NC65[Cloud]用户密码SQL实现

于 2024-06-27 10:05:52 发布
阅读量133 收藏
点赞数 2
文章标签： 数据库 用友NC
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/mxbing1984/article/details/140005806
版权 
--NC65用户密码加密方式为:'U_U++--V' + MD5(用户的CUSERID字段值+密码明文)

SELECT  
'U_U++--V'+STUFF(master.dbo.fn_varbintohexstr(HASHBYTES('MD5',CONVERT(VARCHAR(50), cuserid+'密码'))),1,2,'') AS NC65
FROM sm_user 

--NC Cloud用户密码加密方式为:'S_S++'+ Base64编码(SHA256(用户的CUSERID字段值+密码明文))
SELECT  
'S_S++'+dbo.FnBase64Encode(HASHBYTES('SHA2_256 ',CONVERT(VARCHAR(50), cuserid+'密码'))) AS [NC cloud]
FROM sm_user

ダ雨夹雪リ
关注
用友NC Cloud runScript SQL注入漏洞复现
0xSec
03-20 703
用友NCCloud /ncchr/attendScript/internal/runScript接口处存在SQL注入漏洞，未授权的攻击者可以通过此漏洞获取数据库权限，进一步利用可导致服务器失陷。
用友_NCCloud_queryStaffByName接口SQL注入（含批量验证poc）
weixin_43567873的博客
04-15 105
用友_NCCloud_queryStaffByName接口SQL注入（含批量验证poc）
【笔记】NC63系统SQL执行示例
努力，学习！
10-23 944
String sql = "select * from ×××××"; IUAPQueryBS iUapQuery = (IUAPQueryBS) NCLocator.getInstance().lookup(IUAPQueryBS.class.getName()); ArrayList<ContractListReportVO> contractList = (ArrayList...
NC65 用户涉及的表
u010741112的博客
03-08 1208
NC系统经常有用户登录系统时，忘记密码，输入次数超过了设置的次数导致用户账号被锁，这时从后台解锁的话，至少需要涉及以下三张表的数据。 sm_user： sm_user_ex cp_user
NC65 后台sql查询科目余额表
u010741112的博客
03-22 1762
NC65，后台查询科目余额表。
用友NC65安装操作手册（自己编制）
10-13
用友NC65安装操作手册，其他NCC高版本产品一样可以用，适合想自己学习测试的新手顾问，内容包含了如何安装数据库，建立表空间，如何配置数据源等。
NC65 树表型参照 搜索全部 按钮点击事件后获取sql的方法
u010741112的博客
08-21 726
NC65 树表型参照 搜索全部 按钮点击事件后获取sql的方法。 /** * 返回 UIbtnLocQuery 特性值。 * * @return nc.ui.pub.beans.UIButton */ /* 警告：此方法将重新生成。 */ private nc.ui.pub.beans.UIButton getUIbtnLocQuery() { // 搜索全部 按钮 return getButtonPanelFactory().getBtnSimpleQuery(); } /** * 取
用友NC65查询凭证明细方法
凌霄之志
11-16 1333
查询NC65凭证明细
NC6用户密码重置
02-15
本文介绍了NC6系统中用户密码重置的相关知识点，包括SQL脚本的具体实现方法以及注意事项等。通过深入理解这些内容，可以帮助系统管理员更好地管理和维护NC6系统的安全性。在实际应用过程中，还需根据具体情况灵活...
用友-nc-cloud runscript接口sql注入漏洞
weixin_43567873的博客
03-20 307
用友-nc-cloud runscript接口sql注入漏洞
【漏洞复现】用友-NC-Cloud-runScript-sql注入
知黑而守白
03-19 184
​​​​NC Cloud是用友公司推出的大型企业数字化平台。支持公有云、混合云、专属云的灵活部署模式。NC Cloud完全基于云原生架构，技术先进、性能稳定、自主安全可控，支撑大中型以及超大型集团企业N层多site混合云部署方案，支持整个系统高可用、弹性扩展、双/多活，以及快速灾备恢复能力等。用友NC Cloud系统 runScript 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
NC65分录表联查辅助核算后台表，获取关联字段及关系表。
最新发布
weixin_45816434的博客
06-04 286
【代码】NC65分录表联查辅助核算后台表，获取关联字段及关系表。
用友NC Cloud importhttpscer接口任意文件上传漏洞
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
04-20 720
接口如果存在任意文件上传漏洞，这是一个严重的安全问题，因为它可能被攻击者利用来执行恶意代码、窃取敏感数据或进行其他形式的攻击。app="用友-NC-Cloud"用友NC Cloud的。用友NC Cloud。
NC65根据sql读取缓存数据
u010741112的博客
11-18 527
NC65根据sql读取缓存数据，相关类
NC65结算单结算日期在支付指令状态节点进行状态下载操作时，取了当前日期，导致数据在账户余额表中对不平的后台sql处理
u010741112的博客
04-12 410
然后我在4月10号、4月12号这两天点了“状态下载”按钮进行更新状态，结果更新后，在结算节点中查询这两个单据的时候，发现结算日期变成4月10号和12号的了，请问怎么修改为3月的，即取指令发送日期的值？经查看了一下代码逻辑，NC标准现有的逻辑就是，当在【支付指令状态】点击状态下载按钮进行状态更新的时候，就会回写当前日期到结算日期上。也可以在ism上查找相关补丁，如：SUPPORT-NC6.5-Special-20200803-33798，进行申请下载。【银行存款日记账】查询的时候，日期也是4月10号的。
用友NC常用SQL查询语句
u010741112的博客
05-17 1274
//检查审批流是否定义 select pk_wf_def,fatherpk,processDefID,node_name,node_type,billmaker,billmaker_name,billmaker_type, createdate, version,workflow_type from pub_wf_def where validation = 1 and pk_corp = '1001' and busitype = 'KHHH0000000000000001' and billtype =
NC65查询追加查询条件以及NC65对单表单据查询的结果进行排序
u010741112的博客
02-02 236
nc.impl.pub.ace.AceCmp_paymesPubServiceImpl 这个类是单据从元数据走完向导时自动生成的（当然，不同模块类名不同，根据自己项目的实际情况找到对应类即可），里面有各按钮的动作方法。想要对查询的数据进行排序，找到这个类，修改pubquerybills方法，方法中的query.query(queryScheme, null) 第二个参数，就是查询SQL的排序语句，默认为空。继承nc65 默认查询类DefaultQueryAction，重写executeQuery。
NC65 单据模板查询分配的用户、角色和职责 sql
u010741112的博客
10-27 495
NC65 单据模板查询分配的用户、角色和职责 sql。
UAP与NC65树表型参照实现解析
在UAP（通用应用平台）中，NC65版本提供了一种树表型参照的实现，这主要涉及到数据引用和UI展示的方式。参照文件是系统中定义引用数据的一种方式，通过插入BD_REFINFO表来创建这种参照。例如，代码为'...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值