泛微OA8 前台SQL注入漏洞/zh-hant PWNWIK.COM , 注入点 http://106.15.190.147/js/hrm/getdata.jsp?cmd=getSelectAllId&sql=*** 在getdata.jsp中,直接将request对象交给 we ... 阅读全文
泛微OA8 前台SQL注入漏洞 免费、自由、人人可编辑的漏洞库--pwnwiki.com , 注入点 http://106.15.190.147/js/hrm/getdata.jsp?cmd=getSelectAllId&sql=*** 在getdata.jsp中 ... 阅读全文