农友政务系统ShowLand.aspx页面id参数-SQL注入

日期: 2021-01-19 | 影响软件: 农友政务系统 | POC: 否

漏洞描述

【漏洞对象】 山东农友 【漏洞描述】该产品统/ExtWebModels/WebFront/ShowLand.aspx文件id参数存在sql注入，会导致直接执行SQL语句，从而获取数据，修改数据，删除数据等。

PoC代码

暂无

相关漏洞推荐