Royal-Event-Management-System-todate-SQL-Injection-Authenticated

Royal Event Management System - 'todate' SQL 인젝션 인증됨 1. 설명: Royal Event Management System 1.0은 /royalevent/btndatesreport.php?= 에서 'todate' 매개변수를 통한 SQL 인젝션을 허용합니다. 이 문제를 악용하면 공격자가 애플리케이션을 손상시키거나, 데이터에 접근하거나 수정하거나, 기본 데이터베이스에 잠재된 취약점을 악용할 수 있습니다. 2. 개념 증명PoC: Burpsuite에서 영향을 받는 페이지의 'todate' 매개변수...