​天津大学图书馆内部信息发布系统2处SQL注入

访问网址后如下图随便打开一片文章,可以看到这个页面其中用右侧红框标注的是存在SQL注入的地方,附件这里直接把连接放到各种自动化工具里可以跑出admin表数...

  • lzskyline
  • 2016 年 08 月 15 日
  • 暂无评论