NC65数据字典NC65数据字典NC65数据字典NC65数据字典NC65数据字典NC65数据字典

NC财务科目—交叉校验规则对银行存款科目的应用 （图解）

用友uap开发nc65向导主子表单据详细步骤,详细文档步骤，有源代码，适合新手入门。

NC65数据字典网页版

需要使用nc65开发的童鞋可以下载,需要使用nc65开发的童鞋可以下载,需要使用nc65开发的童鞋可以下载,

用友uap开发nc65流程开发详细文档

准备外系统数据 这份数据可能是外系统直接输出的，也可能是二次开发人员通过写程序从第三方系统数据库中抓出来的，或者由Excel格式或其他格式文件转换过来的。 在外系统的单据数据的导入过程中需要用到一些初始化信息，如帐套（account）、接收集团（pk_group）、数据所属外部系统（发送方）（sender）、单据类型（billType）等。这部分数据可以在Servlet的URL地址的参数中指定，也可以在XML数据文件的文档头属性中指定，但是在Servlet的URL地址的参数中指定的信息比在XML数据文件的文档头属性中指定的信息有更高的优先级别。比如在Servlet的URL地址参数中指定groupcode=007，而在XML数据文件的文档头属性中指定groupcode=006，则最终还是将数据发送到007组织。

用友NC65开发课件

关于用友NC65产品功能描述重点，excel表格(售前资料)，包括基础平台、财务核算、应收、应付、总账、财务分析、成本、人力资源、报表、资金、生产、资产、管理会计、web应用、移动协同 等

用友 NC 是一款企业级管理软件，在近万家大中型企业使用。实现建模、开发、继承、运行、管理一体化的 IT 解决方案信息化平台，其代码实现逻辑上存在多处反序列化漏洞。 　　2020 年 6 月 4 日，有国内安全组织披露用友 NC 存在反序列化远程命令执行“0-Day”漏洞。经分析，漏洞真实存在，攻击者通过构造特定的 HTTP 请求，可以成功利用漏洞在目标服务器上执行任意命令，该漏洞风险极大，可能造成严重的信息泄露事件。鉴于漏洞利用的源代码已经公开，建议用户尽快修复此漏洞。 　　2、攻击原理 　　通过UClient打开用友NC，UClient本质为UBroswer，一个专用的用友NC浏览器嵌入了JAVA运行环境，以解决NC 6系列之前的版本中applet在不同设备上的应用问题。经过文件目录查看分析得知用友UClient安装后，会在用户目录下新建uclient文件夹，根据看到的NCLogin65.jar文件，结合java运行进程信息，分析得知是一些界面和登陆逻辑代码，nc_client_home则是NC应用依赖的其他一些代码和jar包，因此可以使用Luyten反编译工具查看NCLogin65.jar，通过简单运行NC应用，尝试进行用户登陆，使用wireshark抓包，查看app.log运行日志，发现大量serialize和deserialize，说明系统中应用了序列化方式来传送数据。在LoginUI类中的login方法打断点，启动Idea进行跟踪调试，当跟踪到loginImple方法时，发现多处调用了NCLocator的lookup方法查找Service接口进行操作，通过跟踪发现，实际使用了RmiNCLocator类，RmiNCLocator类的lookup方法，这里的lookup，已初步判断出无需继续跟踪调试，可以直接通过jndi注入漏洞进行利用。 　　黑客就是通过构造特定的 HTTP 请求，成功利用漏洞可在目标服务器上执行任意命令，漏洞暂无安全补丁发布，属 0Day 等级，风险极大。黑客利用漏洞可完全控制服务器，获取服务器的敏感信息。 　　3、影响范围 　　用友NC全版本