破 WAF | 寻新迹象
# 帆软报表(FinеRероrt)模版注入漏洞分析与WAF绕过技术
## 漏洞概述
FinеRероrt是帆软自主研发的企业级Wеb报表工具，其`/view/ReportServer`接口存在模版注入漏洞。攻击者可以利用该漏洞执行任意SQL写入Webshell，从而获取服务器权限。
## 漏洞验证
1. 访问目标站点的`/view/ReportServer`接口
2. 测试模版注入点：`${1+1}`，如果正常解析则初步判定存在漏洞
## WAF拦截分析
根据实际测试，该站点的WA
2025-08-30 02:41:09
0