环境配置l 系统:Winserver2019l 数据库:MySQL5.7.26l JDK:java 1.8.0_371l 复现版本:ecology9_V10.42源码分析接口位置:mobile/plu...
某OA系统未授权SQL注入漏洞分析
VLab-实验室墨云安全研究员在今年2月份发现某OA未授权SQL注入漏洞,厂商于04月18日已发布漏洞补丁,本文将针对该漏洞进行分析与验证。某OA的CheckServer.jsp文件默认是可以未授权访...