广州图创 图书馆集群管理系统 updOpuserPw SQL注入漏洞复现

已于 2024-04-12 23:31:21 修改
阅读量642 收藏
点赞数 3
分类专栏： 漏洞复现 文章标签： 安全 web安全
于 2024-04-12 23:31:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/137698182
版权

0x01 产品简介

广州图创计算机软件开发有限公司是集产品研发、应用集成、客户服务为一体的高新技术企业，主要目标是为图书馆行业用户提供高质量的应用软件系统设计、集成和维护服务。

0x02 漏洞概述

由于广州图创 图书馆集群管理系统 updOpuserPw 接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。

0x03 复现环境

FOFA：

body="interlib/common/" || body="Interlib图书馆集群管理系统" || body="/interlib3/system_index" || body="打开Interlib主界面"

0x04 漏洞复现 

PoC

GET /interlib3/service/sysop/updOpuserPw?loginid=admin11&newpassword=Aa@123456&to
了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
  • 3
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
【漏洞复现】广州图创 图书馆集群管理系统 WebBookNew SQL注入漏洞
qq_67810151的博客
03-13 437
由于广州图创 图书馆集群管理系统 WebBookNew 接口处未对用户输入的SQL语句进行过滤或验证导致出现SQL注入漏洞，未经身份验证的攻击者可以利用此漏洞获取数据库敏感信息。
Interlib区域图书馆集群管理系统－用户手册.doc
06-15
Interlib区域图书馆集群管理系统用户手册是广州图创计算机软件开发有限公司开发的一款图书馆管理软件。该系统旨在提供一个综合的图书馆管理解决方案，帮助图书馆馆员和用户更好地管理图书馆资源，提高图书馆服务效率...
图创图书管理SQL注入漏洞
weixin_30667301的博客
06-14 859
payload root@kali:~# sqlmap -u http://2*0.*6.***.3:8080/opac/recommend/recommendBookList/list --data="page=1&rows=1&hasNextPage=false&searchType=title&searchValue=aaaaaaa" -p search...
五月份0day/1day/nday漏洞汇总
qq_39894062的博客
06-01 857
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！
Interlib图书馆集群管理系统.docx
06-18
Interlib 图书馆集群管理系统 Interlib 图书馆集群管理系统是一个全新的第三代图书馆自动化系统，旨在实现传统业务管理与海量数字资源管理的结合。该系统通过Interlib 或城域网络将区域内各图书馆联合起来，组成了...
IInterlib区域图书馆集群管理系统－用户手册.docx
01-11
IInterlib区域图书馆集群管理系统－用户手册.docx
interlib图书馆集群管理系统调研.pdf
10-22
《Interlib图书馆集群管理系统调研》主要探讨了新一代图书馆自动化软件Interlib如何打破传统图书馆的孤立状态，实现资源共建共享，并通过区域联合服务提升图书馆服务效能。Interlib系统以开放的多层结构为基础，借助...
IInterlib区域图书馆集群管理系统用户手册.pdf
11-26
《IInterlib区域图书馆集群管理系统用户手册》是广州图创计算机软件开发有限公司为图书馆管理员提供的一份详尽的操作指南，旨在帮助用户理解和有效地利用该系统进行区域图书馆的联合服务和管理工作。以下是手册中的...
移动互联安全扩展要求测评项
hakksjss的博客
07-10 1109
应为无线接入设备的安装选择合理位置，避免过度覆盖和电磁干扰。无线接入设备的安装位置选择不当，易被攻击者利用，特别是攻击者会通过无线信号过度覆盖的弱点进行无线渗透攻击，因此要选择合理的位置安装无线接入设备。
车载视频监控管理方案：无人驾驶出租车安全出行的保障
TSINGSEE青犀视频官方技术博客
07-12 699
为了确保数据的安全性和可靠性，本方案采用云存储技术，将车辆视频数据和相关信息存储在云端。
中小学校园EasyCVR视频综合监管方案：构建安全、智能的校园环境
TSINGSEE青犀视频官方技术博客
07-10 1122
针对校园食堂后厨、仓库、配菜、清洗等监控区域的环境卫生与安全等进行全面的监管，及时发现违规异常情况，并能向监管人员及时发送告警信息，保障在校师生的食品与饮食安全。
[图解]SysML和EA建模住宅安全系统-14-黑盒系统规约
rolt的专栏
07-10 801
系统的外部可观察行为和物理特征
Foxit Reader：高效、安全、多功能的PDF阅读器技术解析
运维人生
07-10 482
由福建福昕软件开发股份有限公司开发，是一款轻量级、高效且功能丰富的PDF阅读器。它不仅拥有比同类产品更小的安装包体积和更快的打开速度，还全面支持最新的PDF文档属性，并提供了丰富的插件和自定义选项，极大地提升了用户体验。
网络安全威胁情报到底是什么
学-> 思->用
07-10 277
网络安全威胁情报是提升组织安全态势的重要手段，通过收集和分析各种威胁信息，组织可以更有效地预防、检测和响应网络攻击。威胁情报的构成要素包括指标、TTPs、威胁行为体、漏洞、恶意软件和攻击事件。通过合理应用威胁情报，组织可以增强防御能力、提升事件响应效率，并通过情报共享与合作，共同应对复杂多变的网络威胁。
等保测评新趋势：应对数字化转型中的安全挑战
A526847的博客
07-09 741
通过建立健全等保测评体系、加强技术研究和培训、构建安全生态系统、强化合规性管理以及加强数据安全和隐私保护等措施，企业可以更有效地应对数字化转型中的安全挑战，确保信息系统的安全性和合规性，为企业的业务创新和发展提供坚实的保障。针对数字化转型的特点，制定专门的等保测评标准和流程，加强对数据生命周期管理、数据脱敏、隐私保护等方面的要求。引入先进的安全技术和工具，提升等保测评的自动化和智能化水平。大数据、人工智能、机器学习等技术的引入，将极大地提升等保测评的自动化和智能化水平。一、等保测评的新趋势。
云计算安全需求分析与安全保护工程
weixin_48579910的博客
07-12 672
云计算通过提供按需自助服务、广泛的网络访问、资源池化、弹性和计量服务，改变了传统的IT资源获取和管理方式。通过IaaS、PaaS和SaaS等服务模型，以及公有云、私有云、混合云和社区云等部署模型，云计算为企业和个人提供了灵活、高效和经济的计算资源。充分利用云计算的优势，可以帮助企业降低成本、提高灵活性和可扩展性，增强业务连续性和安全性。云计算虽然提供了许多便利和优势，但也面临多种安全威胁。了解这些威胁类型并实施相应的防护措施，可以有效提高云环境的安全性，保护数据和业务的安全。
ISA95-Part5-安全和权限管理的设计思路
最新发布
阿拉伯梳子的专栏
07-13 906
1、具体要求：在MES/MOM系统中实现ISA-95标准的安全和权限管理，具体要求通常包括以下几个方面：1. --数据保护--：确保敏感数据通过加密和安全存储来保护，防止数据泄露或被未授权访问。2. --访问控制--：实施基于角色的访问控制（RBAC），确保只有授权用户才能访问相应资源和数据。3. --用户身份验证--：通过强密码策略、多因素认证等手段，确保用户身份的真实性。4. --审计跟踪--：记录和监控用户操作，以便于事后审计和问题追踪。
如何通过文件分发系统，实现能源电力企业文件的安全分发流转？
文件数据安全交换
07-09 1564
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。大文件虚拟分块、海量文件虚拟拼接技术，保障大文件、海量文件的可靠传输；针对不同的⽂件类型（如业务数据、运维⽂件等）、分⽀机构、⼈员⻆⾊、及⽂件交换⽅向，可灵活配置不同的管控策略，进⽽控制⽂件流转的内容和范围，实现精细管控。
护佑未来！引领儿童安全新时代的AI大模型
qq_42538588的博客
07-10 1043
随着人工智能技术的飞速发展，人们开始意识到AI在儿童安全方面具有巨大的潜在作用。传统的儿童安全教育通常需要大量的人力物力投入，而且存在一定的局限性，例如传统的教育方法可能无法覆盖到每个儿童，也难以做到实时监控和预防潜在的安全风险。而AI技术恰恰可以弥补这些不足，为儿童安全提供更加全面、精准的保障。
springboot vue图书馆管理系统期末设计
06-28
### 回答1： 您好，关于springboot vue图书馆管理系统期末设计，我可以提供一些建议和思路。 首先，您可以考虑使用Spring Boot作为后端框架，Vue作为前端框架，使用RESTful API进行数据交互。在后端方面，您可以使用Spring Data JPA进行数据持久化，使用Spring Security进行权限控制。在前端方面，您可以使用Vue Router进行路由管理，使用Vuex进行状态管理，使用Element UI进行页面设计。 其次，您需要考虑系统的功能需求。例如，图书的增删改查、借阅归还、用户的注册登录、权限管理等等。您可以根据需求设计相应的数据模型、API接口和页面。 最后，您需要考虑系统的安全性和可扩展性。例如，使用HTTPS协议进行数据传输、使用JWT进行身份验证、使用Redis进行缓存等等。同时，您需要考虑系统的可扩展性，例如使用Docker进行容器化部署、使用Kubernetes进行集群管理等等。 希望这些建议和思路能够对您的设计有所帮助。祝您设计成功！ ### 回答2： 本题中，我们要回答的问题是关于使用 Spring Boot 和 Vue.js 来设计一个图书馆管理系统的期末设计的内容。 在这个图书馆管理系统设计中，我们需要采用 Spring Boot 框架来建立后端API，以及采用 Vue.js 来构建前端页面。这两个框架的结合将实现一个高效、稳定、安全、易用的图书馆管理系统。 首先，我们需要建立一个后端 API，该 API 将通过 Spring Boot 框架实现。后端 API 应该支持对图书信息的增、删、改、查等操作，同时还需要支持对用户信息的管理，比如修改账号密码、查看借阅记录等等。此外，我们还可以通过 Spring Boot 框架来实现一些额外的功能，比如数据库管理、在线打印、邮件通知等等。这些功能的实现将让图书馆管理更加高效和方便。 其次，我们需要采用 Vue.js 构建前端页面。这些页面应该包括主页、图书列表页面、图书详情页面、用户信息页面等等。这些页面应该非常易用，可以让用户快速地查找到需要的信息，同时也应该具有很好的用户体验。比如，我们可以采用响应式布局来适配不同的设备屏幕，让用户能够在手机、电脑等不同设备上顺畅地使用系统。 在设计和开发这个图书馆管理系统时，我们需要注意一些重要的事项：一是安全性，必须确保所有用户信息和数据安全，不能出现泄露和被攻击的情况；二是稳定性，必须确保系统在高并发和复杂场景下的稳定性和可靠性；三是易用性，必须让系统易于使用和操作，方便用户快速找到需要的信息。 最后，这个图书馆管理系统应该包括一个完整的测试、部署、调优等工作，确保整个系统能够在实际生产环境中稳定运行，使用方便且具有高效性。 ### 回答3： 本文将从以下4个方面对SpringBoot Vue图书馆管理系统的期末设计进行回答： 1. 系统架构设计 该系统采用前后端分离的架构，前端基于Vue.js开发，后端采用SpringBoot框架，实现数据交互和业务逻辑处理。其中前端采用了element-ui作为UI框架，后端采用了MySQL作为数据库存储系统。 2. 功能需求分析 该系统具有图书管理、用户管理、借阅管理、归还管理等基本功能。其中图书管理模块包括新书入库、图书查询、图书详情展示等功能；用户管理模块包括用户注册、用户登录、用户信息查询、用户信息修改等功能；借阅管理模块包括图书借阅、归还、续借等功能；归还管理模块包括归还清单、过期提醒、罚款计算等功能。 3. 技术实现方案 前端技术：采用Vue.js框架进行开发，采用element-ui作为UI框架，采用axios库进行数据交互。同时，采用vuex进行数据状态管理，实现组件间的通信。 后端技术：采用SpringBoot框架进行开发，采用MySQL作为数据库存储系统，实现数据的持久化。采用Spring Security实现用户认证和授权，保证系统的安全性。同时，采用MyBatis框架进行数据的操作，实现数据的快速查询和修改。 4. 系统优化方案 优化前端页面体验：采用element-ui作为UI框架，实现页面的美化和交互体验的提升。 优化系统安全性：采用Spring Security实现用户认证和授权，保证系统的安全性。 优化系统性能：采用MyBatis框架进行数据的操作，实现数据的快速查询和修改。同时采用Redis进行缓存优化，提升系统的性能。 综上所述，通过采用前后端分离的架构，实现了SpringBoot Vue图书馆管理系统的设计与开发。该系统具有基本的图书管理、用户管理、借阅管理、归还管理等功能，同时采用了诸多技术手段，如Spring Security、MyBatis，提升了系统的安全性和性能。最终实现了图书馆管理系统的期末设计。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值