盈世信息科技OA系统SQL注入

简要描述： 盈世信息科技OA系统SQL注入 详细说明： http://218.107.63.241:82是OA系统 /interface/go.php没有过滤APPUNIT参数，导致了SQL注入漏洞 $APPUNIT = urldecode $APPUNIT ; $query = "select MEMBERID from CONNECTCONFIG where MEMBERNAME='".$APPUNIT."'"; 虽然开启了magicquotesgpc，单引号会被转义，但是因为他会先解码一遍，就可以用%2527来绕过GPC 漏洞证明： 用SQLMAP注入出数据信息 web...