php代码审计篇 - 信呼OA 前台注入分析
# 信呼OA v2.6.7 SQL注入漏洞分析与利用教学文档
## 1. 系统介绍
信呼OA是一款企业办公自动化系统，官网地址：http://www.rockoa.com
## 2. 路由分析
- 系统采用特定的路由结构：
- `a`参数表示方法
- `m`参数表示目录
- 对于多层目录结构：
- `d`是最外层目录
- `m`由"文件名|目录"组成
## 3. 漏洞点定位
### 3.1 核心漏洞函数
在`savefingerprint`函数中存在SQL注入漏
2025-08-30 04:44:58
0