...

编程日记 2025/1/1 11:30:20

如何在不同工作场景下优化嵌入式系统的电源消耗

在不同工作场景下优化嵌入式系统的电源消耗是一个复杂但至关重要的任务，它涉及到硬件设计、软件编程以及系统级管理等多个方面。以下是一些具体的策略和方法： 1. 动态电压频率调节（DVFS） 原理：根据处理器的当前负载动…...

编程日记 2025/1/1 11:28:19

java - SpringBoot3.x接入Security6.x实现JWT认证

java - SpringBoot3.x接入Security6.x实现JWT认证 文章目录 java - SpringBoot3.x接入Security6.x实现JWT认证一、引言二、环境三、Maven依赖四、认识JWT1. JWT组成 五、认识Security6.x1. 和旧版本的区别（Security5.7以前的版本）2. Security6.x的默认筛…...

编程日记 2025/1/1 11:27:16

【每日学点鸿蒙知识】无障碍、getLastLocation、蓝牙问题、卡片大小、关系型数据库等

1、是否有类似无障碍辅助相关的API？ 场景描述：锁机app，需要通过无障碍能力辅助检测当前正在打开的app，以及模拟用户操作， 关闭用户想要屏蔽的app 可参考：https://developer.huawei.com/consumer/cn/doc/h…...

编程日记 2025/1/1 11:24:11

[Linux] 服务器CPU信息

（1）查看CPU信息（型号） cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c输出：可以看到有128个虚拟CPU核心，型号是后面一串 128 Intel(R) Xeon(R) Platinum 8336C CPU 2.30GHz（2&…...

编程日记 2025/1/1 11:23:10

MySQL——数据类型

一、常见的数据类型及分类 其中上述的数值类型包含了整形和浮点型，文本、二进制类型主要是字符串类型。 整数类型（Integer Types）： TINYINT：范围为-128到127或0到255（无符号），用于…...

编程日记 2025/1/1 11:17:03

《AI赋能自由职业：开启竞争力提升新征程》

在当今数字化时代，AI技术为自由职业者带来了前所未有的机遇，使其能够在激烈的市场竞争中脱颖而出。以下是自由职业者借助AI提升自身竞争力的几种方法。 利用AI优化工作流程，提高效率 自动化任务处理：自由职业者可以借助自动化工具…...

编程日记 2025/1/1 11:15:00

Excel转Json编辑器工具

功能说明：根据 .xlsx 文件生成对应的 JSON 文件，并自动创建脚本 注意事项 Excel 读取依赖 本功能依赖 EPPlus 库，只能读取 .xlsx 文件。请确保将该脚本放置在 Assets 目录下的 Editor 文件夹中。同时，在 Editor 下再创建一个 Exc…...

编程日记 2025/1/1 11:12:59

创建型设计模式、结构型设计模式与行为型设计模式 上下文任务通用方案 设计模式 大全

设计模式（Design Pattern）是一种面向对象编程的思想，分为创建型模式、结构型模式与行为型模式三大类，它们提供了在特定上下文中解决常见任务的通用方案，旨在让程序（软件）具有更好的特点&#xf…...

编程日记 2025/1/1 11:11:58

Mac 环境 VVenC 编译与编码命令行工具使用教程

VVenC VVenC 是一个开源的高效视频编码器，专门用于支持 H.266/VVC (Versatile Video Coding) 标准的编码。H.266/VVC 是继 HEVC (H.265) 之后的新一代视频编码标准，主要目的是提供比 HEVC 更高的压缩效率，同时保持或提高视频质量。H.266/VVC…...

编程日记 2025/1/1 11:09:55

如何在 Ubuntu 22.04 上部署 Nginx 并优化以应对高流量网站教程

简介 本教程将教你如何优化 Nginx，使其能够高效地处理高流量网站。 Nginx 是一个强大且高性能的 Web 服务器，以其高效处理大量并发连接的能力而闻名，这使得它成为高流量网站的流行选择。 正确优化 Nginx 可以显著提高服务器的性能&#xff0…...

编程日记 2025/1/1 11:06:52

基于STM32的智能空调控制器设计：从环境感知到PID控制

1. 项目概述：从传统遥控到智能感知的跨越几年前，我还在为一个老旧的壁挂式空调发愁。每次回家，都得在闷热的房间里摸索遥控器，或者忍受着固定风向的直吹。后来接触了智能家居，发现市面上的智能空调要么价格昂贵&#x…...

编程新知 2026/5/21 7:13:10

CANN/asc-devkit float2到half2向上取整转换函数

__float22half2_ru 【免费下载链接】asc-devkit 本项目是CANN 推出的昇腾AI处理器专用的算子程序开发语言，原生支持C和C标准规范，主要由类库和语言扩展层构成，提供多层级API，满足多维场景算子开发诉求。 项目地址: https://gitc…...

编程新知 2026/5/21 4:55:39

别再乱接线了！手把手教你用SC-09电缆搞定三菱FX2N PLC通讯（附GX Developer配置）

三菱FX2N PLC通讯实战：SC-09电缆的正确打开方式 第一次接触三菱FX2N PLC时，很多人都会被通讯问题难住。那些看似简单的接线背后藏着不少门道——用错线序可能导致通讯失败，甚至损坏设备。本文将带你避开常见陷阱，从硬件连接到软件…...

编程新知 2026/5/21 4:35:04

Phillips SDM01 0940860010091 003149电子控制单元

Phillips SDM01 0940860010091 003149 是一款飞利浦出品的电子控制单元，专用于工业设备或医疗系统的逻辑控制与信号处理。中间：15条产品特点SDM01 采用飞利浦高品质元器件，稳定性好。具备多路数字量输入输出通道，扩展性强。处理速…...

编程新知 2026/5/21 4:24:36

linux PATH介绍

这句命令的作用是：把君正 X2600 的交叉编译器目录，临时加入 Linux 的命令搜索路径里。 你这句： export PATH/home/vik/project/x2600/tools/toolchains/mips-xburst2-gcc720-glibc238/bin:$PATH可以拆开理解。1. PATH 是啥？ PATH …...

编程新知 2026/5/21 4:11:28

从RTL到GDS：STA工程师的一天，如何用DC工具修复时序违例（以Setup Violation为例）

从RTL到GDS：STA工程师的一天，如何用DC工具修复时序违例（以Setup Violation为例） 时钟刚过上午9点，咖啡的香气弥漫在工位周围。作为数字后端工程师，我习惯在晨会前先快速扫描昨晚综合运行的日志文件。今天的…...

编程新知 2026/5/21 2:48:49

魔,法变,声器，低延迟高保真设计，让语音聊天与直播互动更具趣味性与辨识度

获取连接： 魔法变声器https://pan.quark.cn/s/77bfbefc8233 魔,法变,声器是一款专为移动端语音交互设计的实时音频处理工具。 它针对游戏开黑与社交场景进行了低延迟优化，能在不占用过多系统资源的前提下，将原始人声精准转换为目标音色&…...

编程新知 2026/5/21 1:44:08

论文重复率过低该怎么办？

很多人第一次看到“论文重复率过低”会慌，觉得是不是“太低反而有问题”。先说结论：单纯“重复率低”本身通常不是问题，关键看你低到什么程度，以及你的论文内容是否合理。常见情况分这几种：1. 10%以下：很正…...

编程新知 2026/5/21 1:25:44

STM32F103驱动TM1650数码管：从硬件连接到完整代码的保姆级避坑指南

STM32F103驱动TM1650数码管：从硬件连接到完整代码的保姆级避坑指南 第一次接触STM32F103和TM1650数码管模块时，我像大多数嵌入式新手一样，以为按照教程连接几根线、复制几段代码就能轻松点亮数码管。直到实际动手才发现，从硬件连接…...

编程新知 2026/5/21 0:56:37

RT-Thread软定时器漂移问题深度解析与实战优化

1. 项目概述：从一次线上告警说起那天下午，系统监控平台突然弹出一连串的告警，核心业务模块的周期性任务执行间隔出现了肉眼可见的抖动，从预期的100毫秒，漂移到了130毫秒甚至更长。排查了一圈硬件、中断和任务调度&…...

编程新知 2026/5/21 0:40:11