01# 注入和越权点
一枚POST型注入
userID参数注入且高权限
http://cemftp.ce-air.com/yyoa/assess/js/initDataAssess.jsp
02# 敏感数据泄漏
近千万级的数据量
10W公文的短信
03# getshell
由于是高权限可以写shell,就差路径了,然后我猜测了下这个系统的默认的安装路径如下:
C:/Program Files/UFseeyon/OA/tomcat/webapps/yyoa/
然后sqlmap试了下,注意空格必须用%20才行,成功了,还是system权限!
还是个域环境,用户好多
之后写个bat远程ftp下载dump明文密码的exe就能内网漫游了,哈哈点到为止~