우리 erp에 주소창 좀만 바꾸니깐(해당직원 사번입력)

타직원 사진들 볼 수 있던데

이거 취약점 맞지?