Description
通过对接口入参进行SQL语法拼接，数据库执行了特性语法并返回了预期内容。
关于用友GRP-U8Cloud产品(XXX/getDataTypeList及XXX/getFAInfo)接口存在SQL注入漏洞的安全公告
PoC
None yet. Search at https://trap.biu.life/?ref=rss通过对接口入参进行SQL语法拼接，数据库执行了特性语法并返回了预期内容。
None yet. Search at https://trap.biu.life/?ref=rss