References https://zone.ci/secarticles/wx/477877.html https://www.cnblogs.com/papering/p/17874355.html https://bbs.kanxue.com/thread-220070-1.htm https://rivers.chaitin.cn/blog/cqdnt690lnee0vjd5chg https://cloud.tencent.com/developer/article/1847027 https://www.kiwisec.com/xinwenzixun/zhuan_ye_app_jia_gu_gong_si_de_vmp_ji_shu_dao_di_qiang_zai_na_ji_shu_fu_ze_ren_xu_yao_kan_dong_zhe_3_ge_zhi_biao.html
Related VulnerabilitiesJeecgBoot 积木报表 /jmreport/getDataSourceByPage 信息泄露漏洞易达科技ECMS /api/data/getData 信息泄露漏洞上海必智科技有限公司律师E通scheduleGetData.ashx存在SQL注入漏洞东胜物流软件 GetData 存在SQL注入漏洞预拌砼综合管理系统clsUser.GetData存在敏感信息泄露关于用友GRP-U8Cloud产品(XXX/getDataTypeList及XXX/getFAInfo)接口存在SQL注入漏洞的安全公告PoC东胜物流软件 /MvcShipping/MsAnnounce/GetData SQL 注入漏洞月子会所ERP管理云平台GetData1.ashx 存在SQL注入漏洞JeecgBoot积木报表getDataSourceByPage接口存在敏感信息泄露漏洞通达OA /pda/apps/report/getdata.php 文件上传漏洞tongda-v11-getdata-rce: 通达OA v11.9 getdata 任意命令执行漏洞PoCdongshengwuliu-getdatalistca-sqli: 东胜物流软件GetDataListCA接口存在SQL注⼊漏洞