当前位置： 首页 > news >正文

成都和力九垠科技有限公司九垠赢系统Common存在任意文件上传漏洞

news 2026/2/8 23:06:23

免责声明:

本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。因此，作者不对读者基于本文内容所采取的任何行为承担责任。读者在使用本文信息时，必须严格遵循适用的法律法规及服务协议，自行承担一切风险与责任。如涉及侵权，请及时与我们联系，我们将尽快处理并删除相关内容。

0x01 产品介绍:

成都和力九垠科技有限公司成立于1999年，是一家专业从事零售业全流程解决方案的高科技公司，总部位于四川成都。多年来，九垠软件不忘初衷，一直致力于中国零售企业的成长与发展，为广大客户提供优秀的零售商业管理软件与优质的金牌售后服务。经过多年的积累与发展，九垠科技已成为中国零售企业管理信息化的领导品牌。

0x02 漏洞概述：

文件上传漏洞是一种安全漏洞，允许攻击者将恶意文件上传到服务器并执行，进而可能导致严重的后果，例如服务器被控制、敏感数据泄露、权限提升等。此类漏洞通常出现在文件上传功能未充分验证和限制的Web应用中。

0x03 网络空间测绘:

fofa：















相关文章：
















成都和力九垠科技有限公司九垠赢系统Common存在任意文件上传漏洞




免责声明: 本文旨在提供有关特定漏洞的深入信息，帮助用户充分了解潜在的安全风险。发布此信息的目的在于提升网络安全意识和推动技术进步，未经授权访问系统、网络或应用程序，可能会导致法律责任或严重后果。因此，作者不对读者基于本文内容所采取的任何行为承担责任。读者在…...






编程日记
2025/1/6 9:31:57



















基于Python的考研学习系统




作者：计算机学姐 开发技术：SpringBoot、SSM、Vue、MySQL、JSP、ElementUI、Python、小程序等，“文末源码”。 专栏推荐：前后端分离项目源码、SpringBoot项目源码、Vue项目源码、SSM项目源码、微信小程序源码 精品专栏：…...






编程日记
2025/1/6 9:27:52



















『SQLite』几种向表中插入数据的方法




向表中插入数据 
INSERT INTO 语句用来给数据库中的某个表中新增数据行。 
案例 
直接根据基本语法插入数据插入时不用全部指定列名方式根据查询结果将数据插入另一张表中 注意 上述内容详讲见文章：SQLite的INSERT操作（内含案例）...






编程日记
2025/1/6 9:26:51



















什么是Kafka的重平衡机制？




Kafka 的重平衛机制是指在消费者组中新增或删除消费者时，Kafka 集群会重新分配主题分区给各个消费者，以保证每个消费者消费的分区数量尽可能均衡。 
重平衡机制的目的是实现消费者的负载均衡和高可用性，以确保每个消费者都能够按照预期的方式…...






编程日记
2025/1/6 9:21:45



















pdf预览 报：Failed to load module script




pdf 预览报： 
Failed to load module script: Expected a JavaScript module script but the server responded with a MIME type of “application/octet-stream”. Strict MIME type checking is enforced for module scripts per HTML spec. 报错原因&#xff1a…...






编程日记
2025/1/6 9:18:42



















AI 角色扮演法的深度剖析与实践




📢📢📢 大家好，我是云楼Yunlord，CSDN博客之星人工智能领域前三名，多年人工智能学习工作经验，一位兴趣稀奇古怪的【人工智能领域博主】！！！😜&#…...






编程日记
2025/1/6 9:11:31



















weblogic问题




安装weblogic单机后启动weblogic进程：  第一行： 这是一个 su 命令，用于切换到 weblogic 用户。 第二行： 这是 weblogic 用户的 bash shell 会话。 第三行： 这是启动 WebLogic 服务器的脚本。 第四行： 这是 …...






编程日记
2025/1/6 9:10:29



















Qt仿音乐播放器：客户端唯一化




一、铺垫 
1.我们采用共享内存来进行客户端的唯一化； 
2.我刚看到的时候，就感觉，这是人想出来的吗？太绝了 
二、实例 
int main(int argc, char *argv[])
{QApplication a(argc, argv);QSharedMemory shareMemory("Widget&qu…...






编程日记
2025/1/6 9:06:26



















ceph文件系统




ceph文件系统：高度可扩展，分布式的存储文件系统，旨在提高性能，高可靠性和高可用的对 
象存储，块存储，文件系统的存储。使用分布式的算法保证数据的高可用和一致性。 ceph的组件 
1、MON：ceph  m…...






编程日记
2025/1/6 9:04:24



















【数据结构-堆】力扣2530. 执行 K 次操作后的最大分数




给你一个下标从 0 开始的整数数组 nums 和一个整数 k 。你的 起始分数 为 0 。 
在一步 操作 中： 
选出一个满足 0 < i < nums.length 的下标 i &#xff0c; 将你的 分数 增加 nums[i] &#xff0c;并且 将 nums[i] 替换为 ceil(nums[i] / 3) 。 返回在 恰好…...






编程日记
2025/1/6 9:02:16



















Java jdk8新特性：Stream 流




一. Stream 1. Stream也叫Stream流&#xff0c;是jdk8开始新增的一套API(java.util.stream.*)&#xff0c;可以用于操作集合或者数组的数据。 2. 优势&#xff1a;Stream流大量的结合了lambda的语言风格来编程&#xff0c;提供了一种更加强大&#xff0c;更加简洁的方式操作集合…...






编程日记
2025/1/6 8:57:10



















房产销售系统(源码+数据库+文档)




亲测完美运行带论文&#xff1a;文末获取源码 文章目录 项目简介&#xff08;论文摘要&#xff09;运行视频包含的文件列表&#xff08;含论文&#xff09;前端运行截图后端运行截图 项目简介&#xff08;论文摘要&#xff09; 
随着科学技术的飞速发展&#xff0c;各行各业都在…...






编程日记
2025/1/6 8:53:07



















Vue 项目自动化部署：Coding + Jenkins + Nginx 实践分享




前言 
本文详细记录如何使用 Coding (以 Jenkinsfile 为核心) 和 Nginx 部署 Vue 项目&#xff0c;包含完整流程、配置细节及注意事项&#xff0c;为开发者提供一个高效的实践参考。 准备工作 
这里借用一个优秀的开源项目做演示&#xff1a;芋道源码/yudao-ui-admin-vue2。 以…...






编程日记
2025/1/6 8:51:03



















从零开始开发纯血鸿蒙应用之实现起始页




从零开始开发纯血鸿蒙应用 一、前言二、主要页面三、应用起始页四、MainPageContent 实现1、一级结构2、二级结构2.1、EmptyContent2.2、FileListContent2.2.1、ViewAction&#xff1a;2.2.2、EditAction2.2.3、DeleteAction2.2.4、ShareAction 五、载入起始页的时机五、总结 一…...






编程日记
2025/1/6 8:45:54



















CG顶会论文阅读｜《科技论文写作》硕士课程报告




文章目录 一、基本信息1.1 论文基本信息1.2 课程基本信息1.3 博文基本信息 二、论文评述&#xff08;中英双语&#xff09;2.1 研究问题&#xff08;Research Problem&#xff09;2.2 创新点&#xff08;Innovation/Contribution&#xff09;2.3 优点&#xff08;Why this pape…...






编程日记
2025/1/6 8:40:42



















【Python运维】使用Python与Docker进行高效的容器化应用管理




《Python OpenCV从菜鸟到高手》带你进入图像处理与计算机视觉的大门！ 
解锁Python编程的无限可能：《奇妙的Python》带你漫游代码世界 
随着容器化技术的广泛应用，Docker已成为现代软件开发与运维中不可或缺的工具。Docker容器提供了一种轻量级、可移植的方式来部署和管理应用…...






编程日记
2025/1/6 8:36:37



















【人工智能】基于Python与OpenCV构建简单车道检测算法：自动驾驶技术的入门与实践




《Python OpenCV从菜鸟到高手》带你进入图像处理与计算机视觉的大门！ 
解锁Python编程的无限可能：《奇妙的Python》带你漫游代码世界 
随着自动驾驶技术的快速发展，车道检测作为自动驾驶系统中的一个重要组成部分，起着至关重要的作用。本文将介绍如何利用Python与OpenCV库构…...






编程日记
2025/1/6 8:34:35



















实时数仓： Hudi 表管理、Flink 性能调优或治理工具脚本




1. Hudi 表管理 
1.1 Hudi 表基础管理 
创建 Hudi 表 在 HDFS 上创建一个 Hudi 表&#xff08;以 Merge-on-Read 为例&#xff09;&#xff1a; 
CREATE TABLE real_time_dw.dwd_order_fact (order_id STRING,user_id STRING,product_id STRING,amount DOUBLE,order_date STRIN…...






编程日记
2025/1/6 8:33:34



















Kotlin 数据类与密封类




Kotlin 数据类与密封类 
引言 
在 Kotlin 中&#xff0c;数据类和密封类是两种非常重要的类类型&#xff0c;它们各自具有独特的用途和优势。数据类主要用于存储数据&#xff0c;而密封类则用于表示受限的类层次结构。在本篇文章中&#xff0c;我们将深入探讨 Kotlin 中的数据类…...






编程日记
2025/1/6 8:28:29



















大模型推理加速调研（框架、方法）




大模型推理加速调研&#xff08;框架、方法&#xff09; 大模型推理框架调研总结推理框架TensorRT-LLMllama.cppmnn-llmfastllmmlc-llm 环境搭建&部署推理环境llama.cppfastllmmnn-llmvllm vllm_openai_completions.pylmdeployTensorRT-LLM 大模型加速技术总结模型压缩量化…...






编程日记
2025/1/6 8:23:23





















springboot 百货中心供应链管理系统小程序




一、前言 随着我国经济迅速发展&#xff0c;人们对手机的需求越来越大&#xff0c;各种手机软件也都在被广泛应用&#xff0c;但是对于手机进行数据信息管理&#xff0c;对于手机的各种软件也是备受用户的喜爱&#xff0c;百货中心供应链管理系统被用户普遍使用&#xff0c;为方…...






编程新知
2026/2/8 20:41:49



















脑机新手指南（八）：OpenBCI_GUI：从环境搭建到数据可视化（下）




一、数据处理与分析实战  
&#xff08;一&#xff09;实时滤波与参数调整  
基础滤波操作 
60Hz 工频滤波&#xff1a;勾选界面右侧 “60Hz” 复选框&#xff0c;可有效抑制电网干扰&#xff08;适用于北美地区&#xff0c;欧洲用户可调整为 50Hz&#xff09;。 
平滑处理&…...






编程新知
2025/11/19 22:56:53



















MFC内存泄露




1、泄露代码示例 
void X::SetApplicationBtn()
{CMFCRibbonApplicationButton* pBtn  GetApplicationButton();// 获取 Ribbon Bar 指针// 创建自定义按钮CCustomRibbonAppButton* pCustomButton  new CCustomRibbonAppButton();pCustomButton->SetImage(IDB_BITMAP_Jdp26)…...






编程新知
2026/1/22 15:14:25



















CocosCreator 之 JavaScript/TypeScript和Java的相互交互




引擎版本&#xff1a; 3.8.1 语言&#xff1a; JavaScript/TypeScript、C、Java 环境&#xff1a;Window 参考&#xff1a;Java原生反射机制 您好&#xff0c;我是鹤九日&#xff01; 回顾 在上篇文章中&#xff1a;CocosCreator Android项目接入UnityAds 广告SDK。 
我们简单讲…...






编程新知
2026/1/30 12:10:19



















12.找到字符串中所有字母异位词




&#x1f9e0; 题目解析 
题目描述&#xff1a; 给定两个字符串 s 和 p&#xff0c;找出 s 中所有 p 的字母异位词的起始索引。 返回的答案以数组形式表示。 字母异位词定义&#xff1a; 若两个字符串包含的字符种类和出现次数完全相同&#xff0c;顺序无所谓&#xff0c;则互为…...






编程新知
2026/1/31 12:52:29



















SpringCloudGateway 自定义局部过滤器




场景&#xff1a; 
将所有请求转化为同一路径请求&#xff08;方便穿网配置&#xff09;在请求头内标识原来路径&#xff0c;然后在将请求分发给不同服务 AllToOneGatewayFilterFactory 
import lombok.Getter;
import lombok.Setter;
import lombok.extern.slf4j.Slf4j;
impor…...






编程新知
2026/2/1 4:53:36



















ArcGIS Pro制作水平横向图例+多级标注




今天介绍下载ArcGIS Pro中如何设置水平横向图例。 之前我们介绍了ArcGIS的横向图例制作&#xff1a;ArcGIS横向、多列图例、顺序重排、符号居中、批量更改图例符号等等&#xff08;ArcGIS出图图例8大技巧&#xff09;&#xff0c;那这次我们看看ArcGIS Pro如何更加快捷的操作。…...






编程新知
2026/2/4 17:18:03



















零基础在实践中学习网络安全-皮卡丘靶场（第九期-Unsafe Fileupload模块）（yakit方式）




本期内容并不是很难&#xff0c;相信大家会学的很愉快&#xff0c;当然对于有后端基础的朋友来说&#xff0c;本期内容更加容易了解&#xff0c;当然没有基础的也别担心&#xff0c;本期内容会详细解释有关内容 本期用到的软件&#xff1a;yakit&#xff08;因为经过之前好多期…...






编程新知
2026/1/21 12:29:04



















JS手写代码篇----使用Promise封装AJAX请求




15、使用Promise封装AJAX请求 
promise就有reject和resolve了&#xff0c;就不必写成功和失败的回调函数了 const BASEURL  ./手写ajax/test.jsonfunction promiseAjax() {return new Promise((resolve, reject) > {const xhr  new XMLHttpRequest();xhr.open("get&quo…...






编程新知
2025/12/16 3:15:21



















pycharm 设置环境出错




pycharm 设置环境出错 
pycharm 新建项目&#xff0c;设置虚拟环境&#xff0c;出错 
pycharm 出错 Cannot open Local Failed to start [powershell.exe, -NoExit, -ExecutionPolicy, Bypass, -File, C:\Program Files\JetBrains\PyCharm 2024.1.3\plugins\terminal\shell-int…...






编程新知
2026/1/16 15:03:10