泛微OA8 前台SQL注入漏洞/zh-hant
PWNWIK.COM , 注入点 http://106.15.190.147/js/hrm/getdata.jsp?cmd=getSelectAllId&sql=*** 在getdata.jsp中，直接将request对象交给 we ...
标签：参数值
以下是与标签“参数值”相关联的文章
-
-
泛微OA8 前台SQL注入漏洞
免费、自由、人人可编辑的漏洞库--pwnwiki.com , 注入点 http://106.15.190.147/js/hrm/getdata.jsp?cmd=getSelectAllId&sql=*** 在getdata.jsp中 ...
-
思福迪堡垒机任意用户登录漏洞
PWNWIK.COM , 影响范围 LogBase-B798 bh-x64-v7.0.15 漏洞利用 获取INFO字段，u1参数值为用户名 POST /bhost/set_session HTTP/1.1Host:xx.xx.xx.xxu1 ...