Royal-Event-Management-System-todate-SQL-Injection-Authenticated

Royal Event Management System - 'todate' SQLインジェクション（認証済み） 1. 説明: Royal Event Management System 1.0 では、/royalevent/btndatesreport.php?= のパラメータ 'todate' を介したSQLインジェクションが可能です。この問題を悪用すると、攻撃者がアプリケーションを侵害し、データにアクセスまたは変更を行い、あるいは基盤となるデータベースの潜在的な脆弱性を悪用する可能性があります。 2. 実証概念: Burpsuiteで影響を受けるページからのリクエストを...