首先要进入BIOS，以华硕为例，按下电源键，在开机之前按下delete键，其他电脑可能是esc或者某个f键，请自行查找。进入BIOS后要找到电源管理，可以在高级选项中找一找，如上图右下角选择高级模式。在高级选项中找到高级电源管理APM。断电恢复后电源状态默认为电源关闭，把它修改为电源开启。保存退出或按f10。如果不能马上生效，可以多开关机重启试试，或者断电时间久一点。完结。
0x01阅读须知 技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！0x02漏洞概述 亿某通新一代电子文档安全管理系统（简称：CDG）是一款融合文档加密、数据分类分级、访问控制、关联分析、大数据分析、智能识别等核心技术的综合性数据智能安全产品。产品包括透明加密、智能加密、权限文档、数据分类分级、终端安全管理、文件外发管理、集团管
前言此文章仅用于技术交流，严禁用于对外发起恶意攻击！！！一、产品简介亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。二、漏洞描述亿赛通电子文档安全管理系统存在
0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。0x02漏洞概述某赛通电子文档安全管理系统hiddenWatermark/uploadFile
漏洞名称：亿赛通电子文档安全管理系统UpgradeService1接口远程代码执行漏洞EnglishName：EsafenetElectronicDocumentSecurityManagementSystemUpgradeService1APIRemoteCodeExecutionVulnerabilityCVSScore:9.3影响资产数：41772漏洞描述：亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动
0x01产品简介某赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。0x02漏洞概述某赛通电子文档安全管理系统多处接口处存XStream反序列化远程代码执行漏洞，
windows下有很多图形化的程序可以方便查看硬盘写入量等信息linux下这些数据也能获取一、查看写入量、通电时间1.安装smartctlapt-getinstallsmartmontools2.查看所有磁盘fdisk-l3.查看具体硬盘的详细信息比如查看/sda这个硬盘的所有信息smartctl-a/dev/sda4.详细说明显示的项目比较多，这里大概说明一下以我的2TSATA接口的SSD为例STARTOFINFORMATIONSECTIONSTARTOFREADSMARTDATASECTION这一部分是关于硬盘的详细信息，比如多长时间休眠啊这类信息，看不懂的地方直接略过就行，翻到最下面的信
目录1.漏洞概述2.影响版本3.漏洞等级4.漏洞复现5.Nuclei自动化扫描POC
1.漏洞概述亿某通电子文档安全管理系统是一款电子文档安全防护软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产。亿赛通电子文档安全管理系统UploadFileFromClientServiceForClient接口处存在任意文件上传漏洞，未经授权的攻击者可通过此漏洞上传恶意后门文件，从而获取服务器权限。 CNVD：https://www.cnvd.org.cn/flaw/show/CNVD-2023-59471（目前未公开）2.影响版本 3.漏洞等级 严重 cvss-met
0x01产品简介亿赛通电子文档安全管理系统（简称：CDG）是一款电子文档安全加密软件，该系统利用驱动层透明加密技术，通过对电子文档的加密保护，防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合，在内部构建起立体化的整体信息防泄露体系，使得成本、效率和安全三者达到平衡，实现电子文档的数据安全。0x02漏洞概述由于亿赛通电子文档安全管理系统 /update.jsp处的ids参数处对传入的
