文章总结： 本文披露用友NCpkevalset接口存在SQL注入漏洞并提供检测Payload。随后重点推介安艺圈知识库及dddd安全工具，详述工具的指纹识别与POC扫描功能及知识库包含的代码审计、SRC实战等内容，最后提供购买套餐与联系方式。
综合评分： 40
文章分类： 软文广告,漏洞预警,安全工具
用友NC pkevalset接口存在SQL注入漏洞
安全艺术
安全艺术
安全艺术
2026年1月19日 12:01
北京
GET /ebvp/expeval/expertschedule;1.jpg?pkevalset=1
然后直接sqlmap一把梭就行
安艺圈上线，感兴趣的师傅可以了解下哈
圈主介绍：
十年安全行业工作经验，多年攻防渗透和SRC挖掘经验，分享漏洞利用思路、工具和案例等，dddd实战版优化来源于近两年攻防实战，多次护网中斩获上万分记录。
知识库所有内容全部由圈主独自维护，严禁用于任何未授权扫描测试哈。
1. dddd维护
选择这个工具的最重要的原因就是支持先识别指纹，然后根据指纹去扫描对应POC，扫描效率很高。
1.1. 指纹POC
集成指纹、POC和workflow和POC优化（纯体力活，误报太多，陆陆续续维护2年了），目前指纹数据: 11219 条，漏洞POC: 4710 条，workflow：3504条，目前应该是市面上集成力度最大的了。
1.2. 目录扫描
这块主要是针对SRC挖掘和HVV项目中碰到的比较多的需要路径信息的指纹进行补充的，新增了很多发现频率非常高的springboot相关的接口信息，并通过指纹信息精准匹配，基本扫到就可以进一步利用。
1.3. 指纹高亮
这是来自师傅们提的需求，网站指纹识别输出，原版是统一输出的，没有任何区别，改版后新增了重点指纹（SRC和HVV漏洞高爆发点）高亮显示。
1.4. 蜜罐排除
思路很简单，指纹识别超过10个默认是蜜罐，不进行任何扫描。
其它死锁等bug修复。
2. 知识库维护
2.1. JAVA代码审计
自费999元跟班上课学习记录从0到1完整版。
2.2. Nday漏洞POC
各种渠道收集整理的POC，公开的和非公开的等等。
2.3. dddd更新记录
2.4. SRC实战记录
个人SRC实战案例，案例来源猎聘、蔚来汽车、WPS、自如、龙湖、货拉拉、讯飞等SRC。
2.5. 漏洞利用手册
高频漏洞深入利用方式整理总结，附带工具和案例。
2.6. 实战技巧总结
SRC、CNVD和HVV快速挖洞思路整理，附带实战案例。
2.7. 工具插件字典
3. 加入安艺圈
3.1. 微信用户
安艺圈目前提供如下服务：
•套餐一：dddd实战优化版：一年200（dddd每人限1个激活码，激活前请选好常用电脑）；
•套餐二：dddd实战优化版+安艺圈知识库：一年500。
有意向的师傅可以加微信购买哈，加好友需要备注dddd或者进圈，否则不允通过哈。
3.2. 纷传老用户
登录纷传小程序或者APP中，点击”设置”进入设置界面进行截图，将设置截图和dddd运行截图通过微信发给我获取激活码。（dddd每人限1个激活码，激活前请选好常用电脑）
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：安全艺术 安全艺术
安全艺术《用友NC pkevalset接口存在SQL注入漏洞》