【漏洞复现】金和OA C6 FileDownLoad.aspx 任意文件读取漏洞复现
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！
0x01 产品介绍
金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。
0x02 漏洞威胁
金和OA C6 FileDownLoad.aspx接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件系统配置文件)、数据库配置文件等等，导致网站处于极度不安全状态。
0x03 漏洞环境
FOFA：app=“金和网络-金和OA”
0x04 漏洞复现
相关文章：
【漏洞复现】金和OA C6 FileDownLoad.aspx 任意文件读取漏洞复现
免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作…...
开源模型应用落地-qwen2-7b-instruct-LoRA微调-Axolotl-单机多卡-RTX 4090双卡（七）
一、前言 本篇文章将使用Axolotl去高效微调QWen2系列模型，通过阅读本文，您将能够更好地掌握这些关键技术，理解其中的关键技术要点，并应用于自己的项目中。 二、术语介绍 2.1. LoRA微调 LoRA (Low-Rank Adaptation) 用于微调大型语言模型 (LLM)。 是一种有效的自适应策略，…...
Dockerfile 构建继承父镜像的 ENTRYPOINT 和 CMD
在 Docker 中，Dockerfile 是否继承其父映像的 ENTRYPOINT 和 CMD，取决于 Dockerfile 的编写方式。以下是规则： 1. CMD 的继承 子镜像会继承父映像的 CMD，但如果在子镜像的 Dockerfile 中显式定义了新的 CMD，就会覆盖…...
46. Three.js案例-创建颜色不断变化的立方体模型
46. Three.js案例-创建颜色不断变化的立方体模型 实现效果 知识点 Three.js基础组件 WebGLRenderer THREE.WebGLRenderer是Three.js提供的用于渲染场景的WebGL渲染器。它支持抗锯齿处理，可以设置渲染器的大小和背景颜色。 构造器 antialias: 是否开启抗锯齿&am…...
Linux系统离线部署MySQL详细教程（带每步骤图文教程）
1、登录官网下载对应的安装包 MySQL :: Developer Zone 2、将压缩包上传到服务器上，这里直接上传到/usr/local路径上 使用sftp工具上传到/usr/local目录上 3、解压压缩包 tar -xf mysql-8.0.39-linux-glibc2.17-x86_64.tar.xz 4、将mysql-8.0.39-linux-glibc2.17…...
【数据仓库】hive on Tez配置
hive on Tez 搭建 前提是hive4.0hadoop3.2.2数仓已搭建完成，现在只是更换其执行引擎 为Tez。搭建可参考【数据仓库】hive hadoop数仓搭建实践文章。 Tez 下载 下载地址 https://archive.apache.org/dist/tez/ 官网地址 https://tez.apache.org/releases/apac…...
Kubernetes Gateway API-3-TLS配置
1 简介 Gateway API 允许使用多种方式配置 TLS。本文档列出了各种TLS设置，并给出了如何有效使用它们的一般指南。 尽管本文档涵盖了 Gateway API 最常见的TLS配置形式，但某些实现也可能提供特定于实现的扩展，允许不同或更高级形式的TLS配置。除此文档外，值得阅读你所使用…...
C++ 设计模式：原型模式（Prototype Pattern）
链接：C 设计模式 链接：C 设计模式 - 工厂方法 链接：C 设计模式 - 抽象工厂 链接：C 设计模式 - 建造者模式 原型模式（Prototype Pattern）是一种创建型设计模式，它允许一个对象通过复制现有对象来…...
计算机网络 （12）物理层下面的传输媒体
前言 计算机网络物理层下面的传输媒体是计算机网络设备之间的物理通路，也称为传输介质或传输媒介，并不包含在计算机网络体系结构中，而是处于物理层之下。 一、传输媒体的分类 导向型媒体：电磁波被导引沿着固体媒体传播。常见的导向…...
SpringCloud 系列教程：微服务的未来（三）IService接口的业务实现
本文将介绍 IService 接口的基本业务操作、复杂业务操作、Lambda 方法的使用以及批量增加操作，帮助开发者深入了解如何高效地利用 MyBatis-Plus 提供的功能进行数据库操作。无论是简单的单表查询，还是复杂的多表联动，甚至是大数据量的批量操作…...
测试带宽上行方法
测试宽带上行速度的软件有多种，以下是一些常见的选择： Speedtest 平台支持：iOS、Android、Windows、MacOS等 特点：全球知名的网络测速软件，测试结果准确，支持多平台。用户可以选择最近的服务器进行测试&am…...
天天跳绳（？？？）
广东省人民政府门户网站 https://www.gd.gov.cn/zwgk/zdlyxxgkzl/whjg/content/post... 二沙岛变身智能“运动岛” - 广东省人民政府门户网站 2020年10月20日 广州二沙岛，犹如一颗璀璨明珠点缀在珠江之心，自然风光旖旎，功能分区清 … 公共…...
module ‘django.db.models‘ has no attribute ‘FieldDoesNotExist‘
module ‘django.db.models’ has no attribute ‘FieldDoesNotExist’ xadmin报错 原因 django与xadmin版本不匹配。 django==3.2.7 xadmin-django==3.0.2解决方案 在xadmin/view/edit.py的388行改为 from django.core import exceptions if self.request_method ==...
智能工厂的设计软件 应用场景的一个例子：为AI聊天工具添加一个知识系统 之10 方案再探之1：特定于领域的模板 之1 随想交流
前面的项目再次不能继续。不得已再一次重新建了这个项目，并以当前修改版本的项目文件为附件开始了今天的沟通。所以 标明是“方案再探” 在新建这个项目的同时，就将项目文件作为附件添加进去，然后开始。 文件链接：智能工厂的设计…...
Excel将混乱的多行做成1列
前提：需要excel有textjoin函数，这个函数，根据百度说是在2016之后的版本才说，功能比较强大。 目标是将数据按从左到右，再从上到下排成一列。 公式法 首先用textjoin函数将文本包起来，做成一个超长文本。 然…...
Django项目部署到服务器
文章目录 django项目部署到服务器在服务器上安装Django和依赖：项目代码上传配置数据库收集静态文件配置Web服务器配置Gunicorn（WSGI服务器）启动/停止/重载systemd服务。 django项目部署到服务器 在服务器上安装Django和依赖： su…...
SpringBoot集成Flowable
一、工作流介绍 1、概念 通过计算机对业务流程的自动化管理。工作流是建立在业务流程的基础上，一个软件的系统核心根本上还是系统的业务流程，工作流只是协助进行业务流程管理。 解决的是：在多个参与者之间按照某种预定义的规则自动进行传递…...
大模型从零开始——预训练之分词 Tokenization
文章目录 一、概念介绍 二、单词级别分词 三、字符级别分词 四、子词级别分词 BPE/BBPE分词 BPE：Byte-Pair Encoding (BPE) BBPE：Byte-level BPE (BBPE) WordPiece分词 Unigram分词 五、总结 词元化（Tokenization）是数据预处…...
Python下载包缓慢时怎么修改镜像源
前言 在使用Python下载第三方包时，有时会比较缓慢，与Linux环境中下载软件一样可以替换软件源一样，Python下载源也可以进行修改，因为总是记不住镜像地址，特此记录一下。 常用镜像 豆瓣镜像： https://pypi.…...
每日一练 | 时延和抖动
01 真题题目 关于时延和抖动，下面描述正确的是（多选）： A. 端到端时延等于处理时延与队列时延之和 B. 抖动是因为每个包的端到端时延不相等造成的 C. 抖动的大小跟时延的大小相关，时延小则抖动的范围也小，时…...
网络工程师避坑指南：eNSP中配置Eth-Trunk链路聚合的5个常见错误与排查方法
网络工程师避坑指南：eNSP中配置Eth-Trunk链路聚合的5个常见错误与排查方法 在华为eNSP模拟器中配置Eth-Trunk链路聚合时，许多网络工程师都会遇到各种"翻车"现场。明明按照教程一步步操作，却发现带宽没有叠加、端口状态异常…...
Windows 和 Ubuntu 安装 Hermes Agent 全攻略
文章目录【开场白】【先说重点：Hermes 和 OpenClaw 装机区别】【Windows 安装：5 步搞定】第 1 步：装 WSL2第 2 步：更新 Ubuntu 系统第 3 步：一键装 Hermes第 4 步：让环境变量生效第 5 步：初始化…...
掌握FreeRDP的5个核心场景：从基础连接到企业级部署实战指南
掌握FreeRDP的5个核心场景：从基础连接到企业级部署实战指南 【免费下载链接】FreeRDP FreeRDP is a free remote desktop protocol library and clients 项目地址: https://gitcode.com/gh_mirrors/fr/FreeRDP 作为开源远程桌面协议的标杆实现，Fr…...
矩阵从0到自动化运转的4个阶段：90%的团队死在第2阶段
原创声明：✅ 本文为运营阶段理论分析与实战调研总结，涉及工具仅作阶段验证案例，不构成任何商业推荐。一、先说一个反直觉的事实我追踪了20个矩阵团队从0到稳定运营的全过程，发现一个规律：阶段存活率平均耗时最常见的死…...
Steam Deck Tools 终极指南：让 Windows 掌机体验焕然一新
Steam Deck Tools 终极指南：让 Windows 掌机体验焕然一新 【免费下载链接】steam-deck-tools (Windows) Steam Deck Tools - Fan, Overlay, Power Control and Steam Controller for Windows 项目地址: https://gitcode.com/gh_mirrors/st/steam-deck-tools …...
别再死记硬背了！用‘IP地址与运算’这个技巧，5分钟搞懂子网掩码和网络地址
子网掩码实战：5分钟掌握IP与运算的核心技巧 网络工程师面试时总会被问到"如何快速计算网络地址"，而很多初学者面对子网掩码和IP地址的二进制转换就头疼不已。其实有个被大多数教材忽略的技巧——IP地址主机位置零法，能让你不用完整…...
从芯片到模块：拆解乐鑫、安信可、正点原子在ESP8266/ESP32生态链中的角色与产品
从芯片到模块：拆解乐鑫、安信可、正点原子在ESP8266/ESP32生态链中的角色与产品 在物联网硬件开发领域，ESP8266和ESP32系列产品已经成为开发者手中的"瑞士军刀"。但很少有人真正理解这些模块背后的产业链分工与技术附加值。本文将带您深入芯片…...
4.2% 稳健扩容！工业厂房从传统基建向智慧绿色赛道破局
一、全球工业厂房市场规模工业厂房作为工业生产的核心载体，是支撑制造业发展的重要基础设施，其市场规模变化与全球工业经济活跃度高度绑定。据恒州诚思最新调研统计，2025 年全球工业厂房市场规模已达62580 亿元，在全球工业经济复苏…...
BepInEx：为你的游戏开启无限可能的插件框架指南
BepInEx：为你的游戏开启无限可能的插件框架指南 【免费下载链接】BepInEx Unity / XNA game patcher and plugin framework 项目地址: https://gitcode.com/GitHub_Trending/be/BepInEx 你是否曾经想过为心爱的游戏添加新功能，或者修改一些游戏机…...
别再让脚本报错了！按键精灵CBool、CStr、CInt等6种类型转换函数保姆级教程
按键精灵类型转换实战指南：从报错到精通的六种武器 在自动化脚本开发的世界里，按键精灵就像一位不知疲倦的数字助手，能够代替我们完成各种重复性操作。但这位助手有时也会闹脾气——当你从网页抓取的数据需要计算时，当界面读取的…...