易宝专题
【drp 1】使用易宝实现在线支付
导读：在很多网站上，都会涉及到在线支付的功能，总所周知的有：淘宝、天猫、京东等等。我们常见的支付方式有支付宝、微信钱包、银行卡支付等。本篇博客，将介绍一种使用易宝第三方软件进行在线支付的功能。 一、基本概括 在线支付一半可分为两种方式，第一种，由网站直接和相应的银行进行交易。第二种，通过第三方软件进行交易。如果我们采取直接交易，那么我们就必须掌握每一个银行的相关信息，而不像使用第三方软件
易宝OA getStockInRequestPrintDetail SQL注入漏洞复现
0x01 产品简介 易宝OA系统是一种专门为企业和机构的日常办公工作提供服务的综合性软件平台，具有信息管理、 流程管理 、知识管理（档案和业务管理）、协同办公等多种功能。 0x02 漏洞概述 易宝OA getStockInRequestPrintDetail 接口处存在SQL注入漏洞，未经身份认证的攻击者可以通过此漏洞获取数据库敏感信息，用户名密码等凭据，进一步利用可获取服务器权限。 0x
易宝OA ExecuteSqlForDataSet SQL注入漏洞复现
0x01 产品简介 易宝OA系统是一种专门为企业和机构的日常办公工作提供服务的综合性软件平台，具有信息管理、 流程管理 、知识管理（档案和业务管理）、协同办公等多种功能。 0x02 漏洞概述 易宝OA ExecuteSqlForDataSet接口处存在SQL注入漏洞，未经身份认证的攻击者可以通过此漏洞获取数据库敏感信息，用户名密码等凭据，进一步利用可获取服务器权限。 0x03 复现环境
在asp程序对接易宝支付报错
Microsoft VBScript 运行时错误 错误 '800a01ad' ActiveX 部件不能创建对象 /YeePay/yeepayCommon.asp，行 30 解决办法： 1.在32位系统注册方法： 需要把 lib 目录下面的所有文件COPY到WINDOWS系统目录\system32\ 目录下，然后直接注册或者运行regdll.bat问题即可。 2.在64位系统注册方法： a
易宝OA ExecuteSqlForSingle SQL注入漏洞复现
0x01 产品简介 易宝OA系统是一种专门为企业和机构的日常办公工作提供服务的综合性软件平台，具有信息管理、 流程管理 、知识管理（档案和业务管理）、协同办公等多种功能。 0x02 漏洞概述 易宝OA ExecuteSqlForSingle接口处存在SQL注入漏洞，未经身份认证的攻击者可以通过此漏洞获取数据库敏感信息，用户名密码等凭据，进一步利用可获取服务器权限 0x03 复现环境
简单的支付小案例（易宝）
jsp页面的搭建 <!DOCTYPE html><html><head><meta charset="utf-8" /><title></title></head><body><div style="margin-bottom: 20px; margin-left: 100px; margin-right: 100px;"><input id="ICBC-NET-B2C" type="radi
java实现网上在线支付--02_分析易宝支付的工作流程
02_分析易宝支付的工作流程 1.易宝支付的接入规范: 交易过程的加密:MD5-hmac加密 DigestUtil加密类: 使用方法:StringBuffer sValue = new StringBuffer(); sValue.append("lidewei"); sValue.append("08129010"); String hmacMD5 = Diges