通天星CMSV6车载定位监控平台存在SQL注入

0x01 技术文章仅供参考学习，请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文所提供的技术信息或代码工具仅供于学习，一切不良后果与文章作者无关。使用者应该遵守法律法规，并尊重他人的合法权益。

0x02 指纹信息

web.body="/808gps/"fofa：body="/808gps/"

0x03 漏洞复现

想要获取paylaod可以关注公众号回复"通天星"获取

原文始发于微信公众号（Kokoxca安全）：通天星CMSV6车载定位监控平台存在SQL注入