安全研究 - 泛微OA
接口 /login/Login.jsp?logintype=1 #前台登录 2019年泛微e-cology OA数据库配置信息泄漏包括不限于8.0、9.0版本/mobile/dbconfigreader.jsp 2019年泛微e-cology OA系统V8、V9版本SQL注入（暂未发 ...
原文：泛微oa几个常用的js
泛微OA，常用JS 为满足一些简单需求，我从网上借鉴了大量的代码，其中几个是非常好用的。 .取值判断 通过jQuery field .val 取字段的值，field 对应字段在数据库中的字段id.然而，取的值是字符串。即使整型取出来也是字符串，所以进行比较会出错哒。不过可以通过javascript的类型转换，转换成浮点类型来比较。 jQuery function var test parseFlo ...
2018-11-27 16:20 0 5273 推荐指数：
相关推荐
泛微OA 漏洞记录
请遵守网络安全法！！！本文仅供学习交流使用！用于任何非授权渗透、非法目的攻击、从事非法活动均与笔者无关！读者自行承担其恶果！ 数据库配置文件读取 WorkflowCenterTreeData ...
泛微 OA 前台 GetShell 复现
自行搭建环境： 漏洞路径： 漏洞验证： 发送上传数据包： 验证结果： 懒人: PY ...
java调用 泛微 oa webservice
使用eclips或者idea的webservice工具模块生成客户端代码 编写test方法，如下代码： ...
泛微OA 多版本存在命令执行
漏洞描述 泛微e-cology OA系统的J**A Beanshell接口可被未授权访问，攻击者 ...
泛微OA外部流程触发设置
详见< OA触发类流程新增需求表> 参考一下文件： 正常创建流程，注意字段与中间表一致，尤其数据类型。 详见文档： ERP中对应单据建单并保存，测试后台触发器 ...
泛微OA8前台SQL注入
漏洞URL： http://106.15.190.147/js/hrm/getdata.jsp?cmd=getSelectAllId&sql=***注入点 在getdata.jsp中，直接将request对象交给 ...