前言
申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于它用途！
Part.1 漏洞描述
Part.2 漏洞影响
Part.3 FoFa语法
title="实践教学平台 – 杭州法源软件开发有限公司"Part.4 漏洞复现
漏洞url:
http://xxxxxxx/JusRepos/ui/login.asp
注入参数为：
txtUser=*
DBA权限，可OS-shell
Part.5 活动
具体可以看公众号的近期推文。
F12sec官网：
http://www.0dayhack.net
给公众号点点关注吧
球球师傅们了！
扫码二维码
获取更多姿势
F12sec
往期推荐
漏洞复现 | 某系统通用（0day）
漏洞复现 | Microsoft Windows10 本地提权漏权 CVE-2021-1732
漏洞复现 | （通用0day）金和C6协同OA管理平台后台存在水平越权漏洞
本文始发于微信公众号（F12sec）：漏洞复现 | （通用0day）某实践教学平台存在通用SQLi漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论