【漏洞复现】金和OA C6 FileDownLoad.aspx 任意文件读取漏洞复现
免责声明
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！
0x01 产品介绍
金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电商平台等服务。
0x02 漏洞威胁
金和OA C6 FileDownLoad.aspx接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件系统配置文件)、数据库配置文件等等，导致网站处于极度不安全状态。
0x03 漏洞环境
FOFA：app=“金和网络-金和OA”
0x04 漏洞复现
相关文章：
【漏洞复现】金和OA C6 FileDownLoad.aspx 任意文件读取漏洞复现
免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作…...
开源模型应用落地-qwen2-7b-instruct-LoRA微调-Axolotl-单机多卡-RTX 4090双卡（七）
一、前言 本篇文章将使用Axolotl去高效微调QWen2系列模型，通过阅读本文，您将能够更好地掌握这些关键技术，理解其中的关键技术要点，并应用于自己的项目中。 二、术语介绍 2.1. LoRA微调 LoRA (Low-Rank Adaptation) 用于微调大型语言模型 (LLM)。 是一种有效的自适应策略，…...
Dockerfile 构建继承父镜像的 ENTRYPOINT 和 CMD
在 Docker 中，Dockerfile 是否继承其父映像的 ENTRYPOINT 和 CMD，取决于 Dockerfile 的编写方式。以下是规则： 1. CMD 的继承 子镜像会继承父映像的 CMD，但如果在子镜像的 Dockerfile 中显式定义了新的 CMD，就会覆盖…...
46. Three.js案例-创建颜色不断变化的立方体模型
46. Three.js案例-创建颜色不断变化的立方体模型 实现效果 知识点 Three.js基础组件 WebGLRenderer THREE.WebGLRenderer是Three.js提供的用于渲染场景的WebGL渲染器。它支持抗锯齿处理，可以设置渲染器的大小和背景颜色。 构造器 antialias: 是否开启抗锯齿&am…...
Linux系统离线部署MySQL详细教程（带每步骤图文教程）
1、登录官网下载对应的安装包 MySQL :: Developer Zone 2、将压缩包上传到服务器上，这里直接上传到/usr/local路径上 使用sftp工具上传到/usr/local目录上 3、解压压缩包 tar -xf mysql-8.0.39-linux-glibc2.17-x86_64.tar.xz 4、将mysql-8.0.39-linux-glibc2.17…...
【数据仓库】hive on Tez配置
hive on Tez 搭建 前提是hive4.0hadoop3.2.2数仓已搭建完成，现在只是更换其执行引擎 为Tez。搭建可参考【数据仓库】hive hadoop数仓搭建实践文章。 Tez 下载 下载地址 https://archive.apache.org/dist/tez/ 官网地址 https://tez.apache.org/releases/apac…...
Kubernetes Gateway API-3-TLS配置
1 简介 Gateway API 允许使用多种方式配置 TLS。本文档列出了各种TLS设置，并给出了如何有效使用它们的一般指南。 尽管本文档涵盖了 Gateway API 最常见的TLS配置形式，但某些实现也可能提供特定于实现的扩展，允许不同或更高级形式的TLS配置。除此文档外，值得阅读你所使用…...
C++ 设计模式：原型模式（Prototype Pattern）
链接：C 设计模式 链接：C 设计模式 - 工厂方法 链接：C 设计模式 - 抽象工厂 链接：C 设计模式 - 建造者模式 原型模式（Prototype Pattern）是一种创建型设计模式，它允许一个对象通过复制现有对象来…...
计算机网络 （12）物理层下面的传输媒体
前言 计算机网络物理层下面的传输媒体是计算机网络设备之间的物理通路，也称为传输介质或传输媒介，并不包含在计算机网络体系结构中，而是处于物理层之下。 一、传输媒体的分类 导向型媒体：电磁波被导引沿着固体媒体传播。常见的导向…...
SpringCloud 系列教程：微服务的未来（三）IService接口的业务实现
本文将介绍 IService 接口的基本业务操作、复杂业务操作、Lambda 方法的使用以及批量增加操作，帮助开发者深入了解如何高效地利用 MyBatis-Plus 提供的功能进行数据库操作。无论是简单的单表查询，还是复杂的多表联动，甚至是大数据量的批量操作…...
测试带宽上行方法
测试宽带上行速度的软件有多种，以下是一些常见的选择： Speedtest 平台支持：iOS、Android、Windows、MacOS等 特点：全球知名的网络测速软件，测试结果准确，支持多平台。用户可以选择最近的服务器进行测试&am…...
天天跳绳（？？？）
广东省人民政府门户网站 https://www.gd.gov.cn/zwgk/zdlyxxgkzl/whjg/content/post... 二沙岛变身智能“运动岛” - 广东省人民政府门户网站 2020年10月20日 广州二沙岛，犹如一颗璀璨明珠点缀在珠江之心，自然风光旖旎，功能分区清 … 公共…...
module ‘django.db.models‘ has no attribute ‘FieldDoesNotExist‘
module ‘django.db.models’ has no attribute ‘FieldDoesNotExist’ xadmin报错 原因 django与xadmin版本不匹配。 django==3.2.7 xadmin-django==3.0.2解决方案 在xadmin/view/edit.py的388行改为 from django.core import exceptions if self.request_method ==...
智能工厂的设计软件 应用场景的一个例子：为AI聊天工具添加一个知识系统 之10 方案再探之1：特定于领域的模板 之1 随想交流
前面的项目再次不能继续。不得已再一次重新建了这个项目，并以当前修改版本的项目文件为附件开始了今天的沟通。所以 标明是“方案再探” 在新建这个项目的同时，就将项目文件作为附件添加进去，然后开始。 文件链接：智能工厂的设计…...
Excel将混乱的多行做成1列
前提：需要excel有textjoin函数，这个函数，根据百度说是在2016之后的版本才说，功能比较强大。 目标是将数据按从左到右，再从上到下排成一列。 公式法 首先用textjoin函数将文本包起来，做成一个超长文本。 然…...
Django项目部署到服务器
文章目录 django项目部署到服务器在服务器上安装Django和依赖：项目代码上传配置数据库收集静态文件配置Web服务器配置Gunicorn（WSGI服务器）启动/停止/重载systemd服务。 django项目部署到服务器 在服务器上安装Django和依赖： su…...
SpringBoot集成Flowable
一、工作流介绍 1、概念 通过计算机对业务流程的自动化管理。工作流是建立在业务流程的基础上，一个软件的系统核心根本上还是系统的业务流程，工作流只是协助进行业务流程管理。 解决的是：在多个参与者之间按照某种预定义的规则自动进行传递…...
大模型从零开始——预训练之分词 Tokenization
文章目录 一、概念介绍 二、单词级别分词 三、字符级别分词 四、子词级别分词 BPE/BBPE分词 BPE：Byte-Pair Encoding (BPE) BBPE：Byte-level BPE (BBPE) WordPiece分词 Unigram分词 五、总结 词元化（Tokenization）是数据预处…...
Python下载包缓慢时怎么修改镜像源
前言 在使用Python下载第三方包时，有时会比较缓慢，与Linux环境中下载软件一样可以替换软件源一样，Python下载源也可以进行修改，因为总是记不住镜像地址，特此记录一下。 常用镜像 豆瓣镜像： https://pypi.…...
每日一练 | 时延和抖动
01 真题题目 关于时延和抖动，下面描述正确的是（多选）： A. 端到端时延等于处理时延与队列时延之和 B. 抖动是因为每个包的端到端时延不相等造成的 C. 抖动的大小跟时延的大小相关，时延小则抖动的范围也小，时…...
IwrQk实战指南：跨平台Iwara视频社区客户端从安装到精通
IwrQk实战指南：跨平台Iwara视频社区客户端从安装到精通 【免费下载链接】iwrqk Unofficial Iwara Flutter Client 项目地址: https://gitcode.com/gh_mirrors/iw/iwrqk IwrQk是一款基于Flutter开发的跨平台Iwara视频社区客户端，专为技术爱好者和普…...
如何让窗口始终置顶？这款轻量工具让多任务处理效率提升300%
如何让窗口始终置顶？这款轻量工具让多任务处理效率提升300% 【免费下载链接】AlwaysOnTop Make a Windows application always run on top 项目地址: https://gitcode.com/gh_mirrors/al/AlwaysOnTop 在当今数字化工作环境中，我们经常需要同时处理…...
如何快速解锁《原神》60FPS限制：终极帧率提升指南
如何快速解锁《原神》60FPS限制：终极帧率提升指南 【免费下载链接】genshin-fps-unlock unlocks the 60 fps cap 项目地址: https://gitcode.com/gh_mirrors/ge/genshin-fps-unlock 还在为《原神》60帧限制而烦恼吗？你的高刷新率显示器是否被游戏…...
预警风波再起！这本物联网顶刊从中科院1区TOP跌落后，投稿风险几何？
1. 物联网顶刊降级风波：事实与传闻的边界 最近学术圈里关于《IEEE Internet of Things Journal》的讨论热度不减，这本曾经的中科院1区TOP期刊降级为2区的消息，叠加可能被列入预警名单的传闻，让不少准备投稿的研究人员心里打鼓。作…...
Grafana 表格自定义下载样式。
我这边的方案是通过 grafana嵌套在iframe中，然后获取数据postmessage 给父页面 调用 excel.js 下载。增加一个html panel , 在 onlint 添加如下代码。该代码会在目标panel的标题上 增加一个 按钮，点击后触发。var targetPanelId 8;setTimeout(function(…...
OpCore-Simplify终极指南：3分钟打造完美黑苹果EFI配置
OpCore-Simplify终极指南：3分钟打造完美黑苹果EFI配置 【免费下载链接】OpCore-Simplify A tool designed to simplify the creation of OpenCore EFI 项目地址: https://gitcode.com/GitHub_Trending/op/OpCore-Simplify 想要体验macOS的强大功能࿰…...
如何用3步永久保存QQ空间回忆？GetQzonehistory全攻略
如何用3步永久保存QQ空间回忆？GetQzonehistory全攻略 【免费下载链接】GetQzonehistory 获取QQ空间发布的历史说说 项目地址: https://gitcode.com/GitHub_Trending/ge/GetQzonehistory 你是否担心过QQ空间里那些承载青春记忆的说说会突然消失？Ge…...
CHORD-X大模型一键部署教程：基于Python爬虫的深度研究报告数据采集实战
CHORD-X大模型一键部署教程：基于Python爬虫的深度研究报告数据采集实战 你是不是也经常为了写一份行业研究报告，得花上大半天甚至几天时间，手动去各个网站、公告平台、新闻页面搜集数据？财报摘要、市场动态、公司公告、行业新闻……...
终极优化指南：WeChatExtension-ForMac从卡顿到流畅的蜕变之旅
终极优化指南：WeChatExtension-ForMac从卡顿到流畅的蜕变之旅 【免费下载链接】WeChatExtension-ForMac A plugin for Mac WeChat 项目地址: https://gitcode.com/gh_mirrors/we/WeChatExtension-ForMac WeChatExtension-ForMac是一款专为Mac版微信打造的插件…...
Janus-Pro-7B人力资源：简历截图信息抽取+岗位匹配度分析报告
Janus-Pro-7B人力资源：简历截图信息抽取岗位匹配度分析报告 1. 引言：智能招聘的新助手 招聘工作最头疼的是什么？每天收到上百份简历，一份份看下来眼睛都花了。更麻烦的是，还要手动从简历里提取关键信息，再…...