7 matches found
NITC企业智能营销网站系统 statistics.php 参数q SQL注入
No description provided by source...
NITC营销系统 v4.0 index.php 参数rid SQL注入
No description provided by source...
NITC营销系统 index.php 参数language_id SQL注入
0x01漏洞简介 NITC营销系统在index.php对参数languageid过滤不严格,导致出现SQL注入漏洞。远程攻击者可以结合回显报错等方式执行SQL指令,获取敏感信息。 0x02漏洞证明 SQL注入漏洞位置: /index.php?languageid=1&isprotect=1&action=test languageid注入 0x03修复方案 过滤。...
NITC企业智能营销网站系统 inquiry.php和cart.php 参数product[] POST注入
No description provided by source...
NITC 3.21 /download.php 任意文件下载漏洞
No description provided by source...
NITC 3.21 suggestwordList.php SQL注入漏洞
No description provided by source...
NITC 3.21 cycle_image.php SQL注入漏洞
No description provided by source...