一卡通信息管理系统 SQL注入漏洞

Other languages:

Chinese • ‎中文（中国大陆）‎ • ‎中文（繁體）‎

该漏洞已通过验证

本页面的EXP/POC/Payload经测试可用，漏洞已经成功复现。

漏洞信息

此系統存在默認弱口令，以及前台sql注入。

"Content/images/login/logo.png" && "/Content/js/core/knockout-2.2.1.js"

super

1234

用戶名處存在SQL注入漏洞，使用BurpSuite插件利用（在用戶名處加入*）。