超级会员免费看
本文详细介绍了用友移动系统管理中backup接口存在的SQL注入漏洞，包括漏洞概述、产品简介以及漏洞复现的过程。攻击者可能通过构造恶意SQL语句执行非法数据库操作，造成敏感信息泄露等风险。同时，文中提到了网络测绘和利用Nuclei工具进行漏洞检测的方法。
目录
免责声明
此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！
0x01 产品简介
用友移动系统管理是用友公司推出的一款移动办公解决方案，旨在帮助企业实现移动办公、提高管理效率和员工工作灵活性。它提供了一系列功能和工具，方便用户在移动设备上管理和处理企业的系统和业务。
0x02 漏洞概述
用友移动系统管理 backup 接口存在SQL注入漏洞。攻击者可以通过构造恶意的SQL语句，成功注入并执行恶意数据库操作，可能导致敏感信息泄露、数据库被篡改或其他严重后果。
0x03 网络测绘
app="用友-移动系统管理" || 'title="Login" && body="移动系
订阅专栏 解锁全文
1425
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
