文件名 漏洞iis shortname
用友NC uapjs RCE漏洞复现(CNVD-C-2023-76801)
## 漏洞概述 用友NC及NC Cloud系统存在任意文件上传漏洞，攻击者可通过uapjs（jsinvoke）应用构造恶意请求非法上传后门程序，此漏洞可以给NC服务器预埋后门，从而可以随意操作服务器 ## 影响范围 NC63、NC633、NC65、NC Cloud1903、NC Cloud1909、 ......
用友NC service接口信息泄露漏洞
## 漏洞描述 用友nc有个接口可以获取数据库账户密码，不过是老版本了 ## 漏洞复现 fofa语法：`app="用友-UFIDA-NC"` POC:`/uapws/service` ![](https://img2023.cnblogs.com/blog/2541080/202309/254108 ......
用友NC Cloud FS文件服务器SQL注入
## 漏洞描述 用友 NCCloud FS文件管理登录页面对用户名参数没有过滤，存在SQL注入。 ## 漏洞影响 用友NC Cloud且存在FS文件服务器配置管理登录页面。 ## 漏洞复现 fofa语法：`app="用友-NC-Cloud" && icon_hash="1596996317"` 用友 ......
用友NC 控制台密码绕过漏洞
## 漏洞描述 用友ERP-NC控制台存在控制台密码绕过漏洞，攻击者可以输入默认密码123456或者抓取更改返回数据包实现任意用户登录。 ## 漏洞复现 fofa语法：app="用友-UFIDA-NC" 访问页面 
## 漏洞概述 该漏洞是由于用友 NC 对外开放了 BeanShell 测试接口，并没有设置权限，攻击者可利用该漏洞在未授权的情况下，构造恶意数据，执行任意代码，最终获取服务器最高权限。 ## 影响版本 用友NC6.5版本 ## 漏洞复现 fofa语法：`title=="YONYOU NC"` 系统 ......
用友NC 6.5未授权文件上传漏洞
## 漏洞描述 用友NC6.5版本存在未授权文件上传漏洞，攻击者可以未授权上传任意文件，进而获取服务器控制权限。 ## 影响版本 NC 6.5 ## 漏洞复现 fofa语法：app="用友-UFIDA-NC" 访问页面  > 磁盘文件: 文件的数据 存放在磁盘上 (音视频, 图片文件, 文档文件) > > 设备文件: 通过系统将外部设备抽象文件 ### 文件分类(存储方式) > 任何磁盘文件 物理上都是二进制存储 > > 逻辑上: 磁盘文件分为二进制文件, 文本 ......
用友GRP-U8 UploadFileData任意文件上传漏洞
## 漏洞描述 用友 GRP-U8 UploadFileData接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 影响范围 用友 GRP-U8 ## 漏洞复现 fofa语法：`app="用友-GRP-U8"` 页面如下： ![](https://img2023.cnblogs.com ......
文件读取
文本： 账号|111111 密码|111111 安全令|111111 微信群|"下载保单" 下载地址|"D:\电子保单下载" 机器人|"@吃不着老鼠的猫" 日志|"D:\日志\运行日志.log" 通用账号|"32040000" 读取文本，并把数据以 {key: value} 形式返回： class ......
Python判断多个文件夹的文件夹名是否包含“分公司”或“营销中心”怎么处理？（方法一）
大家好，我是皮皮。 ### 一、前言 前几天在Python最强王者群【哎呦喂 是豆子～】问了一个`Python`自动化办公的问题，一起来看看吧。 大佬们请问下 判断多个文件夹的文件夹名是否包含“分公司”或“营销中心” 有没有什么简便的办法可以实现呀？ ![image.png](https://upl ......
用友FE协作办公平台 templateOfTaohong_manager.jsp 目录遍历漏洞
## 漏洞描述 用友 FE协作办公平台 templateOfTaohong_manager.jsp文件存在目录遍历漏洞，通过漏洞攻击者可以获取目录文件等信息，导致进一步攻击 ## 漏洞影响 用友 FE协作办公平台 ## 漏洞复现 fofa语法：`"FE协作"` 登录页面： 、readline()和readlines()的区别
 在Python中，读取文件是一项常见的任务。Python提供了多种方法来读取文件内容，其中包括read()、readline()和readli ......
用友ERP-NC目录遍历漏洞
## 漏洞描述 用友ERP-NC 存在目录遍历漏洞，攻击者可以通过目录遍历获取敏感文件信息。 ## 漏洞复现 fofa语法：`app="用友-UFIDA-NC"` 用友ERP-NC页面如下：  ### 前言 在使用 pytest 进行测试时，我们经常需要根据 ......
buildroot 构建根文件系统（6）添加字体和中文支持
一、开发背景 构建最小系统后成功运行后，Qt 程序在界面上文本不显示 二、开发需求 Qt 库编译的程序可以正常运行 三、开发环境 Linux Ubuntu 4.15.0-65-generic + buildroot-2023.02.3 + i.mx6d(cortex-A9) 四、实现步骤 1、添加界 ......
用友移动管理系统uploadApk.do任意文件上传漏洞
## 漏洞描述 用友 移动管理系统 uploadApk.do 接口存在任意文件上传漏洞，攻击者通过漏洞可以获取服务器权限 ## 漏洞影响 用友移动管理系统 ## 漏洞复现 fofa语法：`app="用友-移动系统管理"` 登录页面： ![](https://img2023.cnblogs.com/b ......
如何在Windows Server实例安装IIS服务时指定备用源路径
https://help.aliyun.com/zh/ecs/how-to-install-iis-service-in-windows-server-instance-in-the-alternate-source-path 详细描述 此处示范版本为Windows Server 2012 R2，该 ......
生成一个数据分析常用的python环境安装文件，使用conda安装
当使用conda安装Python环境时，可以创建一个名为environment.yml的文件来指定要安装的软件包和其版本。以下是一个示例的environment.yml文件，其中包含了一些常用的数据分析软件包： name: data_analysis channels: - conda-forge ......
用友畅捷通T+ Upload.aspx任意文件上传漏洞CNVD-2022-60632
## 漏洞描述 用友 畅捷通T+ Upload.aspx接口存在任意文件上传漏洞，攻击者通过 preload 参数绕过身份验证进行文件上传，控制服务器 ## 漏洞影响 用友 畅捷通T+ ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下： ![](https://img2 ......
用友畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞
## 漏洞描述 用友 畅捷通T+ RecoverPassword.aspx 存在未授权管理员密码修改漏洞，攻击者可以通过漏洞修改管理员账号密码登录后台 ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下： ![](https://img2023.cnblogs.com/b ......
用友畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞
## 漏洞描述 用友 畅捷通T+ DownloadProxy.aspx文件存在任意文件读取漏洞，攻击者通过漏洞可以获取服务器上的敏感文件 ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下 ![](https://img2023.cnblogs.com/blog/2541 ......
用友畅捷通T+ 前台SQL注入漏洞复现（QVD-2023-13612）
## 漏洞描述 畅捷通T+的某后台功能点只校验了权限，未对用户的输入进行过滤，导致在权限绕过后存在SQL注入漏洞，利用此漏洞攻击者最终可以实现远程命令执行。 ## 影响范围 畅捷通T+ 13.0 畅捷通T+ 16.0 ## 漏洞复现 fofa语法：`app="畅捷通-TPlus"` 登录页面如下： ......
linux部署NFS服务端与客户端测试（共享文件目录）
部署NFS服务端与客户端并测试 NFS 服务端需要安装 rpcbind 和 nfs-utils NFS 客户端只需要安装 nfs-utils nfs端口号2049 RPC端口号111 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ ......
C#，实现文件上传的API接口
废话不多说，直接上干货！ 以下上传PDF文件为例子，其他的文件自己举一反三： /// <summary> /// 上传文件（PDF） /// </summary> /// <param name="file">Sop文件</param> /// <returns></returns> [HttpPo ......
从文件中加载配置载入Linux环境变量
参考地址：[Set environment variables from file of key/value pairs](https://stackoverflow.com/questions/19331497/set-environment-variables-from-file-of-key- ......
王道408---OS---文件管理
### 一、文件的数据结构 #### 文件目录项/FCB 一个FCB就是一个文件目录项 FCB的有序集合称为"文件目录" FCB实现了文件名和文件之间的映射。使用户（用户程序）可以实现“按名存取”。 FCB主要记录⽤来记录⽂件的名字，索引节点指针以及其他⽬录项的层级关联关系 #### 索引节点 (简 ......
dnsmasq配置文件
############################################################################### DNS 选项################################################################ ......
用Excel和批处理实现批量重命名文件
需求：现有100个文件，每个文件需要复制成3份，并且在文件名后加上-张三、-李四、-王五。 1.全选所有文件，复制，粘贴，粘贴，形成300个文件。 2.使用命令输出所有文件名到文本文件中。 dir/b >name.txt 3.将结果复制到Excel的某一列中。 4.在某一列中，输入-张三、-李四、- ......
项目管理流程文件，招标支撑文件，项目研发，验收等系列支撑文件
**写在前面：** 我花了一些时间整理了这些年从事软件行业以来的文档，将它们分类整理后，电脑瞬间变得更加简洁。我整理了数百份软件开发过程中的常用文档，包括项目计划、立项计划、需求分析、概要设计、详细设计、数据库设计、用户操作手册、测试计划、测试分析报告、开发进度报告、项目开发总结报告、软件维护手册、 ......