泛微e-cology oa系统/hrm/resource/HrmResourceContactEdit.jsp页面id参数存在sql注入漏洞，攻击者可以通过此漏洞提升当前用户权限、...