用友-GRP-U8系统IMLoginServlet文件pwd参数-SQL注入

【漏洞对象】用友-GRP-U8系统 【漏洞描述】用友-GRP-U8系统的IMLoginServlet文件pwd参数存在盲注，可造成信息数据泄露，攻击者可利用该漏洞执行SQL指令，甚至入侵服务器。