正文

【edu 0day】智慧平台Personal*存在SQL注入漏洞

admin
admin V管理员 /0 评论 /24 阅读
0919
文章最后更新时间2024年09月19日，若文章内容或图片失效，请留言反馈！

需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）

漏洞简介

  智慧平台的目的为全面改革，智能化教育，智慧平台Personal*存在SQL注入漏洞，攻击者可通过该漏洞获取数据敏感信息。

资产详情

body="custom/blue/uimaker/easyui.css"

漏洞复现

SQL延迟注入测试

SQLMap测试


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下