【漏洞对象】用友GRP-U8 【涉及版本】用友GRP-U8 【漏洞描述】用友GRP-U8行政事业财务管理软件是用友公司专注于国家电子政务事业，基于云计算技术所推出的新一代产品，是我国行政事业财务领域最专业的政府财务管理软件。在该版本中begindate和enddate存在时间盲注漏洞，攻击者可以利用该漏洞得到数据库信息，获得数据库权限。

1、加强对参数的过滤；2、关注官方对漏洞的修复情况。