原文转载自己在Freebuf上面的投稿,链接:https://www.freebuf.com/vuls/403687.html 一、前言 这段时间在审计和整理金和Jc6历史漏洞 当时正在...
用友时空 KSOA servletimagefield 文件 sKeyvalue 参数SQL注入
用友时空 KSOA servletimagefield 文件 sKeyvalue 参数SQL注入FOFA:app="用友-时空KSOA"复现步骤GET /servlet/imagefield?key=...