2025-08-19 | 一等一UOF系統, 程式
Views: 20一等一科技 WebService取得Token其實設計的很難用,我覺得應該是不需要User的密碼,尤其是要做系統串接時候根本ERP系統上不會有EIP的帳密,然後研究之後我就發現這個漏洞 關於這個漏洞 我有簡單跟一等一回報,他們有決定在29.50版改變機制,但現行29版之前的版本都還可以用,這個漏洞是這樣,一等一產生TOKEN的加解密是寫死在DLL中,不是在站台安裝時產生一組存在Web.Config中,這樣其實所有UOF的KEY都完全相同 我只要知道 EIP的網址...