当前位置：首页 > news >正文

方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞复现

news 来源：原创 2025/6/9 16:34:56

0x01 产品简介

方正畅享全媒体新闻生产系统是以内容资产为核心的智能化融合媒体业务平台，融合了报、网、端、微、自媒体分发平台等全渠道内容。该平台由协调指挥调度、数据资源聚合、融合生产、全渠道发布、智能传播分析、融合考核等多个平台组成，贯穿新闻生产策、采、编、发、存、传、评、营的每个环节, 涵盖桌面端、移动端（超融合掌上编辑部）、大屏端三端联动进行编采业务支撑。平台通过大数据+AI的赋能，助力融媒体在内容生产、数据资产、报道指挥、绩效考核等业务环节。

0x02 漏洞概述

方正畅享全媒体新闻采编系统 reportCenter.do 接口处存在SQL注入漏洞，未经身份验证的恶意攻击者利用 SQL 注入漏洞获取数据库中的信息（例如管理员后台密码、站点用户个人信息）之外，攻击者甚至可以在高权限下向服务器写入命令，进一步获取服务器系统权限。

0x03 复现环境

FOFA：app="FOUNDER-全媒体采编系统"

相关文章：

方正畅享全媒体新闻采编系统 reportCenter.do SQL注入漏洞复现

0x01 产品简介方正畅享全媒体新闻生产系统是以内容资产为核心的智能化融合媒体业务平台，融合了报、网、端、微、自媒体分发平台等全渠道内容。该平台由协调指挥调度、数据资源聚合、融合生产、全渠道发布、智能传播分析、融合考核等多个平台组成，贯穿新闻生产策、采、编、发…...

编程日记 2025/6/2 2:57:47

Linux SHELL脚本中的常用命令

一.设置主机名称 1.文件的方式 [rootlocalhost 桌面]# vim /etc/hostname [rootlocalhost 桌面]# cat /etc/hostname shell.aaa.org 修改完毕文件后在当前的shell中是不生效的如果需要看到效果，关闭当前shell后重新开启新的shell 2.通过命令更改主机名 [rootl…...

编程日记 2025/5/29 0:27:46

Go语言启动独立进程

文章目录问题解决方案1. **将 npc.exe 启动为独立的进程**2. **修改 exec.Command 函数**示例代码解释为什么这样有效注意问题在你当前的代码中，调用 exec.Command("XXX.exe") 启动 XXX.exe 程序时，这个程序是由 Go 程序直接启动的。如果 …...

编程日记 2025/6/3 20:42:29

STM32中ADC模数转换器

一、ADC简介 ADC模拟-数字转换器 ADC可以将引脚连续变化的模拟电压转换为内存中存储的数字变量，建立模拟电路到数字电路的桥梁 12位逐次逼近型ADC，1us转换时间输入电压范围： 0~3.3V，转换结果范围：0~4095 18个输入…...

编程日记 2025/6/1 0:29:53

为什么要用单例模式？

‌单例模式是一种创建型设计模式，用于确保某个类只有一个实例，并提供一个全局访问点，使得其他类可以轻松访问该实例‌。使用单例模式的主要原因包括以下几点：‌ ‌确保唯一性‌：在某些情况下，我们需要确…...

编程日记 2025/5/31 10:53:52

线性表查找：Python 实现与性能分析

引言在数据处理领域，查找操作是一项基础且关键的任务。线性表作为一种常见的数据结构，其查找算法的效率直接影响程序的性能。本文将深入探讨线性表查找的原理、Python 实现以及性能分析，为你揭示如何在 Python 中高效地进行线性表查找。一…...

编程日记 2025/6/1 18:34:57

QT3学习之进阶理解信号和槽：如何自定义一个类信号，供其它类调用槽函数

下面是QWidget源码，定义了两个事件 /*!This event handler can be reimplemented in a subclass to receivewidget enter events.An event is sent to the widget when the mouse cursor enters thewidget.\sa leaveEvent(), mouseMoveEvent(), event() */void QWi…...

编程日记 2025/6/3 13:31:18

（Image Signal Processor）ISP简介

文章目录 ISP功能简介ISP的主要功能ISP的主要模块1. **黑电平校正（Black Level Correction, BLC）**2. **噪声去除（Denoise）**3. **色彩校正（Color Correction Matrix, CCM）**4. **自动曝光（Auto…...

编程日记 2025/5/29 6:07:49

upload-labs靶场保姆级攻略

第一关：删除前端js校验写一个一句话木马，命名为1.php 一句话木马浏览上传我们发现不可以上传，右键检查，依次点击找到return checkFile()删掉，再上传去看一下是否已经写入进去一句话木马页面什么也没有&#xff…...

编程日记 2025/5/20 5:25:55

02、10个富士胶片模拟的设置

二色彩 1、色彩的加减控制全局的饱和度增减； 2、色彩效果只提升暖色系饱和度； 3、FX蓝色大幅度提升蓝色系饱和度； 4、三个参数都不改变颜色的色相。 2.1 色彩色彩调整的是拍摄画面整体的色彩饱和程度 2.2色彩效果调整的是画面中暖色…...

编程日记 2025/6/1 16:04:41

大模型呼出机器人详解

大模型呼出机器人详解原作者：开源呼叫中心FreeIPCC，其Github：https://github.com/lihaiya/freeipcc 大模型呼出机器人是基于大规模深度学习模型构建的智能化客服系统，它能够处理海量数据并学习其中的规律，从而实现高…...

编程日记 2025/6/2 10:08:26

计算机基础知识——数据结构与算法(三)（山东省大数据职称考试）

大数据分析应用-初级第一部分基础知识一、大数据法律法规、政策文件、相关标准二、计算机基础知识三、信息化基础知识四、密码学五、大数据安全六、数据库系统七、数据仓库. 第二部分专业知识一、大数据技术与应用二、大数据分析模型三、数据科学数据结构与算法…...

编程日记 2025/6/3 19:24:22

【Unity功能集】TextureShop纹理工坊（三）图层（下）

项目源码：在终章发布索引图层渲染绘画区域图层Shader 编辑器编辑模式新建图层设置当前图层上、下移动图层删除图层图层快照图层在PS中，图层的概念贯穿始终（了解PS图层），他可以称作PS最基础也是最强大的特性之一。…...

编程日记 2025/6/3 7:33:07

基于 SSM 框架 Vue 电脑测评系统：引领电脑评测新方向

4系统概要设计 4.1概述本系统采用B/S结构(Browser/Server,浏览器/服务器结构)和基于Web服务两种模式，是一个适用于Internet环境下的模型结构。只要用户能连上Internet,便可以在任何时间、任何地点使用。系统工作原理图如图4-1所示： 图4-1系统工作原理…...

编程日记 2025/5/29 23:09:17

Android笔记【19】

具体示例 run: val result someObject.run {// 这里可以使用 thisthis.someMethod() }let: val result someObject?.let {// 这里使用 itit.someMethod() }with: val result with(someObject) {// 这里使用 thissomeMethod() }apply: val obj SomeClass().apply {// 这里使…...

编程日记 2025/6/4 15:45:40

Redis 中 IntSet 底层数据结构

IntSet 底层数据结构序言: 像字符串 SDS 只是保存了一个变量的值，但是像 Redis 中也是需要保存一些集合元素的，这里就介绍一下其中一种集合 IntSet，由于是 Set 所以也有 Set 的一些特性，不过也多加了一些特性： ● 唯…...

编程日记 2025/6/3 7:32:11

自然语言处理：我的学习心得与笔记

Pytorch 1.Pytorch基本语法 1.1 认识Pytorch 1.2 Pytorch中的autograd 2.Pytorch初步应用 2.1 使用Pytorch构建一个神经网络 2.2 使用Pytorch构建一个分类器小节总结学习了什么是Pytorch. 。Pytorch是一个基于Numpy的科学计算包,作为Numpy的替代者,向用户提供使用GPU强大…...

编程日记 2025/6/3 12:59:15

Altair: 轻松创建交互式数据可视化

Altair: 轻松创建交互式数据可视化 Altair 是一个基于 Vega-Lite 的 Python 数据可视化库，它旨在简化数据可视化的创建过程，尤其适用于统计图表的生成。Altair 强调声明式编码方式，通过简单的语法，用户能够快速创建复杂的交互式图…...

编程日记 2025/6/4 9:45:28

【NLP】序列到序列（seq2seq）建模工具fairseq使用详解

文章目录一、fairseq简介二、安装方式2.1 pip安装2.2 源码安装三、fairseq命令工具3.1 fairseq-preprocess3.2 fairseq-train3.3 fairseq-generate3.4 fairseq-interactivate3.5 fairseq-score3.6 fairseq-eval-lm 4. 常见报错报错1 参考资料一、fairseq简介 fairseq 是 Fa…...

编程日记 2025/5/29 9:16:02

[极客大挑战 2019]HardSQL 1

[极客大挑战 2019]HardSQL 1 打开实例，发现是个登陆页面，查看源代码，发现又是GET提交check.php 万能密码尝试不太行，怀疑字段或者空格被过滤，尝试闭合不加其他东西确认空格、union、and等都被过滤了，尝试…...

编程日记 2025/6/3 19:10:19

天空分割代码

目录依赖项：分割源代码：依赖项： groundingdino Grounded-Segment-Anything 分割源代码： generate_sky_mask.py import os, syssys.path.append(os.getcwd()) # Change to your folder here sys.path.append(Grounded-Segment-Anything)import argparse import os…...

编程日记 2025/5/31 8:56:34

Leetcode 三角形最小路径和

算法思想与代码详解这段代码采用的是**动态规划（Dynamic Programming）**的思想，用来解决“120. 三角形最小路径和”问题。动态规划通过将问题分解成更小的子问题，并通过保存子问题的解来避免重复计算，从而提高效率。…...

编程日记 2025/6/1 22:59:13

[Unity]Unity跨平台开发之Android入门

安卓环境配置安装依赖项推荐使用Unity Hub进行安装，安装时勾选Android Build Support、Android SDK & NDK Tools、OpenJDK。或者指定已安装的依赖项。（注意：指定的依赖项需要是从UnityHub安装的。比如之前安装Unity2022时勾选了上述依…...

编程日记 2025/6/3 1:26:04

搭建Flume

title: 搭建Flume date: 2024-11-30 23:59:00 categories: - 服务器 tags: - Flume - 大数据搭建Flume 本次实验环境：Centos 7-2009、JDK 8、Flume-1.11.0 开始安装 1. 下载安装文件到服务器 # 使用wget命令下载flume文件（二选一） wget …...

编程日记 2025/5/29 22:17:52

【从零开始入门unity游戏开发之——C#篇10】循环结构——while、do-while、for、foreach的使用

文章目录一、while 循环1、语法：2、示例： 二、 do-while 循环1、语法：2、示例： 三、for 循环1、语法：2、示例： 四、foreach 循环1、语法：2、示例： 五、总结对比六、注意事项七、使用…...

编程日记 2025/6/1 18:52:50

flask flask-socketio创建一个网页聊天应用

应用所需环境： python 3.11.11 其他只需要通过这个命令即可 pip install flask3.1.0 Flask-SocketIO5.4.1 -i https://mirrors.tuna.tsinghua.edu.cn/pypi/web/simple 最好是用conda创建一个新的虚拟环境来验证完整的pip list如下 Package Version ----…...

编程日记 2025/6/4 14:44:54

MVCC了解

MVCC（多版本并发控制）学习指南及代码示例一、学习MVCC前先了解什么 1. MVCC的定义和作用 MVCC是一种并发控制机制，用于解决并发事务访问数据库时可能出现的问题，如脏读、不可重复读和幻读。它通过为每个数据行维护多个版本来实…...

编程日记 2025/5/30 20:30:42

LabVIEW随机扫描成像系统

利用LabVIEW开发了一套随机扫描成像系统，利用硬件时钟实现声光偏转器（AOD）的频率控制与信号采集之间的高速时间同步。系统利用了高精度的时钟同步技术，确保了成像精度和重复性，从而有效提高了成像速度和质量。项目背景…...

编程日记 2025/5/31 3:28:32

系统移植——Linux 内核顶层 Makefile 详解

一、概述 Linux Kernel网上下载的版本很多NXP等有自己对应的版本。需要从网上直接下载就可以。二、Linux内核初次编译编译内核之前需要先在 ubuntu 上安装 lzop 库 sudo apt-get install lzop 在 Ubuntu 中新建名为 “ alientek_linux ” 的文件夹 ， …...

编程日记 2025/6/3 3:16:20

【一文了解】C#重点-委托1

本篇文章来学习一下C#的委托，委托是C#中的一个重要概念，它允许将方法作为参数传递给其他方法。C#中的委托类似于C或C中的函数指针，并且类型安全。委托 1.委托的定义委托（delegate）是方法的代理/代表，委托…...

编程日记 2025/6/2 16:26:36

LeetCode hot100-87

https://leetcode.cn/problems/longest-increasing-subsequence/?envTypestudy-plan-v2&envIdtop-100-liked 300. 最长递增子序列已解答中等相关标签相关企业给你一个整数数组 nums ，找到其中最长严格递增子序列的长度。子序列是由数组派生而来的序列&a…...

编程日记 2025/6/1 5:12:07

项目26：简易在线论坛 --- 《跟着小王学Python·新手》

项目26：简易在线论坛 — 《跟着小王学Python新手》《跟着小王学Python》是一套精心设计的Python学习教程，适合各个层次的学习者。本教程从基础语法入手，逐步深入到高级应用，以实例驱动的方式，帮助学习者逐步掌握Pyth…...

编程日记 2025/6/4 4:29:05

知乎 PB 级别 TiDB 数据库集群管控实践

以下文章来源于知乎技术专栏 ，作者代晓磊导读在现代企业中，数据库的运维管理至关重要，特别是面对分布式数据库的复杂性和大规模集群的挑战。作为一款兼容 MySQL 协议的分布式关系型数据库，TiDB 在高可用、高扩展性和强一致性方…...

编程日记 2025/6/3 0:01:10

Intel(R) Iris(R) Xe Graphics安装Anaconda、Pytorch（CPU版本）

一、Intel(R) Iris(R) Xe Graphics安装Anaconda 下载网址：https://repo.anaconda.com/archive/ 双击Anaconda3-2024.10-1-Windows-x86_64，一直下一步，选择安装的路径位置，一直下一步就安装完成了。打开Anaconda PowerShell Promp…...

编程日记 2025/6/1 14:11:18

RK3588 , mpp硬编码rgb, 保存MP4视频文件.

RK3588 , mpp硬编码yuv, 保存MP4视频文件. ⚡️ 传送 ➡️ RK3588, FFmpeg 拉流 RTSP, mpp 硬解码转RGBRk3588 FFmpeg 拉流 RTSP, 硬解码转RGBUbuntu x64 架构, 交叉编译aarch64 FFmpeg mppCode Init MppMPP_RET init_mpp...

编程日记 2025/5/29 12:48:32

揭开 Choerodon UI 拖拽功能的神秘面纱

01 引言系统的交互方式主要由点击、选择等组成。为了提升 HZERO 系统的用户体验、减少部分操作步骤，组件库集成了卓越的拖拽功能，让用户可以更高效流畅的操作系统。例如：表格支持多行拖拽排序、跨表数据调整、个性化调整列顺序&#xff1…...

编程日记 2025/5/30 8:41:30

常用网络协议简述

网络协议是计算机网络中规定数据交换格式和交换规则的一套标准。以下是一些常用的网络协议及其简要解释： HTTP（HyperText Transfer Protocol，超文本传输协议） 用于从网络传输超文本数据到本地浏览器的传输协议。基于TCP协议&…...

编程日记 2025/6/1 19:55:52

本地电脑使用命令行上传文件至远程服务器

将本地文件上传到远程服务器，在本地电脑中cmd使用该命令： scp C:/Users/"你的用户名"/Desktop/environment.yml ws:~/environment.yml 其中，C:/Users/“你的用户名”/Desktop/environment.yml是本地文件的路径， ~/en…...

编程日记 2025/6/4 13:23:23

笔记day2

文章目录 1 NavigationDuplivated警告错误2 Home模块组件拆分3 三级联动组件完成4 完成其余静态组件5 POSTMAN测试接口6 axios二次封装6.1 为什么需要进行二次封装axios？6.2 在项目中经常API文件夹【axios】6.3 axios基础不好，可以参考git|NPM关于axios文…...

编程日记 2025/6/4 8:00:05

排序算法（3）——归并排序、计数排序

目录 1. 归并排序 1.1 递归实现 1.2 非递归实现 1.3 归并排序特性总结 2. 计数排序代码实现 3. 总结 1. 归并排序基本思想： 归并排序（merge sort）是建立在归并操作上的一种有效的排序算法，该算法是采用分治法&#xff0…...

编程日记 2025/6/3 2:25:25

【5】C#期末复习第5套

1.int a[3][2]{2,4,6,8,10.12};则*（a[1]1）的值是8 指向（a[1]的第二个元素） 再* 2.合并字符串库函数strcat 3.比较字符串库函数strcmp 4.执行结果是x3，y3 int x3,y; int *px&x; y*px; (优先级高于*) 5.*p[5]没…...

编程日记 2025/5/29 22:39:47

jquery虚拟键盘插件jqkeyboard

jqKeyboard是一款jquery虚拟键盘插件。该虚拟键盘插件依赖于jquery ui，通过该插件，可以在页面中生成一个扁平风格的虚拟键盘面板。在线预览下载安装可以通过npm来安装jqKeyboard虚拟键盘插件。 npm install jq keyboard --save 使用方法在页面…...

编程日记 2025/5/31 4:12:11

IMX6ULL开发板把屏幕刷黑(黑屏)的程序

承接博文 IMX6ULL开发板基础实验:Framebuffer驱动程序的简单应用实例代码详细分析很容易写出把屏幕刷黑的程序… Ubuntu中的目录/home/book/mycode下新建目录C0003_draw_lcd_black，然后把把博文中的源码/home/book/mycode/C0002_show_pixel复制到目录C0003_draw_l…...

编程日记 2025/6/3 7:03:53

OpenCV基本图像处理操作（三）——图像轮廓

轮廓 cv2.findContours(img,mode,method) mode:轮廓检索模式 RETR_EXTERNAL ：只检索最外面的轮廓；RETR_LIST：检索所有的轮廓，并将其保存到一条链表当中；RETR_CCOMP：检索所有的轮廓，并将他们组…...

编程日记 2025/6/3 8:03:32

C语言学习day24：DLL给程序打上窗口破解补丁

简言在上一章节我们知道了DLL，编写DLL以及最重要的导出DLL，这一章节我们学习如何给应用打上窗口破解补丁（DLL）。流程工具：studyPE 操作： 把要补丁的程序拖入PE中点击导入菜单，导入dll函…...

编程日记 2025/5/30 7:36:27

大模型呼出机器人的应用场景

大模型呼出机器人的应用场景原作者：开源呼叫中心FreeIPCC，其Github：https://github.com/lihaiya/freeipcc 大模型呼出机器人的应用场景十分广泛，涵盖了多个行业和服务领域。以下是对其应用场景的详细归纳： 一、客户…...

编程日记 2025/5/31 7:04:03

el-date-picker筛选时间日期选择范围

el-date-picker 选择时间日期范围-> 昨天近7天 30天<template><div class"main"><div class"header"><el-form :model"form" label-width"auto"><el-button plain click"setTimeToYesterday&q…...

编程日记 2025/6/4 4:58:51

【Apache Paimon】-- 10 -- Paimon 0.9.0 集成 Hive 3.1.3

参考官方 0.9.0 版本文档：https://paimon.apache.org/docs/0.9/engines/hive/ 1、下载依赖包到 hive lib 下 $ cd $HIVE_HOME/$ mkdir auxlib$ cd auxlib$ wget https://repo.maven.apache.org/maven2/org/apache/paimon/paimon-hive-connector-3.1/0.9.0/paimon-hive-connec…...

编程日记 2025/6/3 2:26:21

vue2如何写一个轮播图

需求描述写一个轮播图，可以实现如下效果： 页面上展示三个轮播图元素默认状态下，进行自动轮播，循环播放一旦鼠标移入轮播图范围内，并停留在元素a上，则轮播图停止自动播放，同时将元素a放大核…...

编程日记 2025/6/1 1:45:28

基础库httpx的使用

urllib 库和 requests 库的使用，已经可以爬取绝大多数网站的数据，但对于某些网站依然无能为力。什么情况?这些网站强制使用HTTP/2.0协议访问，这时 urllib 和requests 是无法爬取数据的，因为它们只支持 HTTP/1.1，不支持…...

编程日记 2025/6/4 1:14:07