- 博客(4)
- 收藏
- 关注
RSS订阅原创 金和OA C6 IncentivePlanFulfill.aspx SQL注入漏洞复现
请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！金和OA C6 IncentivePlanFulfill.aspx接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
2024-03-27 20:31:43
229
原创 飞企互联-FE企业运营管理平台 uploadAttachmentServlet 任意文件上传漏洞复现
飞企互联-FE企业运营管理平台 uploadAttachmentServlet 任意文件上传漏洞复现
2024-03-26 20:40:44
253
原创 飞鱼星企业级智能上网行为管理系统 send_order.cgi接口远程命令执行
飞鱼星企业级智能上网行为管理系统 send_order.cgi接口远程命令执行
2024-03-25 16:40:11
699
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人