一卡通信息管理系统 SQL注入漏洞

Other languages:

Chinese • ‎中文（中国大陆）‎ • ‎中文（繁體）‎

该漏洞已通过验证

本页面的EXP/POC/Payload经测试可用，漏洞已经成功复现。

漏洞信息

此系统存在默认弱口令，以及前台sql注入。

"Content/images/login/logo.png" && "/Content/js/core/knockout-2.2.1.js"

super

1234

用户名处存在SQL注入漏洞，使用BurpSuite插件利用（在用户名处加入*）。