【漏洞复现】先锋WEB燃气收费系统文件上传漏洞 1day

2024-01-12 10:04

文章标签 1day 漏洞 web 上传复现系统文件收费先锋燃气

本文主要是介绍【漏洞复现】先锋WEB燃气收费系统文件上传漏洞 1day，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

漏洞描述

/AjaxService/Upload.aspx 存在任意文件上传漏洞
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定

app="先锋WEB燃气收费系统"

漏洞复现

访问http://ip:port/AjaxService/Upload.aspx验证
在这里插入图片描述
出现上面页面则证明漏洞存在
使用html网页来上传恶意文件

<!DOCTYPE html><html><head><meta

这篇关于【漏洞复现】先锋WEB燃气收费系统文件上传漏洞 1day的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

http://www.chinasem.cn/article/597518。 23002807@qq.com

相关文章

Spring常见错误之Web嵌套对象校验失效解决办法

Spring常见错误之Web嵌套对象校验失效解决办法

《Spring常见错误之Web嵌套对象校验失效解决办法》：本文主要介绍Spring常见错误之Web嵌套对象校验失效解决的相关资料,通过在Phone对象上添加@Valid注解,问题得以解决,需要的朋... 目录问题复现案例解析问题修正总结问题复现当开发一个学籍管理系统时，我们会提供了一个 API 接口去

阅读更多...

使用IntelliJ IDEA创建简单的Java Web项目完整步骤

使用IntelliJ IDEA创建简单的Java Web项目完整步骤

《使用IntelliJIDEA创建简单的JavaWeb项目完整步骤》：本文主要介绍如何使用IntelliJIDEA创建一个简单的JavaWeb项目,实现登录、注册和查看用户列表功能,使用Se... 目录前置准备项目功能实现步骤1. 创建项目2. 配置 Tomcat3. 项目文件结构4. 创建数据库和表5.

阅读更多...

Java文件上传的多种实现方式

Java文件上传的多种实现方式

《Java文件上传的多种实现方式》文章主要介绍了文件上传接收接口的使用方法,包括获取文件信息、创建文件夹、保存文件到本地的两种方法,以及如何使用Postman进行接口调用... 目录Java文件上传的多方式1.文件上传接收文件接口2.接口主要内容部分3.postman接口调用总结Java文件上传的多方式1

阅读更多...

使用Python实现大文件切片上传及断点续传的方法

使用Python实现大文件切片上传及断点续传的方法

《使用Python实现大文件切片上传及断点续传的方法》本文介绍了使用Python实现大文件切片上传及断点续传的方法,包括功能模块划分（获取上传文件接口状态、临时文件夹状态信息、切片上传、切片合并）、整... 目录概要整体架构流程技术细节获取上传文件状态接口获取临时文件夹状态信息接口切片上传功能文件合并功能小

阅读更多...

手把手教你idea中创建一个javaweb(webapp)项目详细图文教程

手把手教你idea中创建一个javaweb(webapp)项目详细图文教程

《手把手教你idea中创建一个javaweb(webapp)项目详细图文教程》：本文主要介绍如何使用IntelliJIDEA创建一个Maven项目,并配置Tomcat服务器进行运行,过程包括创建... 1.启动idea2.创建项目模板点击项目-新建项目-选择maven，显示如下页面输入项目名称，选择

阅读更多...

Java Web指的是什么

Java Web指的是什么

Java Web指的是使用Java技术进行Web开发的一种方式。Java在Web开发领域有着广泛的应用，主要通过Java EE（Enterprise Edition）平台来实现。主要特点和技术包括： 1. Servlets和JSP： Servlets 是Java编写的服务器端程序，用于处理客户端请求和生成动态网页内容。 JSP（JavaServer Pages）

阅读更多...

BUUCTF靶场[web][极客大挑战 2019]Http、[HCTF 2018]admin

BUUCTF靶场[web][极客大挑战 2019]Http、[HCTF 2018]admin

目录 [web][极客大挑战 2019]Http 考点：Referer协议、UA协议、X-Forwarded-For协议 [web][HCTF 2018]admin 考点：弱密码字典爆破四种方法： [web][极客大挑战 2019]Http 考点：Referer协议、UA协议、X-Forwarded-For协议访问环境老规矩，我们先查看源代码

阅读更多...

EasyPlayer.js网页H5 Web js播放器能力合集

最近遇到一个需求，要求做一款播放器，发现能力上跟EasyPlayer.js基本一致，满足要求：需求功性能分类需求描述功能预览分屏模式单分屏（单屏/全屏）多分屏（2*2）多分屏（3*3）多分屏（4*4）播放控制播放（单个或全部）暂停（暂停时展示最后一帧画面）停止（单个或全部）声音控制（开关/音量调节）主辅码流切换辅助功能屏

阅读更多...

Spring MVC 图片上传

Spring MVC 图片上传

引入需要的包 <dependency><groupId>commons-logging</groupId><artifactId>commons-logging</artifactId><version>1.1</version></dependency><dependency><groupId>commons-io</groupId><artifactId>commons-

阅读更多...

9.8javaweb项目总结

9.8javaweb项目总结

1.主界面用户信息显示登录成功后，将用户信息存储在记录在 localStorage中，然后进入界面之前通过js来渲染主界面存储用户信息将用户信息渲染在主界面上，并且头像设置跳转，到个人资料界面这里数据库中还没有设置相关信息 2.模糊查找检测输入框是否有变更，有的话调用方法，进行查找发送检测请求，然后接收的时候设置最多显示四个类似的搜索结果

阅读更多...