恒浪IMS整合系统V4.1 多文件存在SQL注入漏洞

在文件inc/ hlmanage.inc中： adminUserId= Request.Cookies"hlmanage""username" //第5行 …… sqladmin="select from hladmin where hladminuser='" & adminUserId & "'" //第15行 程序没有对从cookies获得的值过滤，导致注入漏洞的产生。 === 在文件UserModifyPWD.asp中： sql="select from hluser where id="&ReplaceBadCharrequest"ID" //第184行 rs.open...