农友政务系统LandInfoEdit.asp页面id参数-SQL注入

日期: 2021-01-19 | 影响软件: 农友政务系统 | POC: 否

漏洞描述

【漏洞对象】 山东农友 【漏洞描述】该产品LandInfoEdit.asp文件id参数存在Sql注入，会导致直接执行SQL语句，从而获取数据，修改数据，删除数据等。

PoC代码

暂无

相关漏洞推荐