某OA代码审计
# 某OA系统代码审计与漏洞分析教学文档
## 1. 系统概述
该OA系统为闭源系统，通过代码审计发现存在多个高危漏洞，包括模板注入和SQL注入漏洞。系统采用JSP技术栈，部分功能使用Freemarker模板引擎。
## 2. 模板注入漏洞分析
### 2.1 漏洞位置
漏洞存在于`portalwb-con-template!viewConTemplate.action`接口中，具体处理函数为`viewConTemplate`。
### 2.2 漏洞原理
1. **文件操作流程**
2025-08-23 16:04:13
0