当前位置： 首页 > news >正文

郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞复现

news 2026/2/10 16:35:28

0x01 产品简介

郑州时空-TMS运输管理系统是一款专为物流运输企业设计的综合性管理软件，旨在提高运输效率、降低运输成本，并实现供应链的协同运作。系统基于现代计算机技术和物流管理方法，结合了郑州时空公司的专业经验和技术优势，为物流运输企业提供了一套高效、智能的运输管理解决方案。该系统支持多网点、多机构、多功能作业，能够全面满足企业的运输管理需求。适用于各类物流运输企业，包括运输公司、各企业下面的运输队等，特别适用于需要高效管理运输过程、降低运输成本并提升供应链效率的企业。

0x02 漏洞概述

郑州时空-TMS运输管理系统 GetDataBase 接口存在信息泄露漏洞，未经身份验证攻击者可通过该漏洞读取系统内部数据库文件，泄露账号密码等重要凭证，导致网站处于极度不安全状态。

0x03 复现环境

FOFA：

body="/Images/ManLogin/name.png"

0x04 漏洞复现

PoC

GET /ManLogin/GetDataBase HTTP/1.1
Host: 
User-

相关文章：

郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞复现

0x01 产品简介 郑州时空-TMS运输管理系统是一款专为物流运输企业设计的综合性管理软件，旨在提高运输效率、降低运输成本，并实现供应链的协同运作。系统基于现代计算机技术和物流管理方法，结合了郑州时空公司的专业经验和技术优势，为物流运输企业提供了一套高效、智能的运输…...

编程日记 2025/1/1 12:09:07

如何使用React，透传各类组件能力/属性？

在23年的时候，我主要使用的框架还是Vue，当时写了一篇“如何二次封装一个Vue3组件库？”的文章，里面涉及了一些如何使用Vue透传组件能力的方法。在我24年接触React之后，我发现这种扩展组件能力的方式有一个专门的术语&am…...

编程日记 2025/1/1 12:08:06

汇编点灯练习

要求： 1、轮流将LED1、LED2、LED3及蜂鸣器点亮 2、基于STM32MP157AAA，阅读原理图和STM32MP157芯片手册 3、ARM汇编指令点灯 1、运行效果 汇编点灯 2、通过查询原理图和芯片手册，得到以下结论： 3、汇编源码 .text .global _start…...

编程日记 2025/1/1 12:07:05

数据结构与算法之动态规划: LeetCode 213. 打家劫舍 II (Ts版)

打家劫舍 II https://leetcode.cn/problems/house-robber-ii/description/ 描述 你是一个专业的小偷，计划偷窃沿街的房屋，每间房内都藏有一定的现金这个地方所有的房屋都 围成一圈 ，这意味着第一个房屋和最后一个房屋是紧挨着的同时&#…...

编程日记 2025/1/1 11:59:55

Git工具

安装教程 详细安装教程 基本命令...

编程日记 2025/1/1 11:55:51

SpringBoot3.3.3+shardingsphere-jdbc5.5.0读写分离、自定义生成主键策略

最近在开发项目搭建框架时，考虑后期支付模块的订单数据量可能会比较大，于是使用现在主流的shardingsphere的读写分离、水平分表来解决后期数据量大影响查询效率的问题。 项目技术栈：jdk17Springboot3.3.3shardingsphere-jdbc5.5.0mybatis-pl…...

编程日记 2025/1/1 11:50:47

开发运维基本功：无需复杂配置快速实现本地Nginx的公网远程访问

文章目录 前言1. 本地连接测试2. 飞牛云安装Cpolar3. 配置公网连接地址4. 飞牛云APP连接测试5. 固定APP远程地址6. 固定APP地址测试 前言 现在生活和工作中的各种设备都变得越来越智能，而数据存储的需求也随之剧增。想象一下：你正在外地出差&#xff0c…...

编程日记 2025/1/1 11:47:39

金融租赁系统助力企业转型与市场竞争力提升

内容概要 在现代商业环境中，金融租赁系统不仅是一个简单的工具，而是企业转型的重要推动力。通过优化业务流程，提升自动化水平，它帮助企业在复杂的市场中找到自己的立足之地。想象一下，一个企业在使用传统方法时&#…...

编程日记 2025/1/1 11:43:35

【漫话机器学习系列】028.CP

Mallows’ Cp：标准化公式解析与应用 Mallows’ Cp 是一种常用的模型选择工具，用于在一系列候选模型中权衡拟合度和复杂性，帮助我们选择性能最优的模型。本文将基于其标准化公式展开详细解析，并探讨其应用场景、实现方法、优点与局…...

编程日记 2025/1/1 11:42:34

软件测试——面试八股文（入门篇）

今天给大家分享软件测试面试题入门篇，看看大家能答对几题 一、 请你说一说测试用例的边界 参考回答： 边界值分析法就是对输入或输出的边界值进行测试的一种黑盒测试方法。通常边界值分析法是作为对等价类划分法的补充，这种情况下&#xff…...

编程日记 2025/1/1 11:30:20

如何在不同工作场景下优化嵌入式系统的电源消耗

在不同工作场景下优化嵌入式系统的电源消耗是一个复杂但至关重要的任务，它涉及到硬件设计、软件编程以及系统级管理等多个方面。以下是一些具体的策略和方法： 1. 动态电压频率调节（DVFS） 原理：根据处理器的当前负载动…...

编程日记 2025/1/1 11:28:19

java - SpringBoot3.x接入Security6.x实现JWT认证

java - SpringBoot3.x接入Security6.x实现JWT认证 文章目录 java - SpringBoot3.x接入Security6.x实现JWT认证一、引言二、环境三、Maven依赖四、认识JWT1. JWT组成 五、认识Security6.x1. 和旧版本的区别（Security5.7以前的版本）2. Security6.x的默认筛…...

编程日记 2025/1/1 11:27:16

【每日学点鸿蒙知识】无障碍、getLastLocation、蓝牙问题、卡片大小、关系型数据库等

1、是否有类似无障碍辅助相关的API？ 场景描述：锁机app，需要通过无障碍能力辅助检测当前正在打开的app，以及模拟用户操作， 关闭用户想要屏蔽的app 可参考：https://developer.huawei.com/consumer/cn/doc/h…...

编程日记 2025/1/1 11:24:11

[Linux] 服务器CPU信息

（1）查看CPU信息（型号） cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c输出：可以看到有128个虚拟CPU核心，型号是后面一串 128 Intel(R) Xeon(R) Platinum 8336C CPU 2.30GHz（2&…...

编程日记 2025/1/1 11:23:10

MySQL——数据类型

一、常见的数据类型及分类 其中上述的数值类型包含了整形和浮点型，文本、二进制类型主要是字符串类型。 整数类型（Integer Types）： TINYINT：范围为-128到127或0到255（无符号），用于…...

编程日记 2025/1/1 11:17:03

《AI赋能自由职业：开启竞争力提升新征程》

在当今数字化时代，AI技术为自由职业者带来了前所未有的机遇，使其能够在激烈的市场竞争中脱颖而出。以下是自由职业者借助AI提升自身竞争力的几种方法。 利用AI优化工作流程，提高效率 自动化任务处理：自由职业者可以借助自动化工具…...

编程日记 2025/1/1 11:15:00

Excel转Json编辑器工具

功能说明：根据 .xlsx 文件生成对应的 JSON 文件，并自动创建脚本 注意事项 Excel 读取依赖 本功能依赖 EPPlus 库，只能读取 .xlsx 文件。请确保将该脚本放置在 Assets 目录下的 Editor 文件夹中。同时，在 Editor 下再创建一个 Exc…...

编程日记 2025/1/1 11:12:59

创建型设计模式、结构型设计模式与行为型设计模式 上下文任务通用方案 设计模式 大全

设计模式（Design Pattern）是一种面向对象编程的思想，分为创建型模式、结构型模式与行为型模式三大类，它们提供了在特定上下文中解决常见任务的通用方案，旨在让程序（软件）具有更好的特点&#xf…...

编程日记 2025/1/1 11:11:58

Mac 环境 VVenC 编译与编码命令行工具使用教程

VVenC VVenC 是一个开源的高效视频编码器，专门用于支持 H.266/VVC (Versatile Video Coding) 标准的编码。H.266/VVC 是继 HEVC (H.265) 之后的新一代视频编码标准，主要目的是提供比 HEVC 更高的压缩效率，同时保持或提高视频质量。H.266/VVC…...

编程日记 2025/1/1 11:09:55

如何在 Ubuntu 22.04 上部署 Nginx 并优化以应对高流量网站教程

简介 本教程将教你如何优化 Nginx，使其能够高效地处理高流量网站。 Nginx 是一个强大且高性能的 Web 服务器，以其高效处理大量并发连接的能力而闻名，这使得它成为高流量网站的流行选择。 正确优化 Nginx 可以显著提高服务器的性能&#xff0…...

编程日记 2025/1/1 11:06:52

生成xcframework

打包 XCFramework 的方法 XCFramework 是苹果推出的一种多平台二进制分发格式，可以包含多个架构和平台的代码。打包 XCFramework 通常用于分发库或框架。 使用 Xcode 命令行工具打包 通过 xcodebuild 命令可以打包 XCFramework。确保项目已经配置好需要支持的平台…...

编程新知 2025/10/5 2:30:38

CVPR 2025 MIMO: 支持视觉指代和像素grounding 的医学视觉语言模型

CVPR 2025 | MIMO：支持视觉指代和像素对齐的医学视觉语言模型 论文信息 标题：MIMO: A medical vision language model with visual referring multimodal input and pixel grounding multimodal output作者：Yanyuan Chen, Dexuan Xu, Yu Hu…...

编程新知 2025/10/6 14:17:21

uni-app学习笔记二十二---使用vite.config.js全局导入常用依赖

在前面的练习中，每个页面需要使用ref，onShow等生命周期钩子函数时都需要像下面这样导入 import {onMounted, ref} from "vue" 如果不想每个页面都导入，需要使用node.js命令npm安装unplugin-auto-import npm install unplugin-au…...

编程新知 2025/9/14 18:41:15

Vue2 第一节_Vue2上手_插值表达式{{}}_访问数据和修改数据_Vue开发者工具

文章目录 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染2. 插值表达式{{}}3. 访问数据和修改数据4. vue响应式5. Vue开发者工具--方便调试 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染 准备容器引包创建Vue实例 new Vue()指定配置项 ->渲染数据 准备一个容器,例如: …...

编程新知 2026/2/7 10:59:19

江苏艾立泰跨国资源接力：废料变黄金的绿色供应链革命

在华东塑料包装行业面临限塑令深度调整的背景下，江苏艾立泰以一场跨国资源接力的创新实践，重新定义了绿色供应链的边界。 跨国回收网络：废料变黄金的全球棋局 艾立泰在欧洲、东南亚建立再生塑料回收点，将海外废弃包装箱通过标准…...

编程新知 2026/1/31 13:42:15

SpringCloudGateway 自定义局部过滤器

场景： 将所有请求转化为同一路径请求（方便穿网配置）在请求头内标识原来路径，然后在将请求分发给不同服务 AllToOneGatewayFilterFactory import lombok.Getter; import lombok.Setter; import lombok.extern.slf4j.Slf4j; impor…...

编程新知 2026/2/1 4:53:36

GC1808高性能24位立体声音频ADC芯片解析

1. 芯片概述 GC1808是一款24位立体声音频模数转换器（ADC），支持8kHz~96kHz采样率，集成Δ-Σ调制器、数字抗混叠滤波器和高通滤波器，适用于高保真音频采集场景。 2. 核心特性 高精度：24位分辨率&#xff0c…...

编程新知 2026/1/27 4:58:14

R语言速释制剂QBD解决方案之三

本文是《Quality by Design for ANDAs: An Example for Immediate-Release Dosage Forms》第一个处方的R语言解决方案。 第一个处方研究评估原料药粒径分布、MCC/Lactose比例、崩解剂用量对制剂CQAs的影响。 第二处方研究用于理解颗粒外加硬脂酸镁和滑石粉对片剂质量和可生产…...

编程新知 2026/2/9 2:43:24

深入浅出深度学习基础：从感知机到全连接神经网络的核心原理与应用

文章目录 前言一、感知机 (Perceptron)1.1 基础介绍1.1.1 感知机是什么？1.1.2 感知机的工作原理 1.2 感知机的简单应用：基本逻辑门1.2.1 逻辑与 (Logic AND)1.2.2 逻辑或 (Logic OR)1.2.3 逻辑与非 (Logic NAND) 1.3 感知机的实现1.3.1 简单实现 (基于阈…...

编程新知 2026/1/26 13:29:00

Kafka入门-生产者

生产者 生产者发送流程： 延迟时间为0ms时，也就意味着每当有数据就会直接发送 异步发送API 异步发送和同步发送的不同在于：异步发送不需要等待结果，同步发送必须等待结果才能进行下一步发送。 普通异步发送 首先导入所需的k…...

编程新知 2026/1/26 4:49:33