致翔OA系统msglog.aspx-SQL注入

【漏洞对象】致翔OA系统 【漏洞描述】致翔OA系统的/mainpage/msglog.aspx文件user参数存在SQL注入，可造成信息数据泄露，攻击者可利用该漏洞执行SQL指令，甚至入侵服务器。