摘要: w3c地址:https://www.w3cschool.cn/php/php-mysql-connect.html ### 1. 连接数据库 ```php connect_errno){ echo "mysql_error".$conn->connect_error; }else{ echo "my 阅读全文
posted @ 2023-09-02 14:35 QxrwQ 阅读(13) 评论(0) 推荐(0) 编辑
摘要: ### 1. 漏洞描述 用友 U8-OA getSessionList.jsp存在漏洞,攻击者通过该漏洞可以获取到所有用户的session ID,利用获取到的session ID即可登录到系统。 ### 2. 网络测绘 fofa: "用友U8-OA" ### 3. 漏洞复现 #### 1. 登录页面 阅读全文
posted @ 2023-09-02 09:43 QxrwQ 阅读(415) 评论(0) 推荐(0) 编辑