- 博客(5)
- 收藏
- 关注
RSS订阅原创 数字通云平台智慧政务 login 存在登录绕过
数字通云平台智慧政务OA产品是基于云计算、大数据、人工智能等先进技术，为政府部门量身定制的智能化办公系统。该系统旨在提高政府部门的办公效率、协同能力和信息资源共享水平，推动电子政务向更高层次发展。数字通云平台 智慧政务OA login接口存在未授权获取默认cookie，未经身份验证的远程攻击者可利用该漏洞伪造登录，从而接管整个系统。鹰图:web.body=“assets/8cca19ff/css/bootstrap-yii.css”该漏洞是由于系统中存在默认cookie获取接口导致的权限绕过。
2024-09-26 16:34:58
741
原创 IOS-IPA签名工具 request_post 任意文件读取复现
系统需对所有用户输入的数据进行严格的验证和过滤，确保输入的文件路径合法，避免攻击者通过构造恶意路径来读取系统文件。鹰图平台：web.body=“/assets/index/css/mobileSelect.css”
2024-09-26 16:00:20
477
原创 蜂信物联(FastBee)物联网平台 download 任意文件下载
FastBee是一款开源物联网平台，致力于为全球开发者提供稳定、高效的物联网解决方案。FastBee在download接口中存在任意文件下载漏洞，可能导致敏感信息泄露、数据盗窃及其他安全风险，从而对系统和用户造成严重危害。鹰图：body=“fastbee”&&ip.country=“CN”官方已发布补丁 请即时修复。
2024-09-04 10:59:51
748
原创 对新闻及评论增删改查
`jquery与ajax页面交互实现新闻与评论的增删改查``package project.dao.impl;import project.dao.BaseDao;import project.dao.NewsDao;import project.entity.News;import project.entity.NewsContent;import java.io.IOExce...
2019-08-27 09:21:57
1333
原创 jquery与ajax页面交互
实现新闻与评论的增删改查package project.dao.impl;import project.dao.BaseDao;import project.dao.NewsDao;import project.entity.News;import project.entity.NewsContent;import java.io.IOException;import java.sq...
2019-08-27 09:11:48
175
渗透测试工具+扫描+webshell管理工具
2025-04-24
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人