超级会员免费看
本文介绍了蓝凌EIS智慧协同平台中的doc-fileedit-word接口存在的SQL注入漏洞，详细阐述了漏洞概述及复现过程，揭示了攻击者可能通过构造恶意SQL执行数据库操作，引发敏感信息泄露和数据篡改的风险。
目录
0x01 产品简介
蓝凌EIS智慧协同平台是个自动化办公OA，具有多端同步、无缝协作,提供移动端（蓝凌KK、阿里钉钉、微信企业号）、桌面端、网页端多端应用统一入口、跨屏操作、信息同步知识云服务集成、学习与创新应用、企业2.0应用、跨系统整合等优点，并且在诸多公司也采用该平台。
0x02 漏洞概述
蓝凌EIS智慧协同平台 doc_fileedit_word 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
0x03 网络测绘
app="Landray-EIS智慧协同平台" || body="jquery.landray.common.js" || icon_hash="953405444"
订阅专栏 解锁全文
264
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
