泛微OA通用系统PreDownload.jsp页面url参数-SQL注入

【漏洞对象】泛微OA通用系统 【漏洞描述】 攻击者可以利用SQL注入漏洞来获取数据库敏感信息，甚至获取服务器权限。