首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

【漏洞复现】华天动力OA downloadWpsFile.jsp 任意文件读取

0x00 漏洞描述 华天动力OA是一款将先进的管理思想、管理模式和软件技术、网络技术相结台,为用户提供了低成本、高效能的协同办公和管理平台。...华天动力OA downoadWposFile,jsp 接口处存在任意文件读取漏洞,未经身份认证的攻击者可利用此漏洞获取服务器内部敏感文件,使系统处于极不安全的状态。...0x01 测绘工具 fofa: app=“华天动力-OA8000” 0x02 漏洞复现 GET /OAapp/jsp/downloadWpsFile.jsp?...downloadWpsFile.jsp 任意文件读取 info: name: 华天动力OA downloadWpsFile.jsp 任意文件读取 author: admin severity...tags: file-inclusion, lfi requests: - method: GET path: - "{{BaseURL}}/OAapp/jsp/downloadWpsFile.jsp

12110

开源OA适用于哪些用户群体?

指效OA是全网首款.net开源的办公平台,同时,也是首款微信小程序OA办公平台。指效的四个版本(开源版、商业版、企业版、定制版),为不同的用户群体提供服务,满足各行业用户的办公需求。...二、面向用户 无研发能力的企业用户 指效OA企业版,为没有研发能力的团队提供审批、考勤、报表统计、员工信息管理等基础功能模块。...有独立研发能力的技术人员及团队 指效OA开源版和商业版,主要面向有独立研发能力的个人及团队,指效提供PC端以及小程序端全部功能的整套源码,可用于参考学习或二次开发。...2.实现移动“轻办公” 基于微信运行的小程序端OA办公系统,与PC端共享数据库,数据完全同步且安全。...四、产品体验 直接搜索【指效OA】访问官网

2.4K00
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    谈谈系列之OA又见OA

    既然是第二次走OA之路,自然对其认知也不会再停留在原来阶段,不论是公司的期望还是自我的要求,肯定都希望能站在更高点来做OA的全局审视与方案规划。        ...这个时候单机OA虽然演化到了Web OA,但发展路线总体是比较纠结的,始终在效率与安全之间徘徊,虽然OA办公的形式从单机Windows客户端升级成了Web网站,但相比互联网用户类Web产品的蓬勃发展,总体而言还是进步甚微...即便是到现在移动互联网时代已经进入了下半场,我们依然可以“放肆”地论断——OA依然没有完全准备好进入移动互联网时代,依然只是在Web OA的架构外面套了一层App的壳。        ...如我司这类情况,目前而言,相对现实的选择是综合两类选择,在选购一家能支持Web端的互联网协同办公产品的基础上,再选取一家真正有OA业务积累的大型OA厂商来做全局OA产品与体验升级,后续再谋求通过自定义开发的方式将通用协同办公能力融入各业务模块...聊完3.0的选型,似乎OA已经到头了,但是一切其实才刚刚开始,经过笔者这一年多的生产实践,有一种趋势已经愈发明显,那即是“通用服务能力上云共享”,笔者称其为OA的4.0时代。

    23620

    适合 Spring Boot 初学者的 OA 开源项目

    办公自动化(OA)是面向组织的日常运作和管理,员工及管理者使用频率最高的应用系统,极大提高公司的办公效率。...「1.项目介绍」 oasys是一个OA办公自动化系统,使用Maven进行项目管理,基于springboot框架开发的项目,mysql底层数据库,前端采用freemarker模板引擎,Bootstrap作为前端...作为初学springboot的同学是一个很不错的项目,如果想在此基础上面进行OA的增强,也是一个不错的方案。 「2.框架介绍」 ? 前端 ? 后端 ?...演示地址」 演示地址链接:http://oa.lxsir.cn:8088/index (维护中,暂时将关闭) 账号:test 密码:test 账号:soli 密码:123456 如果对项目感兴趣...项目地址: https://gitee.com/aaluoxiang/oa_system 更多精彩请关注公众号

    1.4K20

    适合 Spring Boot 初学者的 OA 开源项目

    B 站搜索:楠哥教你学Java 获取更多优质视频教程 办公自动化(OA)是面向组织的日常运作和管理,员工及管理者使用频率最高的应用系统,极大提高公司的办公效率。...1.项目介绍 oasys是一个OA办公自动化系统,使用Maven进行项目管理,基于springboot框架开发的项目,mysql底层数据库,前端采用freemarker模板引擎,Bootstrap作为前端...作为初学springboot的同学是一个很不错的项目,如果想在此基础上面进行OA的增强,也是一个不错的方案。 2.框架介绍 ?...演示地址 演示地址链接:http://oa.lxsir.cn:8088/index (维护中,暂时将关闭) 账号:test 密码:test 账号:soli 密码:123456 如果对项目感兴趣...项目地址:https://gitee.com/aaluoxiang/oa_system

    1.6K41

    【大牛经验】Java开源JSP标签库(32款)

    05 Jakarta Taglibs Jakarta Taglibs是为JSP定制标签库和相关的项目提供的一个开源仓库,如TagLibraryValidator类,和对页面生成工具的扩展来支持标签库。...11 uitags uitags利用这个开源自定义标签可以很容易开发出一个友好的用户界面 12 ValueList ValueList利用这个标签可以进行数据过滤,排序,分页。而且界面挺漂亮的。...)图片,调整图片文件大小,生成条形码等. 17 uitags uitags是一个开源JSP custom-tag库.它让开发友好的用户界面变得简单. 18 AWTaglib AWTaglib是一个...26 MicroNova YUZU MicroNova YUZU开源基于EL的JSP标签库。这是一个增强的JSTL(兼容JSP1.2与JSP 2.0)。...精心设计研发的一套快速开发的JSP标签。在2007年已正式通过全球最大的开源社区网(sourceforge)的批准,正式成为开源项目。现已更新到了5.0版。

    2.1K50

    移动OA研究:移动OA被过度炒作 标准化移动OA想象空间有限

    但整体而言移动OA在整个OA市场中所占有的规模比重并不突出,移动OA市场呈现出一定的虚假繁荣趋势,造成这一现象,移动信息化研究中心认为主要来自于两个方面: (1)移动OA的过度炒作 伴随移动互联网的大力发展...(2)企业用户保持谨慎的状态下试水移动OA 可以想象投入市场的移动OA如果不够成熟,即使企业用户拥有很强的应用需求在驱动,也很难调动起他们的实施欲望。...目前大多数企业用户对移动OA的投入和部署保持谨慎态度,一般采取在有限范围内部署移动OA,例如仅仅针对管理层或者某一个业务部门,或仅在部分分支机构中进行尝试性应用。...因此,我们可以判断移动OA还末完全进入大规模布署阶段,由于厂商们的过度消费,已经让移动OA在价格上越压越低,移动OA已经变成了一个买一赠一的工具,这也造成了移动OA目前所面临的困境,全厂商都在跟进,能够赢利者却甚少...,特别是一些标准化的OA产品,虽然在企业中占有绝大多数的比例,但是随着用户对移动OA协同办公需求的越来越多,企业对于移动一体化的解决方案的需求日益加强,标准化移动OA将逐步被一些企业所抛弃。

    1.7K50

    一款Java开源企业信息化OA平台

    概述介绍 O2OA平台拥有流程管理、门户管理、信息管理、数据管理和服务管理五大核心能力。...适用于实现企业信息化门户系统,可以轻松结合O2OA提供的认证设置与其他系统进行单点认证集成。 服务管理:可以在前端脚本的形式,开发和自定义web服务,实现与后端服务数据交互的能力。...智能办公:拥有语音办公、人脸识别、指纹认证、智能文档纠错、智能填表推荐等智能办公特色 移动办公:支持安卓\IOS手机APP办公,支持与企业微信和钉钉集成,支持企业私有化微信部署 开箱即用:O2OA还提供如考勤管理...代码全部开源,开发者可以下载源码进行任意,编译成自己的信息化平台。 2. 平台全功能免费,无任何功能和人数限制。 3. 支持私有化部署,下载软件安装包后可以安装在自己的服务器上,数据更安全。 4....高可扩展性,用户通过简单的学习后,可以自定义配置门户、流程应用、内容管理应用 https://gitee.com/itcode-itcode/O2OA.git ?

    3.7K20

    JSP一:理解JSP

    了解JSP JSP 本质上就是⼀个 Servlet,JSP 主要负责与⽤户交互,将最终的界⾯呈现给⽤户。 在Java中,只有Servlet接口才可以于浏览器交互。...JSP引擎会将你写好了的jsp转化为Java类,也就是Servlet类,如果你去看他转化之后的源代码,你会发现它实际上就是我们之前使用原始Servlet的servletResponse.getWriter...换句话说,当服务器接收到⼀个后缀是 jsp 的请求时,将该请求交给 JSP 引擎去处理,每⼀个 JSP 页面第⼀次被访问的时候,JSP 引擎会将它翻译成⼀个 Servlet ⽂件,再由 Web 容器调⽤...嵌入方式 1.JSP 脚本,执⾏ Java 逻辑代码 我们去新建一个JSP页面,就叫test.jsp,运行项目后在浏览器中访问该页面。...page:当前 JSP 对应的 Servlet 对象,Servlet。 exception:表示 JSP 页面发⽣的异常,Exception。很少用到。

    16.7K20

    oa系统是什么?oa系统有哪些功能特点?

    系统,不过大家并不清楚oa系统是什么,下面小编就为大家来详细介绍一下。...image.png oa系统是什么? 所谓oa系统也就是人们常说的办公自动化系统,是OfficeAutomation这个单词的简写,翻译过来就是办公自动化,那么oa系统是什么呢?...oa系统有哪些功能特点?...2、处理文件自动化,办公过程中会需要处理各种文件的,oa系统能够完全处理各种文件,而且还可以对文件进行保密。 3、决策自动化,企业中会需要各种决策的,oa系统会科学分析各种决策,保证决策可行性。...相信大家看了上面的文章已经知道oa系统是什么了,oa系统在我国的大型企业中使用还是非常广泛的,方便了管理人员和员工们的办公,是非常好用的。

    5K20

    JavaWeb——JSP入门学习(JSP基本概念、JSP脚本、JSP内置对象)

    本章内容只对JSP内容做入门介绍,是为了会话技术的Cookie和Session内容的承接,后续再写文章详细介绍JSP。...1 JSP基本概念 JSP,Java Server Pages,Java服务器端界面,可以理解为一个特殊页面,既可以定义html标签,又可以定义Java代码。可以简化书写!...【JSP原理】:JSP本质上就是一个Servlet 1)服务器解析请求消息,找是否有index.jsp资源; 2)若找到了,则将其转化为.java文件; 3)编译.java文件,生成.class字节码文件...2 JSP脚本 JSP脚本,就是JSP定义Java代码的方式,有三种: 1):定义的java代码,在service方法中,service中可以定义什么,该脚本中就可以定义什么;...3 JSP的内置对象 内置对象,就是指在jsp页面中不需要获取和创建,可以直接使用的对象。

    14.7K10
    领券