相信研究过正方教务系统的朋友看到过网上传播的比较多的一篇文章提的/service.asmx中的BMCheckPassword存在注入,然而现在大多数正方教务已经将BMCheckPassword移除了,导致漏洞无法利用。
本人研究了/service.asmx中的其它接口,发现zfcwjk1存在同样的注入漏洞,特将注入方法写成工具供大家学习参考。
zfcwjk1似乎是一个财务类的确认接口,利用起来稍微麻烦点,需要一个目标学校的任意学号。
程序执行后,会需要用户输入三个参数。
分别是:1.目标网址2.目标学校的任意学号3.年份(估计是用来确定这个学号所在年份的情况,随便填个2012或者2013,不行再换)若提示“cannotaccesstargeturl”则可能是目标网址填错了或者教务系统已经将/service.asmx移除了,如果是/service.asmx被移除的话漏洞就没法再利用了。
另外,若是校内网使用则建议挂代理。


2024/2/22 23:18:12 4KB sql注入 正方教务系统 黑客 python
1
易人信封打印软件是一款专门用于信封打印的软件,可以支持用户大批量地一次性导入数据,进行批量打印,大幅度提高信封填写速度(支持所有打印机)(点击下载信封打印使用说明书)。
关于位置校准:1.校准打印机:点击易人信封打印软件“打印校准”,根据易人信封打印软件提示在打印机上放入A4纸,纸张左上角将打印出一个小黑方块,量出黑方块左边与纸左边、黑方块上边与纸上边的距离,根据易人信封打印软件提示分别填入相应的文本框中,点击“确认”,保存打印机参数。
(此页边距一般为10-20毫米)如果输入量出的校准值后易人信封打印软件打印仍不准确,请根据以下提示变更校准值:|横向数值越大,内容越靠信封左边。
||纵向数值越大,内容越靠信封上边。
||标准精度:0.1毫米。
      ||更换打印机后需重新校准。
   | 2.位置测试:用普通A4复印纸试打印后比较位置看是否准确。
3.位置微调:易人信封打印软件的显示界面与打印结果一致,各打印内容在屏幕上的位置就是打印在纸上的位置,因此,需要调整位置只需根据“标尺网格”移动输入框的位置即可:易人信封打印软件输入框移动方法一(移动单个输入框):1)去掉“锁定格式”选项,并在“显示标尺”上打勾。
2)将鼠标移动到输入框的左上角,(此时光标变为斜箭头)。
3)按下鼠标左键(别松开),并拖动即可移动输入框位置。
易人信封打印软件输入框移动方法二(同时移动多个输入框):1)将鼠标移动到输入框外空白处(此时鼠标光标变为“+”形)。
2)按下鼠标左键(别松开),移动鼠标,随着鼠标移动屏幕动态显示一个矩形框。
3)用以上画出的矩形框将需要同时移动的输入框围住,松开鼠标(被选中输入框变灰)。
4)用方法一中的第2)至第3)步骤移动选中的任何一个输入框,其他被选中的输入框将同时移动。
用户也可以用键盘上的箭头键移动被选中的输入框。
4.适用打印机:易人信封打印软件适用于所有喷墨打印机,绝大多数针式打印机及激光打印机。
5.校准记忆:打印机校准数值软件自动记忆,各内容框的位置在易人信封打印软件退出时会提示“是否记录当前设置的尺寸及字号”,点“是”即可保存此次修改的位置,下次使用此标准信封时自动设定为记忆的位置和字号。
备注:一些打印机进纸盒的卡纸器是两边向中间收缩的,这种情况下,信封虽比A4纸窄,也不收缩卡纸器,只需让信封左下角(横向打印时为左上角)与平常放A4纸时的左上角对齐即可。
如果是将卡纸器向中间收缩到信封尺寸再放信封打印,则校准打印机处的纵向页边距需加上(210-信封宽度)/2,如原来设定的纵向页边距为15毫米,打印DL信封(110毫米宽),信封放进纸器中间打印时应把纵向页边距改为65毫米(15(210-110)/2),其他尺寸的信封依此类推。
更换打印机后易人信封打印软件需重新校准打印机。
关于数据导入:导入EXCEL数据按如下操作即可:1.在易人信封打印软件中点击“导入批量数据”,并选择相应的EXCE文件;
2.易人信封打印软件根据用户选择的EXCEL文件,显示该文件中所有的表名称,在相应的工作表名称前打“√”;
3.易人信封打印软件显示EXCEL表格的前10行和前20列,用户在数据对应关系中填入相应的列;
4.易人信封打印软件将EXCEL中收件人信息导入表格,用户按“导入”即完成数据导出工作,一次可导入500个数据。
备注:如遇到最新版本的EXCEL无法兼容时,请先用EXCEL软件另存为老版本的EXCEL文件;
“数据对应关系项”中的“收件人列号”和“地址列号”可以选多个列,并可输入字符串, 易人信封打印软件语法举例如下:1)收件人数据在EXCEL表的A列,用户想打印的收件人为“XX收”时,可在“收件人列号中输入:“A,"收"”即可。
2)用户想将收件人地址(D列)和收件人(F列)公司同时打印在地址栏中时,可以“地址列号”中输入:“D,F”,更多的列联接依此类推。
3)在第2)项基础上,用户想把地址和公司名称分成两行,可用特殊字符串“//”插入两者之间,在“地址列号”输入:“D,"//",F”即可。
关于内容框设定:1.内容框大小:选定内容框(方法见“选定内容框”部分)后,按“shift箭头键”来修改其大小。
也可以将鼠标放在内容框的右下角当光标变成双向键头的时候按住鼠标左键移动即可。
2.内容框选定:将鼠标移至空白处(此时鼠标光标应为十字形),按下鼠标左键(别松开),并拖动鼠标,这时随鼠标的移动可以画出一个矩形框,移动鼠标直至该矩形框将要选定的内容框框住,然后松开鼠标。
此时,被选中的内容框底色变成灰色,表示该内容框已被选中。
3.改变字
2024/2/20 6:05:16 1.23MB 应用软件-扫描打印
1
使用c++实现的顺序表:多文件编程,层次清晰,函数有注释SeqList();//构造函数,存储的元素个数设为0boolsetLength(size_tlength);//设置已经存储的元素个数booladdElement(ElemTypeelement);//把某个元素添加到顺序表末尾booladdElement(ElemTypeelement,size_tn);//插入一个元素,使其成为第n个元素,其余元素后移booldelElement();//删除所有的元素booldelElement(size_tn);//删除第n个元素booldelElement(stringelementDetailType,stringelementDetail);//通过某个元素细节找到元素,把这个元素删除boolreplaceElement(ElemTypeelement,size_tn);//使用一个元素,替换掉第n个元素boolswapElement(size_tn1,size_tn2);//把第n1个元素和第n2个元素交换ElemType*getElement();//得到数组头的指针ElemType*getElement(size_tn);//得到第n个元素的指针size_tgetLength();//得到存储的元素个数size_tgetMaxSize();//得到顺序表容量boolshowElementDetail();//输出所有的元素细节boolshowElementDetail(size_tn);//输出第n个元素的细节boolshowElementDetail(stringelementDetailType,stringelementDetail);//通过某个元素细节找到元素,输出元素所有细节size_tfindElement(stringelementDetailType,stringelementDetail);//通过某个元素细节找到元素位置staticintinputAInt(intmin=0,intmax=9,intdefaultValue=-1);//从键盘读取,限制为一个min到max间的整数,非法情况返回defaultValuevoidstartControlLoop();//打开控制界面~SeqList();//析构函数
2024/2/19 19:14:08 50KB 数据结构 顺序表 c++ 代码
1
LayeredForm:支持窗体动画特效,透明,可以和LayeredControl实现任意透明效果等。


包含LayeredWindowForm的功能支持一部分带有Paint事件的普通控件,但是不能实现普通控件的背景透明效果!控件类:ControlsHotKey:支持全局热键绑定,事件驱动,可以开启和关闭LayeredButton:按钮控件,支持按钮颜色设置,图片按钮,如果只设置一张正常状态下的按钮图片,则有鼠标移入加亮效果和鼠标按下变暗效果。
边框设置,文字效果设置。
LayeredCheckButton:对LayeredButton的扩展,支持状态切换。
LayeredDragBar:支持对父容器的尺寸拖拽调整LayeredFlashBox:支持透明Flash播放(当前版本不可用,请勿使用!)LayeredLabel:对文字的显示,文字效果设置LayeredListBox:支自定义列表项目,支持横向和纵向滚动,支持平滑滚动。
LayeredPanel:在Layered模式下的容器控件LayeredPictureBox:支持Gif播放,支持多张图片合成动画播放。
播放Gif时候不要频繁暂停和播放动画,容易导致线程阻塞。
LayeredTextBox:Layered模式下的文本编辑器。
支持水印文字设置LayeredTrackBar:进度条控件,支持图片进度条定义动画类:Animations通过设置LayeredForm的Animation.Effect属性来定义窗体动画特效。
包含了以下特效类:BlindWindowEffect、FadeinFadeoutEffect、GradualCurtainEffect、LevelScrollEffect、RandomCurtainEffect、RotateZoomEffect、ThreeDTurn、ZoomEffect可以通过实现IEffects接口来实现自定义特效DirectUI类:DirectUI包含几个DirectUI控件。
用于对以上控件的扩展和美化。
部分LayeredControl包含DUIControl属性可以向其添加DirectUI控件。
支持通过集合编辑器里面添加,只是不能在集合编辑器里面绑定事件,需要手动写代码绑定。
通过集合编辑器添加的控件不一定能马上在设计器里看到效果,因为会有图像缓存,可能需要尝试调整控件大小等方式强制控件重绘,就可以看到效果了。
LayeredControl可以支持在普通窗体上使用。
2024/2/17 1:35:18 19.65MB LayeredSkinT c# 界面 动画
1
sqlcipher2.1不需要编译解压exe文件直接运行,需要的就下载吧确保上传的内容合法合规,涉及侵权内容将会被移除
2024/2/16 18:13:18 3.35MB sqlcipher2.1
1
insight与PLCprofinet通讯1Profinet通讯的软硬件最低要求2insightProfinet网络设置3西门子编程软件相机组态4PLC接收insight发送的数据5insight接收PLC发送的数据6PLC控制触发拍照/切换JOB密码已经移除
2024/2/15 12:08:58 1.4MB PLC profinet insight
1
DDA直线插补matalb实现,带左移规格化处理,插补效果更好,更加便于速度规划。
2024/2/14 20:55:32 1KB DDA 直线插补 matlab DDA
1
使用FPGA来实现一个经典的小游戏“俄罗斯方块”,主要的内容包括:俄罗斯方块能够按照设置的速度自动下移,并且在满足填满一行的时候自动进行消行。
并且通过四个按键来控制俄罗斯方块的旋转、下落、左移和右移
2024/2/11 19:34:26 5.31MB FPGA 俄罗斯方块
1
案例:检测用户名是否已经被注册需求:用户输入用户名,鼠标移除后,对用户名进行判断,提示用户名是否可用
2024/2/9 20:29:32 402KB Ajax Ajax示例
1
南京邮电大学操作系统期末试卷及复习提纲,里面还有会考到的计算题及一些定义;
1、作业调度算法(作业平均周转时间和带权周转时间)2、请求分页页面置换算法(缺页中断次数和缺页中断率)3、请求分页地址转换过程及内存访问时间(TLB)4、移臂调度算法(移动臂移动的顺序、移动的总量)5、文件多级索引结构(文件最大长度、给定字节偏移量如何寻址)
2024/2/9 6:32:08 3.74MB 南京邮电大学 期末复习
1
共 590 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡