安全攻防
morning
泛微e9分析思路
2026-05-14
1 阅读
先知社区
本文基于泛微e9（9.00.210804版本），系统阐述OA系统的安全审计方法。文章覆盖环境搭建、六大类路由（/weaver/、/api/、/services/*、/dwr/*等）的分析，详细剖析SecurityMain安全过滤机制、XssRequestWeblogic参数过滤、登录绕过等技术要点。通过FileDownloadLocation文件读取、browser.jsp SQL注入等实战案例，