蓝凌OA任意写入漏洞
漏洞关注点： /sys/search/sys_search_main/sysSearchMain.do?method=editParam&fdParemNames=11&FdPara ...
原文：蓝凌OA常用表整理
SELECT FROM V FI ORG EMP 用户表视图 关联单位 SELECT FROM FI ORG EMP 用户表 SELECT FROM FI ORG INFO 单位表 SELECT FROM V FI ORG DEPT 部门表视图 关联单位 SELECT FROM FI ORG POSITION 职位表 SELECT FROM OA FORM INFO where name N 报销 ...
2015-10-12 16:23 0 2011 推荐指数：
相关推荐
【漏洞复现】蓝凌OA近期公开几个漏洞汇总
0x00 蓝凌OA custom.jsp 任意文件读取漏洞 1、app=”Landray-OA系统” 2、漏洞复现 出现漏洞的文件为 custom.jsp <%@page import="com.landray.kmss.util.ResourceUtil"%> < ...
蓝凌OA前台任意文件读取漏洞利用
近期CNVD爆出漏洞编号：CNVD-2021-28277，首次公开日期为2021-04-15，蓝凌oa存在多个漏洞，攻击者可利用该漏洞获取服务器控制权。今天挑选一个蓝凌OA前台任意文件读取漏洞进行分析使用。链接：https://www.cnvd.org.cn/flaw/show ...
蓝凌OA二次开发手册
1.蓝凌OA表单前端调用后台数据 一、后台存储过程： create procedure sp_test @ftext nvarchar(50) as begin select @ftext as '测试1','aaaa' as '测试2' end --exec sp_test ...
蓝凌OA后台密码读解密+POC
漏洞描述 漏洞影响版本 FOFA 漏洞复现过程 Payload如下： 在BurpSuite上的数据包如下： 接着可以将得到的密钥：JMK83aAgUCrm2fH ...
泛微 E9产品 服务端技术 与 蓝凌 OA 产品技术
泛微 E9产品 服务端技术 与 南凌 OA 产品技术： 1、泛微 E9产品 服务端技术 ：Eclipse Jersey https://github.com/eclipse-ee4j/jersey 官方网站：https://eclipse-ee4j.github.io ...
X凌OA系统任意文件读取-DES解密
X凌OA系统任意文件读取-DES解密 一、漏洞描述 深圳市蓝凌软件股份有限公司数字 ...
蓝墨云问答整理
20175303cxd 1.问题：学习视频在哪里？ 解答：原来链接失效，扫描教材二维码 2.问题：用GIT传码云一直出错用博客上方法试了好多遍都不行 求解 解答：出错提示拷到百度问 3.问题：这个为 ...