安全研究 - 泛微OA
接口 /login/Login.jsp?logintype=1 #前台登錄 2019年泛微e-cology OA數據庫配置信息泄漏包括不限於8.0、9.0版本/mobile/dbconfigreader.jsp 2019年泛微e-cology OA系統V8、V9版本SQL注入（暫未發 ...
原文：泛微oa幾個常用的js
泛微OA，常用JS 為滿足一些簡單需求，我從網上借鑒了大量的代碼，其中幾個是非常好用的。 .取值判斷 通過jQuery field .val 取字段的值，field 對應字段在數據庫中的字段id.然而，取的值是字符串。即使整型取出來也是字符串，所以進行比較會出錯噠。不過可以通過javascript的類型轉換，轉換成浮點類型來比較。 jQuery function var test parseFlo ...
2018-11-27 16:20 0 5273 推薦指數：
相關推薦
泛微OA 漏洞記錄
請遵守網絡安全法！！！本文僅供學習交流使用！用於任何非授權滲透、非法目的攻擊、從事非法活動均與筆者無關！讀者自行承擔其惡果！ 數據庫配置文件讀取 WorkflowCenterTreeData ...
泛微 OA 前台 GetShell 復現
自行搭建環境： 漏洞路徑： 漏洞驗證： 發送上傳數據包： 驗證結果： 懶人: PY ...
java調用 泛微 oa webservice
使用eclips或者idea的webservice工具模塊生成客戶端代碼 編寫test方法，如下代碼： ...
泛微OA 多版本存在命令執行
漏洞描述 泛微e-cology OA系統的J**A Beanshell接口可被未授權訪問，攻擊者 ...
泛微OA外部流程觸發設置
詳見< OA觸發類流程新增需求表> 參考一下文件： 正常創建流程，注意字段與中間表一致，尤其數據類型。 詳見文檔： ERP中對應單據建單並保存，測試后台觸發器 ...
泛微OA8前台SQL注入
漏洞URL： http://106.15.190.147/js/hrm/getdata.jsp?cmd=getSelectAllId&sql=***注入點 在getdata.jsp中，直接將request對象交給 ...