攻击者可以在易受攻击的系统上执行任意 SQL 语句。根据正在使用的后端数据库, SQL 注入漏洞会导致攻击者访问不同级别的数据/系统。在某些情况下,可以读入或写出文件,或者在底层操作系统上执行 shell 命令。
pocscan/通达 /oa通达OA sql注入漏洞.py:https://github.com/xinyisleep/pocscan/blob/main/%E9%80%9A%E8%BE%BE/oa%E9%80%9A%E8%BE%BEOA%20sql%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.py
扫一扫订阅