九思OA user_list_3g.jsp SQL注入

最新推荐文章于 2025-05-16 22:34:10 发布

今天晚上早睡觉

最新推荐文章于 2025-05-16 22:34:10 发布

阅读量87

点赞数

分类专栏：漏洞复现文章标签： web安全

本文链接：https://blog.csdn.net/weixin_43567873/article/details/136503440

版权

漏洞复现专栏收录该内容

363 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

九思OA办公自动化系统平台的user_list_3g.jsp存在SQL注入漏洞，允许攻击者获取数据库敏感信息，如管理员密码、用户信息，并在权限允许下植入木马控制服务器。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

简介

九思OA办公自动化系统平台基于开发JAVA语言开发，以领先的四层（数据层、服务层、应用层、展现层）技术架构，遵循J2EE标准、 SOA标准、WFMC标准、W3C xForm标准、JSR168、WSRP等标准OA技术，封装了大量接口、构件，以多维门户形式展现，OA系统支持各种部署模式、各种操作系统、各种数据库和中间件，并具备完备的配置体系、接口体系和插件体系，支持未来的不断扩展。