墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
1.1k累计阅读
1.1k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
如果觉得该文章有帮助的，麻烦师傅们可以搜索下微信公众号：良月安全。点个关注，感谢师傅们的支持。
本博客所发布的所有内容，包括但不限于信息、工具、项目以及文章，均旨在提供学习与研究之用。所有工具安全性自测。如因此产生的一切不良后果与文章作者和本公众号无关。如有涉及公司与个人敏感信息，侵权烦请告知，我们会立即删除并致歉。
首先看文件上传的url：/sys/cms/uploadLogo.do?b_upload=upload&isClose=2&type=1
查看配置文件，发现是 struts，但并未 struts.xml 路由配置。后在 web.xml 中发现 .do 请求的处理，发现是 struts1。
MainServlet 会将请求转发到相应的 action，查看 struts-config.xml 配置。
配置解析如下：path="/sys/cms/uploadLogo": 指定了请求路径，当用户访问 /sys/cms/uploadLogo.do 时，会由该 <action> 配置处理。
t
宏景HCM uploadLogo.do接口任意文件上传漏洞深度剖析与自动化检测
本文深度剖析了宏景HCM系统中uploadLogo.do接口存在的任意文件上传漏洞。该漏洞因后端缺乏有效的文件类型、内容及路径校验，攻击者可上传恶意脚本文件（如JSP），导致远程代码执行（RCE），严重威胁系统安全。文章详细阐述了漏洞原理、手动复现步骤，并提供了自动化检测的Nuclei模板编写思路。
【漏洞复现】宏景人力资源信息管理系统 showmediainfo SQL注入漏洞
宏景科技是一家在智慧城市综合服务领域具有显著影响力的企业。公司以数字赋能百业兴旺，以智慧定义城市未来，致力于让城市管理更简单，让市民工作、生活更便捷。作为行业的佼佼者，宏景科技不断跟进物联网、大数据、云计算、GIS、人工智能等新技术的最新发展及应用，积极掌握并实现核心技术的更新迭代，积累了一定的技术储备。
宏景eHR 任意文件上传漏洞
宏景eHR人力资源管理软件是一款人力资源管理与数字化应用相融合，满足动态化、协同化、流程化、战略化需求的软件。宏景eHR OfficeServer.jsp接口处存在任意文件上传漏洞，未经过身份认证的远程攻击者可利用此漏洞上传任意文件，最终可导致服务器失陷。
宏景eHR 任意文件上传漏洞复现（0day）
宏景eHR OfficeServer.jsp接口处存在任意文件上传漏洞，未经过身份认证的远程攻击者可利用此漏洞上传任意文件，最终可导致服务器失陷。
宏景eHR SQL注入漏洞复现（CNVD-2023-08743）
宏景eHR 存在SQL注入漏洞，未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令，从而窃取数据库敏感信息。
【漏洞复现】宏景ehr-hcm-loadhistroyorgtree-sql注入
宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。该漏洞存在于宏景EHR人力资源管理系统的 loadhistroyorgtree 接口处，该功能存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
宏景ehr-hcm-codesettree-sql注入
宏景ehr-hcm-codesettree-sql注入
【漏洞复现】宏景HCM-SQL注入-downlawbase
宏景HCM系统是一款由宏景软件研发的系统，主要功能包括人员、组织机构、档案、合同、薪资、保险、绩效、考勤、招聘、培训、干部任免和人事流程等业务的管理，以及人事、绩效、培训、招聘、考勤等业务自助，还具备了报表功能和灵活的表格工具，支持集团管控、目标管理、领导决策等应用。该漏洞存在于宏景EHR人力资源管理系统的 showmediainfo 接口处，该功能存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
森林冰火人html源码,森林冰火人单人版(源码)
【实例简介】java小游戏——森林冰火人，单人游戏， 实现人物行走，跳跃，吃水晶，具有计时功能，积分功能，倒计时结束游戏失败。【实例截图】【核心代码】森林冰火人单人版├── bin│ ├── game│ │ ├── Help.class│ │ ├── Logon.class│ │ ├── Main.class│ │ ├── Mykey.class│ │ ...
ZYNQ学习：PL端DDR3 读写测试
DDR SDRAM 的最大特点是双沿触发，即在时钟的上升沿和下降沿都能进行数据采集和发送，同样的工作时钟， DDR SDRAM 的读写速度可以比传统的 SDRAM 快一倍。本次实验使用的 DDR3 芯片是南亚的 NT5CC256M16ER-EKI， NT5CC256M16ER-EKI 的 bank 位宽为 3，行位宽为 15，列位宽为 10，所以它的地址大小等于 2^3*2^15*2^10（即 2^28=256M），数据位宽为 16bit，所以容量大小为 256M*16bit，也就是 512MByte。
远程桌面项目
远程桌面项目
耶鲁大学《博弈论》课程——逆向归纳
耶鲁大学《博弈论》课程——逆向归纳
AVS3代码阅读HPM4.0
参考AVS3代码阅读（HPM6.0）（一.整体架构以及CU划分部分代码） 版本：HPM4.0 核心文件：app_encoder.c 要做的是帧间预测，所以前面的函数先暂时不管了，挖个坑以后再填。直接从enc_pic看起。 enc_pic() ...
hfss仿真软件入门教程
hfss仿真软件入门教程 1.模型建立 1.1在project种选择insert hfss design 1.2.在hfss-》solution type 中选择modal 1.3.在moderler-》中选择units 设置单温为mm 1.4进行画图操作，这里为提高效率直接导入一个已经画好的cad图。使用modeler-》import 2.设置端口 2.1在更改模型中的材料 选择需要更改材料...
如何给K8S配置一个具有永久有效的kubeconfig
在 Amazon EKS 环境中，Kubernetes 的认证机制与 AWS IAM 深度集成，通过aws-iam-authenticator动态生成临时凭证。这种设计虽然增强了安全性，但给需要持久化凭证的工具链（如 CI/CD 系统中的 KubeVela）带来了挑战。具体表现为：临时凭证失效：默认 Token 有效期为 15 分钟至 1 小时;IAM 角色限制：直接使用aws eks get-token生成的凭证无法持久化
RK3568平台开发系列讲解（项目篇）手写数字识别
📢 本篇章带大家基于飞桨（PaddlePaddle），完成一个简单的手写数字识别任务。
Outlook Express 6 (OE6) for Win7/Win8/Win10
英文版 Outlook Express6.0， 兼容Win7/Win10/WinXP，解压就可用。
WINCC7.3破解文件
WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！
RU DOS版、EFI版32bit/64bit BIOS常用工具
DOS版、EFI版的RU工具，可用来查看IO、MEM、PCI、SMBIOS等资源。亲测在EFI SHELL下可用。
STM32F407中文手册
STM32f407中文手册 本参考手册面向应用开发人员，提供有关使用 STM32F405xx/07xx、STM32F415xx/17xx、 STM32F42xxx 和 STM32F43xxx 微控制器存储器与外设的完整信息。STM32F405xx/07xx、STM32F415xx/17xx、STM32F42xxx 和 STM32F43xxx 构成一个微 控制器系列，各产品具有不同的存储器大小、封装和外设。有关订购信息以及器件的机械与电气特性，请参见数据手册。有关 ARM Cortex™-M4F 内核的信息，请参见《Cortex™-M4F 技术参考手册》。
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
717
扫一扫
