某高校大型仪器设备开放共享管理平台通用SQL注入之三

2015-06-28T00:00:00
ID SSV:95800
Type seebug
Reporter Root
Modified 2015-06-28T00:00:00

Description

简要描述:

详细说明:

某高校大型仪器设备开放共享管理平台通用SQL注入之三。 案例: http://.../SHowFiles/EquBookList.aspx http://.../syjx/share/SHowFiles/EquBookList.aspx http://.../SHowFiles/EquBookList.aspx http://.../nxdyq/SHowFiles/EquBookList.aspx .../shiyan/share/SHowFiles/EquBookList.aspx

漏洞证明:

注入证明: http://.../SHowFiles/EquBookList.aspx

<img src="https://images.seebug.org/upload/201506/261523116afe88852c1cf45afd5ecdce8e4c4fce.png" alt="QQ图片20150626152120.png" width="600" onerror="javascript:errimg(this);">

<img src="https://images.seebug.org/upload/201506/261523172ee6094e5a6699fa1572cded17eb9ca3.png" alt="QQ图片20150626152225.png" width="600" onerror="javascript:errimg(this);">