首页 > 其他分享 >地大信息基础信息平台 GetImg 任意文件读取漏洞

地大信息基础信息平台 GetImg 任意文件读取漏洞

时间:2024-09-20 08:50:50浏览次数:14  
标签:SRC 读取 GetImg 加入 信息 漏洞 点击 星球 POC

 0x01 阅读须知

        技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责。本文所提供的工具仅用于学习,禁止用于其他!!!

0x02 产品概述

        地大信息的基础信息平台,通过整合各类空间基础数据,包括地理、地质、气象等多源信息,构建了一个空-天-地一体化的自然灾害监测物联网和时空感知大数据平台。该平台不仅支持数据的集成、管理和共享,还提供了丰富的数据分析和应用服务,为政府决策、行业监管和公众服务提供有力支持。

0x03 漏洞描述

        任意文件读取漏洞(Arbitrary File Read Vulnerability)是指攻击者可以通过web应用程序读取服务器上的任意文件,而不受访问控制限制的漏洞。这种漏洞通常是由于应用程序对用户输入的验证不足、权限配置不当或代码实现缺陷所导致的。

fofa

body="/SystemManage/BaseProject" || title=="基础信息平台"

0x04 POC利用(POC在内部星球,点击下方地址加入星球获取POC)

标签:SRC,读取,GetImg,加入,信息,漏洞,点击,星球,POC
From: https://blog.csdn.net/weixin_43167326/article/details/142374569

相关文章

  • 信息学奥赛初赛天天练-92-CSP-S2023阅读程序2-动态数组、反转函数、埃氏筛法、欧拉筛
    2023CSP-S阅读程序2判断题正确填√,错误填⨉;除特殊说明外,判断题1.5分,选择题3分,共计40分)01#include<iostream>02#include<cmath>03#include<vector>04#include<algorithm>05usingnamespacestd;0607longlongsolve1(intn){08vector<bo......
  • Springboot基于JAVA技术的旅游信息交互系统6mj9s--程序+源码+数据库+调试部署+开发环
    本系统(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面。系统程序文件列表开题报告内容随着旅游业的蓬勃发展,游客对于旅游信息的获取与交互需求日益增长。为了提升旅游体验,促进旅游资源的有效整合与利用,本项目拟设计并实现一个基于JAVA......
  • 敏感个人信息识别指南正式版发布,个人信息保护合规要求更明确
    9月14日,全国网络安全标准化技术委员会秘书处发布《网络安全标准实践指南——敏感个人信息识别指南》。2020年发布的国标文件GB/T35273《信息安全技术个人信息安全规范》中提到关于敏感个人信息的示例,本次公开的《敏感个人信息识别指南》详细规定了敏感个人信息的识别规则、常见......
  • 域名信息查询可以知道什么信息?
    在互联网的浩瀚世界中,域名就如同是一个个独特的地标,指引着人们在信息的海洋中穿梭。而通过域名信息查询,我们可以获取诸多有价值的信息,为我们更好地理解和利用网络资源提供了有力的支持。首先,域名信息查询可以让我们了解域名的注册者信息。这包括注册人的名称、联系方式、地址等。对......
  • 南大通用GBase 8s 集群网络交互信息概述(上)
    在当今数据驱动的商业环境中,数据库的性能和可靠性是企业成功的关键。GBase8s作为一款的国产数据库系统,其SSC集群架构通过优化网络交互,显著提升了性能和可用性。本文将分两部分聚焦于GBase8sSSC集群的网络交互信息概述和网络吞吐量计算。在GBase 8sSSC集群中,主节点向从节点只传......
  • 南大通用GBase 8s 集群网络交互信息概述(下)
    在上篇文章中,我们了解了GBase8sSSC集群的网络交互机制。本文将聚焦于网络吞吐量的计算,分析SSC集群在不同业务场景下的表现,并与HAC和RHAC集群进行对比。一、无业务场景下的网络吞吐量在无业务时,网络上只有每秒发送的心跳包和心跳包的ACK,则网络吞吐量极低,具体为(114+86)/(1024*1024......
  • 域名信息查询可以知道什么信息?
    域名信息查询可以知道什么信息?在互联网的浩瀚世界中,域名就如同是一个个独特的地标,指引着人们在信息的海洋中穿梭。而通过域名信息查询,我们可以获取诸多有价值的信息,为我们更好地理解和利用网络资源提供了有力的支持。首先,域名信息查询可以让我们了解域名的注册者信息。这包括注......
  • 阿里巴巴拍立淘API返回值:商家优化商品信息的参考
    阿里巴巴的拍立淘API本身主要设计用于图像识别搜索,其返回值通常包含搜索到的商品列表及其相关信息,如商品ID、图片URL、标题、价格等,但并不直接提供针对特定商家如何优化商品信息的代码或详细指导。不过,我可以为你提供一个概念性的流程,以及如何使用这些返回值来间接指导商品信息优......
  • 信息学奥赛初赛天天练-92-CSP-S2023阅读程序2-动态数组、反转函数、埃氏筛法、欧拉筛
    2023CSP-S阅读程序2判断题正确填√,错误填⨉;除特殊说明外,判断题1.5分,选择题3分,共计40分)01#include<iostream>02#include<cmath>03#include<vector>04#include<algorithm>05usingnamespacestd;0607longlongsolve1(intn){08vector<boo......
  • 基于SpringBoot的旅游信息管理系统+LW示例参考
    系列文章目录1.基于SSM的洗衣房管理系统+原生微信小程序+LW参考示例2.基于SpringBoot的宠物摄影网站管理系统+LW参考示例3.基于SpringBoot+Vue的企业人事管理系统+LW参考示例4.基于SSM的高校实验室管理系统+LW参考示例5.基于SpringBoot的二手数码回收系统+原生微信小......