当前位置： 首页 > news >正文

【漏洞复现】通达oa 前台sql注入

news 2026/3/28 9:15:49

漏洞描述

通达OA（Office Automation）是一款企业级协同办公软件，旨在为企业提供高效、便捷、安全、可控的办公环境。它涵盖了企业日常办公所需的各项功能，包括人事管理、财务管理、采购管理、销售管理、库存管理、生产管理、办公自动化等。通达OA支持PC端和移动端使用，可以实现随时随地办公，提高工作效率和协作能力。同时，它还具备高度可定制性和扩展性，可以根据企业的实际需求进行定制开发，满足企业的个性化需求。通达OA广泛应用于各类企业，帮助企业实现数字化转型，提高管理效率和竞争力。
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

资产确定

fofa   app="TDXK-通达OA"

漏洞复现















相关文章：
















【漏洞复现】通达oa 前台sql注入




漏洞描述 
通达OA（Office Automation）是一款企业级协同办公软件，旨在为企业提供高效、便捷、安全、可控的办公环境。它涵盖了企业日常办公所需的各项功能，包括人事管理、财务管理、采购管理、销售管理、库存管理、生产管理、办公自动化等。通达OA支持PC端和移动端使用，可以…...






编程日记
2023/11/19 7:36:34



















机器学习笔记 - Ocr识别中的文本检测EAST网络概述




一、文本检测 文本检测简单来说就是找到图像中可以出现文本的区域。例如，请参见下图，其中在检测到的文本周围绘制了绿色边框。         在进行文本检测时，你可能会遇到两种情况 具有结构化文本的图像：这是指具有干净/均匀背景和常规字体的图像。文本大多密集，行结构正确，…...






编程日记
2023/11/19 7:35:32



















【SQL server】数据库、数据表的创建




创建数据库 
--如果存在就删除
--所有的数据库都存在sys.databases当中
if exists(select * from sys.databases where name  DBTEST)drop database DBTEST--创建数据库
else
create database DBTEST
on  --数据文件
(nameDBTEST,--逻辑名称 字符串用单引号filenameD:\DATA\DBT…...






编程日记
2023/11/19 7:34:32



















vue的生命周期分别是什么？




Vue的生命周期分为8个阶段，分别是： beforeCreate：实例初始化之后，数据观测 (data observer) 和 event/watcher 事件配置之前被调用。  created：实例已经创建完成后被调用，这时候实例已完成以下的配置&#…...






编程日记
2023/11/19 7:33:30



















Java拼图游戏




运行出的游戏界面如下： 按住A不松开，显示完整图片；松开A显示随机打乱的图片。 User类 
package domain;/*** ClassName: User* Author: Kox* Data: 2023/2/2* Sketch:*/
public class User {private String username;private String password…...






编程日记
2023/11/19 7:31:28



















Vue框架的element组件table文字居中




1.直接上代码 <el-table max-height"500px" :data"datas.roles" style"width: 100%" border :header-cell-style"{textAlign: center}" :cell-style"{ textAlign: center }"><el-table-column prop"id" …...






编程日记
2023/11/19 7:30:27



















科技创新 共铸典范 | 江西卫健办邓敏、飞图影像董事长洪诗诗一行到访拓世科技集团，提振公共卫生事业发展




2023年11月15日&#xff0c;拓世科技集团总部迎来了江西省卫健项目办项目负责人邓敏、江西飞图影像科技有限公司董事长洪诗诗一行的考察参观&#xff0c;集团董事长李火亮、集团高级副总裁方高强进行热情接待。此次多方交流&#xff0c;旨在共同探讨携手合作&#xff0c;激发科…...






编程日记
2023/11/19 7:29:25



















Linux安装OpenCV并配置VSCode环境




Linux安装OpenCV并配置VSCode环境 安装OpenCV环境安装必需工具下载并解压OpenCV库&#xff08;Opencv Core Modules和opencv_contrib&#xff09;创建构建目录&#xff0c;进行构建验证构建结果安装验证安装结果 配置VSCode环境创建项目文件修改配置信息执行程序 安装环境 Ubun…...






编程日记
2023/11/19 7:27:21



















Django（ORM事务操作｜ORM常见字段类型｜ORM常见字段参数｜关系字段｜Meta元信息）




文章目录 ORM事务操作什么是事务&#xff1f;事务的产生事务的四大特征ORM中如何使用事务 ORM字段类型常用字段与不常用字段类型ORM还支持用户自定义字段类型 ORM字段参数关系字段ForeignKey外键on_delete参数设置的值 OneToOneField与ForeignKey的区别多对多关系建立的方式ORM…...






编程日记
2023/11/19 7:26:20



















【mujoco】Ubuntu20.04配置mujoco210




【mujoco】Ubuntu20.04配置mujoco210 文章目录 【mujoco】Ubuntu20.04配置mujoco2101. 安装mujoco2102. 安装mujoco-py3.使用render时报错Reference 本文简要介绍一下如何在ubuntu20.04系统中配置mujoco210&#xff0c;用于强化学习。 
1. 安装mujoco210 
在官方资源里找到http…...






编程日记
2023/11/19 7:25:19



















【洛谷 P3853】[TJOI2007] 路标设置 题解（二分答案+循环）




[TJOI2007] 路标设置 
题目背景 
B 市和 T 市之间有一条长长的高速公路&#xff0c;这条公路的某些地方设有路标&#xff0c;但是大家都感觉路标设得太少了&#xff0c;相邻两个路标之间往往隔着相当长的一段距离。为了便于研究这个问题&#xff0c;我们把公路上相邻路标的最大…...






编程日记
2023/11/19 7:24:18



















蓝桥杯 vector




vector的定义和特性 注意&#xff1a;vector需要开C11标准 
vector的常用函数 
push_back():将元素添加到vector末尾 pop_back():删除vector末尾的元素 begin()和end():返回指向vector第一个元素和最后一个元素之后一个位置的迭代器。 示例 
vector<int> vec{10,20,30};f…...






编程日记
2023/11/19 7:23:17



















ai绘画部署教程




在部署AI绘画Web环境的过程中&#xff0c;你提供了一些关键步骤。以下是一些详细说明&#xff1a; 
1. 克隆webui 
首先&#xff0c;通过以下命令从GitHub上克隆webui的代码&#xff1a; git clone https://github.com/AUTOMATIC1111/stable-diffusion-webui  这将下载webui的源…...






编程日记
2023/11/19 7:21:14



















策略模式的应用——应对频繁的需求变更




秋招结束后&#xff0c;间接性堕落了一段时间&#xff0c;学习几乎停止下来了。内心甚是焦灼&#xff0c;感觉生活很无趣&#xff01;为了在参加工作后能够快速上手和成为一名优秀的中级开发者&#xff0c;从这篇文章开始将不断学习优秀的编码经验&#xff0c;学习是永无止境的…...






编程日记
2023/11/19 7:19:11



















qt-C++笔记之treeWidget初次使用




qt-C笔记之treeWidget初次使用 
code review!  文章目录 qt-C笔记之treeWidget初次使用1.运行2.文件结构3.main.cpp4.widget.h5.widget.cpp6.widget.ui7.main.qrc8.qt_widget_test.pro9.options.png 1.运行 2.文件结构 3.main.cpp 代码 
#include "widget.h"#include…...






编程日记
2023/11/19 7:18:10



















SQL零基础入门教程，贼拉详细！贼拉简单！ 速通数据库期末考！（八）




FULL OUTER JOIN 
除了前面讲到的 INNER JOIN&#xff08;内连接&#xff09;、LEFT JOIN&#xff08;左连接&#xff09;、RIGHT JOIN&#xff08;右连接&#xff09;&#xff0c;还有另外一种关联方式&#xff0c;即 FULL OUTER JOIN&#xff08;全外连接&#xff09; FULL O…...






编程日记
2023/11/19 7:17:09



















C语言编程陷阱（八）




陷阱36：不要使用指针作为函数的返回值 
有时候，我们可能想要用一个函数来返回一个指针，比如返回一个动态分配的内存，或者返回一个数组的某个元素的地址。但是，如果我们不小心，我们可能会犯一个很常见的错误，就是返回一个局部变量的地址。例如，看看下面的代码： 
#inclu…...






编程日记
2023/11/19 7:16:08



















客户端性能优化实践




背景 
双十一大促时&#xff0c;客户客服那边反馈商品信息加载卡顿&#xff0c;在不断有订单咨询时&#xff0c;甚至出现了商品信息一直处于加载状态的情况&#xff0c;显然&#xff0c;在这种高峰期接待客户时&#xff0c;是没法进行正常的接待工作的。 起初&#xff0c;页面一…...






编程日记
2023/11/19 7:15:07



















mysql使用--表达式和函数




1.表达式 如&#xff1a;11&#xff0c;一般包含操作数&#xff0c;运算符。 _1.操作数 MYSQL中最常用的操作数有以下几种 (1).常数 (2).列名&#xff0c;针对某个具体的表&#xff0c;它的列名可被当作表达式的一部分 (3).函数调用 一个函数用于完成某个特定的功能。比如NOW()…...






编程日记
2023/11/19 7:14:06



















＜蓝桥杯软件赛＞零基础备赛20周--第6周--数组和队列




报名明年4月蓝桥杯软件赛的同学们&#xff0c;如果你是大一零基础&#xff0c;目前懵懂中&#xff0c;不知该怎么办&#xff0c;可以看看本博客系列&#xff1a;备赛20周合集 20周的完整安排请点击&#xff1a;20周计划 每周发1个博客&#xff0c;共20周&#xff08;读者可以按…...






编程日记
2023/11/19 7:13:05





















VideoCombine节点故障急救：6个非典型解决方案助你恢复视频合成功能




VideoCombine节点故障急救&#xff1a;6个非典型解决方案助你恢复视频合成功能 【免费下载链接】ComfyUI-VideoHelperSuite Nodes related to video workflows   项目地址: https://gitcode.com/gh_mirrors/co/ComfyUI-VideoHelperSuite     
在视频创作的关键环节&#xff0c;…...






编程新知
2026/3/28 9:10:08



















EdgeRemover：Windows Edge浏览器彻底卸载的智能方案 - 释放系统资源新方法




EdgeRemover&#xff1a;Windows Edge浏览器彻底卸载的智能方案 - 释放系统资源新方法 【免费下载链接】EdgeRemover PowerShell script to remove Microsoft Edge in a non-forceful manner.   项目地址: https://gitcode.com/gh_mirrors/ed/EdgeRemover     
核心价值定位 
用…...






编程新知
2026/3/28 9:08:08



















MoMask：文本驱动3D运动生成技术全解析




MoMask&#xff1a;文本驱动3D运动生成技术全解析 【免费下载链接】momask-codes Official implementation of "MoMask: Generative Masked Modeling of 3D Human Motions (CVPR2024)"   项目地址: https://gitcode.com/gh_mirrors/mo/momask-codes     
价值定位&am…...






编程新知
2026/3/28 6:16:32



















从CISCN2019华北赛区Web1看SQL注入的巧妙绕过技巧




1. 从CISCN2019华北赛区Web1看SQL注入的巧妙绕过技巧
在CTF比赛中&#xff0c;Web安全题目常常会设置各种过滤规则来阻止常见的攻击手法。CISCN2019华北赛区的Web1题目"Hack World"就是一个典型的例子&#xff0c;它通过组合过滤的方式限制了传统SQL注入手段。这道题…...






编程新知
2026/3/28 3:57:48



















电力电子顶刊投稿避坑指南：TIE与TPEL审稿流程、周期及常见误区全解析




电力电子顶刊投稿策略全解析&#xff1a;从TIE到TPEL的实战避坑指南
在电力电子与电机驱动领域&#xff0c;IEEE Transactions on Industrial Electronics (TIE)和IEEE Transactions on Power Electronics (TPEL)无疑是研究者梦寐以求的发表平台。这两本期刊不仅代表着行业内的…...






编程新知
2026/3/28 3:23:21



















8路HD-SDI录播主机CYS-08




在广电录制、教育录播、会议记录等场景中&#xff0c;稳定、高清、易管理的视频录制设备至关重要。春源丽影CYS-08 推出的8路HD-SDI硬盘录像机&#xff0c;凭借全接口支持、双编码技术、智能存储等核心优势&#xff0c;为多路高清录制需求提供了专业级解决方案。8路高清输入&am…...






编程新知
2026/3/28 2:59:12



















电子小白之二极管




很多年前我第一次看到电路图上各种二极管符号时&#xff0c;心里只有一个想法&#xff1a;这玩意儿到底干嘛用的&#xff1f;硬件部门同事告诉我一句话&#xff0c;瞬间就通了&#xff1a;
正向导通&#xff0c;反向截止&#xff1b;整流防反&#xff0c;稳压发光。
今天就用最…...






编程新知
2026/3/28 1:27:43



















基于训练RBF神经网络的车速信息时序预测Matlab模型




✅作者简介&#xff1a;热爱科研的Matlab仿真开发者&#xff0c;擅长毕业设计辅导、数学建模、数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。&#x1f34e; 往期回顾关注个人主页&#xff1a;Matlab科研工作室&#x1f447; 关注我领取海量matlab电子书和…...






编程新知
2026/3/28 1:19:39



















OpenClaw性能调优：Qwen3-32B在RTX4090D上的参数配置




OpenClaw性能调优&#xff1a;Qwen3-32B在RTX4090D上的参数配置 
1. 为什么需要性能调优 
当我第一次在RTX4090D上部署Qwen3-32B模型时&#xff0c;本以为高端硬件能轻松应对所有任务。但实际使用OpenClaw执行自动化流程时&#xff0c;却发现响应时快时慢&#xff0c;有时甚至出…...






编程新知
2026/3/27 23:48:55



















抖音批量下载终极指南：免费无水印视频一键获取




抖音批量下载终极指南&#xff1a;免费无水印视频一键获取 【免费下载链接】douyin-downloader    项目地址: https://gitcode.com/GitHub_Trending/do/douyin-downloader     
你是否曾为保存喜欢的抖音视频而烦恼&#xff1f;面对心仪的内容创作者&#xff0c;想要收藏他们的…...






编程新知
2026/3/27 22:48:24