RuvarOA get_dict.aspx文件bt_id参数-SQL注入

【漏洞对象】RuvarOA 【漏洞描述】RuvarOA璐华OA协同办公平台/include/get_dict.aspx文件的bt_id参数存在sql注入，可造成数据泄露，甚至服务器被入侵。