当前位置： 首页 > news >正文

【漏洞复现】金和OA C6 FileDownLoad.aspx 任意文件读取漏洞复现

news 2026/4/4 15:31:19

免责声明

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！

0x01 产品介绍

金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。

0x02 漏洞威胁

金和OA C6 FileDownLoad.aspx接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件系统配置文件)、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 漏洞环境

FOFA：app=“金和网络-金和OA”
在这里插入图片描述

0x04 漏洞复现

相关文章：

【漏洞复现】金和OA C6 FileDownLoad.aspx 任意文件读取漏洞复现

免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作…...

编程日记 2025/1/1 21:13:16

开源模型应用落地-qwen2-7b-instruct-LoRA微调-Axolotl-单机多卡-RTX 4090双卡（七）

一、前言 本篇文章将使用Axolotl去高效微调QWen2系列模型，通过阅读本文，您将能够更好地掌握这些关键技术，理解其中的关键技术要点，并应用于自己的项目中。 二、术语介绍 2.1. LoRA微调 LoRA (Low-Rank Adaptation) 用于微调大型语言模型 (LLM)。 是一种有效的自适应策略，…...

编程日记 2025/1/1 21:12:13

Dockerfile 构建继承父镜像的 ENTRYPOINT 和 CMD

在 Docker 中，Dockerfile 是否继承其父映像的 ENTRYPOINT 和 CMD，取决于 Dockerfile 的编写方式。以下是规则： 1. CMD 的继承 子镜像会继承父映像的 CMD，但如果在子镜像的 Dockerfile 中显式定义了新的 CMD，就会覆盖…...

编程日记 2025/1/1 21:11:12

46. Three.js案例-创建颜色不断变化的立方体模型

46. Three.js案例-创建颜色不断变化的立方体模型 实现效果 知识点 Three.js基础组件 WebGLRenderer THREE.WebGLRenderer是Three.js提供的用于渲染场景的WebGL渲染器。它支持抗锯齿处理，可以设置渲染器的大小和背景颜色。 构造器 antialias: 是否开启抗锯齿&am…...

编程日记 2025/1/1 21:09:10

Linux系统离线部署MySQL详细教程（带每步骤图文教程）

1、登录官网下载对应的安装包 MySQL :: Developer Zone 2、将压缩包上传到服务器上，这里直接上传到/usr/local路径上 使用sftp工具上传到/usr/local目录上 3、解压压缩包 tar -xf mysql-8.0.39-linux-glibc2.17-x86_64.tar.xz 4、将mysql-8.0.39-linux-glibc2.17…...

编程日记 2025/1/1 21:08:09

【数据仓库】hive on Tez配置

hive on Tez 搭建 前提是hive4.0hadoop3.2.2数仓已搭建完成，现在只是更换其执行引擎 为Tez。搭建可参考【数据仓库】hive hadoop数仓搭建实践文章。 Tez 下载 下载地址 https://archive.apache.org/dist/tez/ 官网地址 https://tez.apache.org/releases/apac…...

编程日记 2025/1/1 21:07:04

Kubernetes Gateway API-3-TLS配置

1 简介 Gateway API 允许使用多种方式配置 TLS。本文档列出了各种TLS设置，并给出了如何有效使用它们的一般指南。 尽管本文档涵盖了 Gateway API 最常见的TLS配置形式，但某些实现也可能提供特定于实现的扩展，允许不同或更高级形式的TLS配置。除此文档外，值得阅读你所使用…...

编程日记 2025/1/1 21:06:03

C++ 设计模式：原型模式（Prototype Pattern）

链接：C 设计模式 链接：C 设计模式 - 工厂方法 链接：C 设计模式 - 抽象工厂 链接：C 设计模式 - 建造者模式 原型模式（Prototype Pattern）是一种创建型设计模式，它允许一个对象通过复制现有对象来…...

编程日记 2025/1/1 21:05:01

计算机网络 （12）物理层下面的传输媒体

前言 计算机网络物理层下面的传输媒体是计算机网络设备之间的物理通路，也称为传输介质或传输媒介，并不包含在计算机网络体系结构中，而是处于物理层之下。 一、传输媒体的分类 导向型媒体：电磁波被导引沿着固体媒体传播。常见的导向…...

编程日记 2025/1/1 21:03:59

SpringCloud 系列教程：微服务的未来（三）IService接口的业务实现

本文将介绍 IService 接口的基本业务操作、复杂业务操作、Lambda 方法的使用以及批量增加操作，帮助开发者深入了解如何高效地利用 MyBatis-Plus 提供的功能进行数据库操作。无论是简单的单表查询，还是复杂的多表联动，甚至是大数据量的批量操作…...

编程日记 2025/1/1 21:01:57

测试带宽上行方法

测试宽带上行速度的软件有多种，以下是一些常见的选择： Speedtest 平台支持：iOS、Android、Windows、MacOS等 特点：全球知名的网络测速软件，测试结果准确，支持多平台。用户可以选择最近的服务器进行测试&am…...

编程日记 2025/1/1 20:57:53

天天跳绳（？？？）

广东省人民政府门户网站 https://www.gd.gov.cn/zwgk/zdlyxxgkzl/whjg/content/post... 二沙岛变身智能“运动岛” - 广东省人民政府门户网站 2020年10月20日  广州二沙岛，犹如一颗璀璨明珠点缀在珠江之心，自然风光旖旎，功能分区清 … 公共…...

编程日记 2025/1/1 20:56:52

module ‘django.db.models‘ has no attribute ‘FieldDoesNotExist‘

module ‘django.db.models’ has no attribute ‘FieldDoesNotExist’ xadmin报错 原因 django与xadmin版本不匹配。 django==3.2.7 xadmin-django==3.0.2解决方案 在xadmin/view/edit.py的388行改为 from django.core import exceptions if self.request_method ==...

编程日记 2025/1/1 20:51:46

智能工厂的设计软件 应用场景的一个例子：为AI聊天工具添加一个知识系统 之10 方案再探之1：特定于领域的模板 之1 随想交流

前面的项目再次不能继续。不得已再一次重新建了这个项目，并以当前修改版本的项目文件为附件开始了今天的沟通。所以 标明是“方案再探” 在新建这个项目的同时，就将项目文件作为附件添加进去，然后开始。 文件链接：智能工厂的设计…...

编程日记 2025/1/1 20:50:45

Excel将混乱的多行做成1列

前提：需要excel有textjoin函数，这个函数，根据百度说是在2016之后的版本才说，功能比较强大。 目标是将数据按从左到右，再从上到下排成一列。 公式法 首先用textjoin函数将文本包起来，做成一个超长文本。 然…...

编程日记 2025/1/1 20:47:42

Django项目部署到服务器

文章目录 django项目部署到服务器在服务器上安装Django和依赖：项目代码上传配置数据库收集静态文件配置Web服务器配置Gunicorn（WSGI服务器）启动/停止/重载systemd服务。 django项目部署到服务器 在服务器上安装Django和依赖： su…...

编程日记 2025/1/1 20:43:36

SpringBoot集成Flowable

一、工作流介绍 1、概念 通过计算机对业务流程的自动化管理。工作流是建立在业务流程的基础上，一个软件的系统核心根本上还是系统的业务流程，工作流只是协助进行业务流程管理。 解决的是：在多个参与者之间按照某种预定义的规则自动进行传递…...

编程日记 2025/1/1 20:41:31

大模型从零开始——预训练之分词 Tokenization

文章目录 一、概念介绍 二、单词级别分词 三、字符级别分词 四、子词级别分词 BPE/BBPE分词 BPE：Byte-Pair Encoding (BPE) BBPE：Byte-level BPE (BBPE) WordPiece分词 Unigram分词 五、总结 词元化（Tokenization）是数据预处…...

编程日记 2025/1/1 20:40:30

Python下载包缓慢时怎么修改镜像源

前言 在使用Python下载第三方包时，有时会比较缓慢，与Linux环境中下载软件一样可以替换软件源一样，Python下载源也可以进行修改，因为总是记不住镜像地址，特此记录一下。 常用镜像 豆瓣镜像： https://pypi.…...

编程日记 2025/1/1 20:38:27

每日一练 | 时延和抖动

01 真题题目 关于时延和抖动，下面描述正确的是（多选）： A. 端到端时延等于处理时延与队列时延之和 B. 抖动是因为每个包的端到端时延不相等造成的 C. 抖动的大小跟时延的大小相关，时延小则抖动的范围也小，时…...

编程日记 2025/1/1 20:35:23

从零到一：OpenObserve云原生可观测性平台容器化部署实战指南

从零到一：OpenObserve云原生可观测性平台容器化部署实战指南 【免费下载链接】openobserve OpenObserve is an open-source observability platform for logs, metrics, traces, and frontend monitoring. A cost-effective alternative to Datadog, Splunk, and El…...

编程新知 2026/4/4 14:50:58

GPT-SoVITS语音克隆镜像评测：5秒样本实现高质量声音复刻

GPT-SoVITS语音克隆镜像评测：5秒样本实现高质量声音复刻 1. 引言：声音克隆技术的新突破 在虚拟助手、有声读物和数字人应用爆发的今天，语音克隆技术正变得越来越重要。传统语音合成系统往往需要数小时的录音样本才能训练出可用的声音模型&a…...

编程新知 2026/4/4 14:24:39

10. 免费GPU资源汇总（二）：AutoDL、阿里云免费算力申请与使用

001、系列引言：为什么你需要关注AutoDL与阿里云免费算力？ 深夜两点，示波器的波形还在跳，我盯着屏幕里那个诡异的时序毛刺，突然意识到一件事——手头这块老旧的开发板已经跑不动更复杂的模型验证了。同事上周训练一个轻量级YOLO，在自己的笔记本上跑了整整两天，结果因为散…...

编程新知 2026/4/4 14:10:36

如何在5分钟内从零创建专业解说视频？Auto-Video-Generator让AI为你完成所有繁重工作

如何在5分钟内从零创建专业解说视频？Auto-Video-Generator让AI为你完成所有繁重工作 【免费下载链接】auto-video-generateor 自动视频生成器，给定主题，自动生成解说视频。用户输入主题文字，系统调用大语言模型生成故事或解说的文…...

编程新知 2026/4/4 13:01:40

如何利用APOC插件提升Neo4J的数据处理能力？实战配置指南

如何利用APOC插件释放Neo4J的隐藏潜能？高阶实战手册 当你已经熟练使用Cypher进行常规图数据查询时，是否遇到过这些瓶颈？需要批量处理百万级节点关系却找不到高效方法；想实现复杂图算法但原生函数库不支持；数据导入导出…...

编程新知 2026/4/4 12:33:13

多显示器壁纸难题终结者：Superpaper如何让你的桌面焕然一新？

多显示器壁纸难题终结者：Superpaper如何让你的桌面焕然一新？ 【免费下载链接】superpaper A cross-platform multi monitor wallpaper manager. 项目地址: https://gitcode.com/gh_mirrors/su/superpaper 你是否曾为多显示器设置壁纸而烦恼&#…...

编程新知 2026/4/4 12:20:43

Ryujinx：用C重构Switch游戏生态的技术探索之旅

Ryujinx：用C#重构Switch游戏生态的技术探索之旅 【免费下载链接】Ryujinx 用 C# 编写的实验性 Nintendo Switch 模拟器 项目地址: https://gitcode.com/GitHub_Trending/ry/Ryujinx 当游戏主机硬件迭代加速，玩家渴望在更强大平台体验经典游戏时&a…...

编程新知 2026/4/4 12:16:34

从手术室到移动端：iMedSTAM交互式视频分割模型实战，5分钟搭建你的低延迟医学分析原型

从手术室到移动端：iMedSTAM交互式视频分割模型实战，5分钟搭建你的低延迟医学分析原型 在腹腔镜手术中，外科医生常常需要在实时视频流中快速定位关键解剖结构。传统AI模型往往需要完整视频输入和离线处理，而iMedSTAM的"随时预…...

编程新知 2026/4/4 10:35:33

在ABAQUS中用SPH模拟倒酒过程，超有趣的小探索

ABAQUS模拟倒酒过程，酒用sph模拟最近在玩ABAQUS，突发奇想试试模拟倒酒过程，酒用SPH（光滑粒子流体动力学）方法来模拟，那效果简直绝了，跟大家分享分享我的折腾经历。 为啥选SPH模拟酒？…...

编程新知 2026/4/4 9:22:55

WebDataset压缩算法对比：GZIP、BZIP2与LZMA的性能分析

WebDataset压缩算法对比：GZIP、BZIP2与LZMA的性能分析 【免费下载链接】webdataset A high-performance Python-based I/O system for large (and small) deep learning problems, with strong support for PyTorch. 项目地址: https://gitcode.com/gh_mirrors/we…...

编程新知 2026/4/4 9:14:50