亿赛通电子文档安全管理系统 Update.jsp SQL注入
0x01 漏洞介绍
亿赛通电子文档安全管理系统是国内最早基于文件过滤驱动技术的文档加解密产品之一，保护范围涵盖终端电脑（Windows、Mac、Linux系统平台）、智能终端（Android、IOS）及各类应用系统（OA、知识管理、文档管理、项目管理、PDM等）。该漏洞存在与/update接口下，flag对输入的数据没有进行严格的过滤而导致SQL注入，攻击者可以利用该漏洞获取数据库敏感信息。
0x02 影响产品
更多内容已被隐藏
主题内容你需要付费可见 (点击购买) 售价：1 金币
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| Track-魔方 | 400.00 | 0 | 2023-10-16 21:09:48 | 深度 100 普适 100 可读 200 |
打赏我,让我更有动力~
登录后才可发表内容
返回：技术文章投稿区
漏洞文章
yanlalala
发表于 6个月前
mark
评论列表
加载数据中...
黑影
发表于 6个月前
1
评论列表
加载数据中...
j1404349234
发表于 6个月前
1
评论列表
加载数据中...
a2341061
发表于 6个月前
1
评论列表
加载数据中...
RE
发表于 6个月前
1
评论列表
加载数据中...