金和OA C6 CostApplyHandler sql注入

金和OA C6 CostApplyHandler.ashx 接口处存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息