zzcms接口index.php id参数存在SQL注入漏洞
zzcms接口index.php id参数存在SQL注入漏洞
漏洞描述
ZZCMS 2023中发现了一个严重漏洞。该漏洞影响了文件/index.php中的某些未知功能,操纵参数id会导致SQL注入,攻击可能是远程发起的,该漏洞已被公开披露并可被利用。攻击者可通过sql盲注等手段，获取数据库信息。
威胁等级: 高危
漏洞分类: SQL注入
涉及厂商及产品：zzcms
应用指纹及检出思路
存在二次开发的可能
匹配源代码接口 存在关键字zcms_skin 即可
fofa: body="/zx/search.php" && body="/inc/showuserlogin.php" || body="ZCMS_ShowNewMessage" || body="zcms_skin" || body="/inc/showuserlogin.php" || body="/zx/search.php" || body="/inc/showuserlogin.php" || title="zzcms"
漏洞复现
GET /z
相关文章：
zzcms接口index.php id参数存在SQL注入漏洞
zzcms接口index.php id参数存在SQL注入漏洞 漏洞描述 ZZCMS 2023中发现了一个严重漏洞。该漏洞影响了文件/index.php中的某些未知功能,操纵参数id会导致SQL注入,攻击可能是远程发起的,该漏洞已被公开披露并可被利用。攻击者可通过sql盲注等手段，获取数据库信息。 威胁等级:…...
Redis03 - 高可用
Redis高可用 文章目录 Redis高可用一：主从复制 & 读写分离1：主从复制的作用2：主从复制原理2.1：全量复制2.2：增量复制（环形缓冲区） 3：主从复制实际演示3.1：基本流程准…...
系统URL整合系列视频四（需求介绍补充）
视频 系统URL整合系列视频四（需求补充说明） 视频介绍 （全国）大型分布式系统Web资源URL整合需求（补充）讲解。当今社会各行各业对软件系统的web资源访问权限控制越来越严格，控制粒度也越来越细。…...
激活函数篇 03 —— ReLU、LeakyReLU、ELU
本篇文章收录于专栏【机器学习】 以下是激活函数系列的相关的所有内容: 一文搞懂激活函数在神经网络中的关键作用 逻辑回归：Sigmoid函数在分类问题中的应用 整流线性单位函数（Rectified Linear Unit, ReLU），又称修正线性单元&a…...
山东大学软件学院人机交互期末复习笔记
文章目录 2022-2023 数媒方向2023-2024 软工方向重点题目绪论发展阶段 感知和认知基础视觉听觉肤觉知觉认知过程和交互设计原则感知和识别注意记忆问题解决语言处理影响认知的因素 立体显示技术及其应用红蓝眼镜偏振式眼镜主动式（快门时）立体眼镜 交互设…...
python 语音识别方案对比
目录 一、语音识别 二、代码实践 2.1 使用vosk三方库 2.2 使用SpeechRecognition 2.3 使用Whisper 一、语音识别 今天识别了别人做的这个app，觉得虽然是个日记app 但是用来学英语也挺好的，能进行语音识别，然后矫正语法，自己说的时候 ，实在不知道怎么说可以先乱说，然…...
docker常用命令及案例
以下是 Docker 的所有常用命令及其案例说明，按功能分类整理： 1. 镜像管理 1.1 拉取镜像 命令: docker pull <镜像名>:<标签>案例: 拉取官方的 nginx 镜像docker pull nginx:latest1.2 列出本地镜像 命令: docker images案例: 查看本地所有…...
DeepSeek-R1 云环境搭建部署流程
DeepSeek横空出世，在国际AI圈备受关注，作为个人开发者，AI的应用可以有效地提高个人开发效率。除此之外，DeepSeek的思考过程、思考能力是开放的，这对我们对结果调优有很好的帮助效果。 DeepSeek是一个基于人工智能技术…...
Java_双列集合
双列集合特点 存放的是键值对对象（Entry） Map 因为都是继承Map，所以要学会这些API，后面的类就都知道了 put 有两个操作，添加（并返回null）或者覆盖（返回被覆盖的值）…...
.net的一些知识点6
1.写个Lazy<T>的单例模式 public class SingleInstance{private static readonly Lazy<SingleInstance> instance new Lazy<SingleInstance>(() > new SingleInstance());private SingleInstance(){}public static SingleInstance Instace > instance…...
无须付费，安装即是完全版！
不知道大家有没有遇到过不小心删掉了电脑上超重要的文件，然后急得像热锅上的蚂蚁？ 别担心，今天给大家带来一款超给力的数据恢复软件，简直就是拯救文件的“救星”！ 数据恢复 专业的恢复数据软件 这款软件的界面设计得特…...
常见数据库对象与视图VIEW
常见的数据库对象 表 TABLE 数据字典 约束 CONSTRAINT 视图 VIEW 索引 INDEX 存储过程 PROCESS 存储函数 FUNCTION 触发器 TRIGGER 视图VIEW 1、引入 为什么使用视图？ 视图可以帮助我们使用表的一部分，针对不同的用户制定不同的查询视图。 …...
【Vue2】vue2项目中如何使用mavon-editor编辑器，数据如何回显到网页，如何回显到编辑器二次编辑
参考网站： 安装使用参考：vue2-常用富文本编辑器使用介绍 html网页展示、编辑器回显二次编辑参考：快速搞懂前端项目如何集成Markdown插件mavon-editor，并回显数据到网页 安装命令 npm install mavon-editor2.9.1 --save全局配置 …...
2、Python面试题解析：如何进行字符串插值？
Python字符串插值详解 字符串插值是将变量或表达式嵌入字符串中的一种技术，Python提供了多种方式实现字符串插值。以下是常见的几种方法及其详细解析和代码示例。 1. 百分号（%）格式化 这是Python早期版本中的字符串插值方法，类似…...
计算机网络-SSH基本原理
最近年底都在忙，然后这两天好点抽空更新一下。前面基本把常见的VPN都学习了一遍，后面的内容应该又继续深入一点。 一、SSH简介 SSH（Secure Shell，安全外壳协议）是一种用于在不安全网络上进行安全远程登录和实现其他安…...
doris:MySQL 兼容性
Doris 高度兼容 MySQL 语法，支持标准 SQL。但是 Doris 与 MySQL 还是有很多不同的地方，下面给出了它们的差异点介绍。 数据类型 数字类型 类型MySQLDorisBoolean- 支持 - 范围：0 代表 false，1 代表 true- 支持 - 关键字&am…...
mysql 存储过程和自定义函数 详解
首先创建存储过程或者自定义函数时，都要使用use database 切换到目标数据库，因为存储过程和自定义函数都是属于某个数据库的。 存储过程是一种预编译的 SQL 代码集合，封装在数据库对象中。以下是一些常见的存储过程的关键字： 存…...
C++ 中的 cJSON 解析库：用法、实现及递归解析算法与内存高效管理
在现代软件开发中，JSON（JavaScript Object Notation）作为一种轻量级的数据交换格式，因其易于阅读和编写、易于机器解析和生成的特性，被广泛应用于各种场景。C 作为一种强大的编程语言，自然也需要一个高效的…...
websocket自动重连封装
websocket自动重连封装 前端代码封装 import { ref, onUnmounted } from vue;interface WebSocketOptions {url: string;protocols?: string | string[];reconnectTimeout?: number; }class WebSocketService {private ws: WebSocket | null null;private callbacks: { [k…...
【C语言】球球大作战游戏
目录 1. 前期准备 2. 玩家操作 3. 生成地图 4. 敌人移动 5. 吃掉小球 6. 完整代码 1. 前期准备 游戏设定：小球的位置、小球的半径、以及小球的颜色 这里我们可以用一个结构体数组来存放这些要素，以方便初始化小球的信息。 struct Ball {int x;int y;float r;DWORD c…...
用MATLAB从零实现六足机器人步态：交替三角与波动步态代码详解
用MATLAB从零实现六足机器人步态：交替三角与波动步态代码详解 六足机器人因其卓越的稳定性和地形适应能力，在野外勘探、灾难救援等领域展现出巨大潜力。而步态规划作为机器人运动控制的核心，直接决定了机器人的移动效率和稳定性。本文将带您从…...
杰理之人声消除额外保留部分频率声音办法【篇】
将原始声音分为两份，一份走原先的人声消除，另一份走EQ调节 最后输出声音 原先人声消除效果（左-右） EQ调节后声音...
效率飙升：用快马平台一键生成项目模板，告别重复的vscode环境配置
作为一个经常需要在新设备上配置开发环境的前端开发者，我深刻体会到重复搭建项目的痛苦。每次换电脑或者开新项目，都要从头安装VSCode插件、配置构建工具、集成UI库……这些琐碎工作至少会浪费半小时。最近发现InsCode(快马)平台能完美解决这个问题&…...
FastAdmin+PHPStudy保姆级安装教程：从下载到配置数据库的完整流程
FastAdminPHPStudy极速开发环境搭建实战指南 作为一名长期使用FastAdmin框架的开发者，我深知一个顺畅的本地开发环境对项目效率的影响。本文将带你从零开始，用最简洁的方式完成FastAdmin与PHPStudy的完美搭配，避开那些新手常踩的"坑&quo…...
告别PCtoLCD2002！这款单片机调试助手如何用3步搞定OLED汉字显示？
3步解锁OLED汉字显示：新一代嵌入式开发神器实战指南 在嵌入式开发领域，OLED屏幕的汉字显示一直是让开发者头疼的难题。传统方案如PCtoLCD2002等取模软件不仅操作繁琐，生成的代码还需要大量手工调整。如今，一款名为单片机多功能调试…...
【架构师老王】AI真的在“杀死”软件吗？从系统烟囱到Agent时代的非侵入式重构
摘要 近期，“AI杀死软件”的论调在硅谷和国内技术圈闹得沸沸扬扬。作为一名在企业架构领域摸爬滚打15年的老兵，我见证了从单机版到SOA，再到微服务与云原生的每一次浪潮。客观来讲，AI杀死的并不是“软件”本身，而是那些…...
Python实战：5分钟搞定小红书自动点赞脚本（附完整代码）
Python实战：5分钟实现小红书自动化互动工具开发指南 在当今内容爆炸的时代，社交媒体运营已成为个人品牌和商业推广的重要阵地。小红书作为国内领先的生活方式分享平台，其互动数据直接影响内容曝光和账号权重。对于开发者而言，掌握…...
4个关键步骤解决Calibre中文路径乱码难题
4个关键步骤解决Calibre中文路径乱码难题 【免费下载链接】calibre-do-not-translate-my-path Switch my calibre library from ascii path to plain Unicode path. 将我的书库从拼音目录切换至非纯英文（中文）命名 项目地址: https://gitcode.com/gh_m…...
手把手调试Android触摸反馈：用Systrace和日志追踪小圆点显示的全过程
Android触摸反馈调试实战：从Systrace到Logcat的全链路追踪 在移动应用开发中，触摸反馈的准确性和即时性直接影响用户体验。当用户手指接触屏幕时，那个跟随指尖跳动的小圆点看似简单，背后却隐藏着复杂的系统级交互。本文将带你深入…...
WarcraftHelper：魔兽争霸3现代兼容性解决方案，让你的经典游戏焕发新生
WarcraftHelper：魔兽争霸3现代兼容性解决方案，让你的经典游戏焕发新生 【免费下载链接】WarcraftHelper Warcraft III Helper , support 1.20e, 1.24e, 1.26a, 1.27a, 1.27b 项目地址: https://gitcode.com/gh_mirrors/wa/WarcraftHelper 魔兽争霸…...