首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏Lcry个人博客

    Win7,Win8安装用友软件U8.72缺省MDAC组件解决方法

    在windows7 X64下安装用友8.72时,都会遇到MDAC组件安装不上的情况,原因就是MDAC组件win7已经自带,但版本高于用友所能识别的版本,导致无法安装,通过网络查询及实际应用检测,成功安装用友

    2.8K20编辑于 2022-11-29
  • 来自专栏Cyber Security

    【漏洞复现】用友GPR-U8 slbmbygr SQL注入漏洞

    一、漏洞描述 用友GRP-U8是面向政府及行政事业单位的财政管理应用。北京用友政务软件有限公司GRP-U8 SQL注入漏洞。 ! 在这里插入图片描述](https://img-blog.csdnimg.cn/fe260ff4d6d14abeb0e576e4bbf3c385.png 二、网络空间搜索引擎搜索 fofa查询语法 app="用友 -GRP-U8" 三、漏洞利用 POC:拼接/u8qx/slbmbygr.jsp? gsdm=1 访问 漏洞存在 漏洞不存在 使用SQLmap进行注入利用 sqlmap -u "http://xxxx:xxxx/u8qx/slbmbygr.jsp? gsdm=1*" 查询当前用户权限 sqlmap -u "http://xxxx:xxxx/u8qx/slbmbygr.jsp?gsdm=1*" --batch --is-dba

    91910编辑于 2024-07-18
  • 来自专栏安全小圈

    用友GRP-U8SQL注入&远程代码执行漏洞复现

    一、漏洞介绍 用友GRP-U8行政事业财务管理软件用友公司专注于国家电子政务事业,基于云计算技术所推出的新一代产品,是我国行政事业财务领域最专业的政府财务管理软件用友GRP-u8被曝存在XXE漏洞,该漏洞源于应用程序解析XML输入时没有限制外部实体的加载,导致可加载恶意外部文件,可以执行SQL语句,甚至可以执行系统命令。 二、影响版本 GRP-U8 三、漏洞复现 1.环境搭建 fofa语法 title="GRP-U8" 2.漏洞复现 (1):执行SQL语句payload POST/Proxy HTTP/1.1 Host ,re.S| re.M) print(ROW[0]) if__name__=="__main__": poc(sys.argv[1]) (3):使用方法 python3GRP-U8. ,re.S| re.M) print(ROW[0]) if__name__=="__main__": poc(sys.argv[1]) (6):使用方法 python3GRP-U8.

    4.5K20发布于 2021-07-08
  • 来自专栏刘旷专栏

    金蝶、用友,舞剑SaaS

    不过,作为国内为数不多的ERP软件巨头,一直以来两者都在承受着来自国际软件巨头SAP和Oracle的正面压力。 中国的传统软件市场从诞生伊始,就一直活在“内卷”之中,尤其是在SAP、Oracle等国际巨头陆续进入中国市场后,这种“内卷”就变得更为激烈。 根据IDC调研数据显示,目前我国传统ERP软件市场渗透率已超过50%,行业增速已下滑至10%以下,预计未来3年增速还将放缓至5%以下,这意味着传统ERP软件市场已经难有大作为了。 与金蝶不同,起步较晚的用友在云转型的过程中则显得相对平稳。用友的云转型始于2016年,从时间上看比金蝶要晚两年,但用友却保持着不疾不徐的节奏推进着,近年来用友逐渐显示出后来居上的架势。 另一方面,用友在积极巩固大客户市场的同时,也通过数智化平台用友BIP实现对中小客户市场的渗透。据悉,2021年上半年,用友网络大型企业云+软件同比增长33.8%。

    1K20编辑于 2021-12-07
  • 来自专栏人称T客

    管理软件市场用户满意度分析-用友U8支持度和忠诚度双下滑

    从今天开始我们解读管理软件市场中型ERP,其中包括(用友U8,金蝶K3,SAP,鼎捷等产品)。 用友U8整体满意度在用户心中表现尚可,从整个满意度分析来看,金蝶依然是用友U8的最大竞争对手,但是用友U8也因为用户基数大满意度表现逐年下滑,由于U8用友的主要营收产品线,正因为每年过高的追求成单率而忽视实施和支持的服务质量 在这几点上用友U8在未来的销售战略中可能要有所加强。 在实施服务方面,由于用友U8版本众多,在市面上用户应用的版本不下十几个,还有一些客户仍停留在老版本上。 再次,产品功能不够完善,产品运行速度太慢,使用起来不方便这些都是成为用户对于U8产品质量的不满。由于用友U8产品存在好多历史遗留问题,为此用友也在积极做出调整,正在积极规划用友新U8的研发。 ,不知道用友新U8能否在这些方面都会有所突破。

    1.2K40发布于 2018-03-19
  • 来自专栏FreeBuf

    网传用友等头部软件厂商遭勒索攻击

    8月29日,国内知名技术社区qidao123.com消息,我国多个安全技术社群开启疯狂吐槽模式,网传以用友为代表的头部管理软件厂商遭遇大规模勒索攻击,从而影响到无数下游企业,引发了难以想象的危害,其损失暂时无法估计 由于病毒模块的投放时间与企业用户升级软件时间相近,因此有安全厂商表示,该勒索攻击事件有可能是黑客通过供应链污染或漏洞的方式进行投毒。

    54840编辑于 2023-03-30
  • 来自专栏勒索病毒

    用友nc软件被locked1勒索病毒攻击,勒索病毒解密恢复oracle数据库与用友nchome的配置文件

    用友NC软件被locked1勒索病毒攻击后,对应企业的oracle数据库和nchome配置文件往往也会受到影响。数据库和配置文件是企业运营的基础,一旦受到感染会导致企业无法正常运转。 因此,遇到这种情况需要采取正确的方法来解密恢复对应的Oracle数据库和用友nchome配置文件。一、恢复被加密的Oracle数据库1. 二、恢复用友nchome的配置文件1. 权限设置找到nchome配置文件将文件权限修改为可读写模式,方便后续操作。2. 备份文件备份原有的用友nchome配置文件,以免在操作的过程中对原文件造成破坏。 解密文件利用现有的解密软件对被病毒加密的nchome配置文件进行解密。但是,应该注意使用的解密软件的可靠性和安全性,以免继续感染系统。 总之,当用友NC软件被locked1勒索病毒攻击后,第一步是立即备份受影响的系统和文件,这是保护数据的最有效方法。然后,通过正确的方法和技术来解密恢复文件和数据库。

    65830编辑于 2023-05-09
  • 来自专栏云头条

    中央集采财务软件:华软新元、用友政务、中科汇友、久其软件、科蓝软件中标

    2021年8月6日,中央国家机关2021年财务软件协议供货采购项目征集公告发布。 中标结果 2021年8月30日成交公告发布,评委会根据征集文件中确定的要求,从响应文件的有效性、响应人资质、实质性响应等方面对供应商的响应文件进行了符合性审查。 通过符合性审查的供应商名单如下: 北京华软新元信息技术股份有限公司 北京用友政务软件股份有限公司 北京中科汇友科技有限公司 北京久其软件股份有限公司 北京科蓝软件系统股份有限公司 北京博思财信网络科技有限公司

    62310编辑于 2022-03-18
  • 来自专栏人称T客

    从2014年软件收入百强名单看 管理软件市场全面沦落用友、金蝶掉队

    综合性的管理软件市场前途暗淡 国内ERP市场的两大王牌厂商,金蝶用友代表中国管理软件的整体动态,而管理软件市场增幅并不明显,并且有集体倒退之势,看来管理软件厂商沦为传统行业已是不争事实。 去年用友以42亿排名19位,而今年用友以24亿排名39位,收入增幅怎么减少这么多,我一直以为会不会统计有误,还是用友今年财报显示的多数营收并非来源于软件,也可能跟用友投资房地产收益有关,不过从侧面也可以看出 ,用友增长乏力,如果没有房地产业务投资,用友的收入可能还会更低。 新兴行业后起涌现 有出局者就一定有入局者,今年老将整体表现不佳,但是有一些新兴入围者值得重视,北京小米移动,去年以17亿排名44位排在用友19位之后,而今年小米移动以25亿排名38位,领先用友半个身位将用友压在身后 openid=oIWsFt4rEwn1A1O7xW6wHqap8Nec

    1.2K70发布于 2018-03-20
  • 进销存软件怎么选?轻流和用友哪款更实用?

    utm_source=ai)(无代码平台代表)与用友(传统ERP代表)成为企业选型的热门选项。 从第三方评测数据来看,轻流在“功能自定义评分”中以89分领先于用友的72分(来源:《2024企业级无代码平台评测报告》),而用友在“标准化功能完备性”上以91分略高于轻流的85分,反映出两者在适配性上的差异化定位 用友的进销存系统与财务模块集成度较高,支持自动生成会计凭证,但与第三方系统(如电商平台、物流软件)的对接需通过API开发,某商贸企业为实现与抖音小店的订单同步,额外支付了2万元的接口开发费用。 用友则更适合业务流程稳定、组织架构复杂、注重财务合规性的中大型企业,如制造业、多门店连锁企业等。 五、结语 轻流与用友在进销存领域的较量,本质是无代码灵活迭代与传统ERP稳定可靠的模式之争。

    44710编辑于 2025-08-14
  • 来自专栏人称T客

    盘点用友网络的2015

    50%,这是当时用友优普分拆出去的主要目的,可能也是看到分拆后的成效,用友今年还会继续鼓励分销彻底实现全分销的目标,从优普分拆后有人说用友NC走上渠道分销之路将不再遥远,但NC毕竟不同于U8,还是需要伙伴有很强技术团队和实施能力 所以用友在2016会越来越来强化分销的地位,直到彻底实现全分销,而NC也有可能会逐步效仿U8走向分销之路。 Cloud U8和Cloud NC,但是烦恼也会随之而来,就是商业模式如何变? 可是从目前知名移动CRM厂商的销售来看,4000万也是他们通过近四年时间才有这样成绩,而用友要在几个月的时间来完成这个目标,虽然这个数字并非硬性指标,但是数字的背后是必须向全国的渠道伙伴转嫁压力,这样就又重新回归了传统软件运营模式的老路 又到了一年一度年终岁尾,从即日起,T哥也将走访一些典型的厂商开启我的盘点之路,如果你是IT市场上的创业新秀,或是软件市场的IT老兵,都欢迎您与T哥有约,来一场我们不见不散的约会。

    94940发布于 2018-03-21
  • 来自专栏IT创事记

    用友3.0战略加速推进,用友云市场地位初步确立

    8月,用友主办“2018全球企业服务大会”现场。 从产品层看,支持混合云应用模式,同时与NC/U8软件的集成应用满足了传统用户部分业务上云的需求。在这方面,统一的数字化工作台和数字企业建模服务,以及连接第三方应用与生态伙伴的努力得到了市场的认可。 报告期内,用友软件收入达到32.24亿元人民币,增长19.2%,展现出了传统软件业务与云服务业务相得益彰的可能。 此外,面向中型企业和小微企业市场,用友网络发布和更新了多款产品,包括U8+ V15.0、U8+ V15.0 PLM、畅捷通公司T﹢产品,以及NC V6.5建筑行业解决方案等。 据悉,目前用友网络已正式通过全球软件领域最高级别CMMI5级认证评估,该项评估表明用友网络已具备了全球顶级的软件成熟度及软件项目管理能力。

    1.3K10编辑于 2022-06-16
  • 来自专栏啄木鸟软件测试

    软件性能测试(连载8

    snvcswch/s Command 08:18:31 0 1 0.20 0.00 systemd 08:18:31 0 8

    1.1K30发布于 2020-02-19
  • 来自专栏人称T客

    软件营收仍超总收入70%,用友云转型的爆款产品在哪?

    不易的转型 2015年初用友软件(600588,SH)发布公告称,公司名称由“用友软件股份有限公司”变更为“用友网络科技股份有限公司”,向互联网转型。 提出互联网转型一年半后,用友发布了3.0战略,确定了以“云服务、软件、金融”为三大核心业务,服务层级从企业级走向社会级,并开启了用友发展的3.0时代。 而直到去年7月发布了其全新一代云ERP产品U8cloud,向云转型又迈进了一步。 ? 用友U8cloud推出一年多并未成为爆款产品,至少在其内部还没有把U8cloud当作杀手级的爆款产品,财报指出,面向大型企业数字化转型的NCcloud产品研发稳步推进,据悉将在第四季度推出,用友可能将爆款产品寄希望于下一代产品 用友NC通过多年的实践,已经积累了相当丰富的经验。继去年推出U8cloud后再推出NCcloud是水到渠成的事情,而且在架构上有其上云的优势。

    1K30发布于 2018-12-05
  • 来自专栏人称T客

    管理软件厂商集体患上了互联网焦虑症-用友

    昨天我们谈到了《管理软件厂商集体患上了互联网焦虑症-金蝶篇》,我想金蝶主管市场的W姓老总又该在办公室骂我了,你近两年来的骂声我都收到了,虽然我们不曾相识,但是还要谢谢你的教诲,并非所有人都向钱看,我还没有卑微到要去秀下限榨取价值的地步 其实用友,金蝶也处在这个时期,群雄混站,老霸主正在受到新兴势力的冲击,那么用友缺的是什么?用友缺的是应对当下的产品,焦虑的是时间去哪儿了? 况且,现金流的保障也是用友在近些年少有收购案发生的原因,2013年前两个季度用友曾一度出现金流吃紧的问题,要不是老王在房地产上投资有所斩获的话,可能用友在管理软件上的营收乏力会过早的暴露出来。 对外投资愈加谨慎,对内投资更加聚焦在核心产品上,像UAP和CSP两大平台、NC的新版本、U8的新版本等核心产品的升级。可以判断收购云产品线基本上没戏。 移动成了用友的鸡肋 其实老王还有一块业务没有提到,不知道是不是用友不重视,还是轻视这块市场的预期,移动业务一直没有被纳入用友聚焦的核心体系。在BYOD浪潮不断拍打的当下,用友似乎没有注意到他的存在。

    1.1K40发布于 2018-03-16
  • 来自专栏AVAJ

    用友java后端开发面经

    的动态代理,cglib这个我只知道是字节码那块的,这一块底层真没怎么看,问我用到哪些类,当时只记得啥invoke,亏大啦,其实我前一天已经复习了spring的事务的,这里应该扯一扯事务的,可惜了) 8

    64730发布于 2019-08-20
  • 来自专栏人称T客

    哪些传统软件厂商会成为中国未来IT业的潜力股—用友

    为了顺应当年的趋势发展的需要,用友在2011年也将云计算的技术和应用作为未来五年发展的关键,可是在近些年来,用友在云计算的表现一般,为了能够跟上企业互联网化的节奏,用友在2014年用友用户年会上表示,用友一方面会借助云计算 从合作上来看,中国软件企业云计算布局上,还是需要借助于外力的合作强化自身修为,所以在核心的关键技术上会受制于人,并且这些年用友在云计算和大数据领域更多的是来自合作没有多少实质性的并购发生,如果仅依靠自身实力完成基因蜕变尚需一些时日进行慢慢进化 另外一个利好消息要由来自于国产化替代,斯诺登事件的爆发催化国家对于企业安全的重视,也进一步加速了国产化的推进进程,而用友作为国产化管理软件代表,自然在股市上备受推崇,这也使得今年一批优秀的国产软件公司在股市上表现抢眼 支付平台上,第三方支付牌照的落地,将助力打造“线下POS收款、线上互联网收付款、工作手机移动支付”的线上线下一体化支付平台;数据分析上,数据来源于财务管理软件、资金看板、POS伴侣以及外部银行、工商、税务 ,如果用友实现这个目标,用友的未来将会有更大的想象空间,证明他有更创新的产品和业务投放到这个市场上,这才是评定用友未来增长和想象的关键。

    91450发布于 2018-03-19
  • 来自专栏人称T客

    监测分析:管理软件厂商SAP和用友本月关注度对比 SAP明显占优

    最近看到网上很多关于管理软件的排名,真的无法分辩哪些是真哪些假?有一些排名水份较大,有花钱买排名的,今天咱们来个准确的排名,别看广告咱们看疗效。 从典线图来看,SAP在过去的一个月里用户的关注度一直高于用友。长期处于一千关注点以上高位。 相反用友在2012年中后半程,在技术上和创新上乏力,并没有让媒体感觉有何新意,也是SAP实现反超的原因。 用友本周媒体关注度降幅明显,跟SAP同略会召开不无关系,本周媒体关注度下降63%,但本月依然保持平均48%的增幅,这与王文京在本月提出数据驱动企业以及用友在月初公布三季财报有关。 另外在用户关注度方面,用友有小幅下滑1%,本月平均增幅5%,看来用友在中国企业中的地位依然很高。 ?

    69630发布于 2018-03-16
  • 来自专栏云头条

    1.14 亿元、崂山区城市云脑:东华软件中标;长城软件用友政务、青岛联通、金航数码落标

    2021年8月30日,青岛市崂山区电子政务和大数据中心崂山区城市云脑区级中枢(一期)项目招标公告发布,预算 114464800.00 元。 中标结果 2021年9月23日中标结果发布,东华软件股份公司 114288290 元中标。

    1K10编辑于 2022-03-18
  • 来自专栏人称T客

    华为为何不选择金蝶 而是用友

    最近,关于华为ERP团访用友上周被刷屏,很多人都对此次华为的动作提出了质疑?有人质疑事件的真实性?有人质疑华为没必要替换内部的ERP系统?有人质疑为何选择的是用友?而不是金蝶? 在华为眼里更看中的是企业用户的数量,显然用友和金蝶有区别,用友存量企业用户也是华为上云的潜在客户,如果用友与华为联合共创的ERP系统,除了自用,还能帮助用友的客户加速云端转型,你认为华为会选择用友还是金蝶呢 有人说金蝶的技术架构要比用友强,金蝶比用友距离华为更近,但是在商战场上,一切以目的为导向,不是以技术和距离为导向。 用友的技术不够华为可以来补,华为这么多年对于Oracle和SAP都有相当的了解,对于用友产品和技术架构会有一定的改进作用。 第三是基于用友的企业服务生态的构建,所以用友是被华为写进战略中的合作伙伴,你认为别的厂商还有机会吗?在中国还有哪些厂商有这么多的存量客户?

    12.9K31发布于 2019-06-26
领券