摘要: 漏洞详情# 泛微e-cology OA系统/mobile/DBconfigReader.jsp存在未授权访问,通过解密,可直接获取数据库配置信息。 利用前提/mobile/DBconfigReader.jsp存在未授权访问。 漏洞复现# 利用github的exp报错,解密踩坑如下: 乱码,需要用b6 阅读全文
posted @ 2020-07-22 15:56 轻落语 阅读(3686) 评论(0) 推荐(0) 编辑