漏洞描述
【漏洞对象】创捷驾校系统 【漏洞描述】 创捷驾校系统/downLoad.aspx页面fid参数存在sql注入，黑客可以直接获取服务器数据，威胁服务器安全
创捷驾校系统downLoad.aspx页面fid参数-SQL注入
PoC代码
暂无相关漏洞推荐
- POC hongjing-ehr-digestdownLoad-sqli: 宏景人力资源管理系统DigestDownLoad-SQL注入漏洞
- 满客宝后台管理系统 downLoadStockInFile 任意文件读取漏洞
- 鸿运主动安全监控云平台 /08gps/MobileAction_downLoad.action 文件读取漏洞
- Interlib图书馆集群管理系统 /interlib/downLoad 任意文件下载漏洞
- 广州图创图书馆集群管理系统 /interlib3/downLoad 文件读取漏洞
- 通天星CMSV6 StandardLoginAction_downLoad 文件读取漏洞
- 通天星主动安全监控云平台 downLoad.action 任意文件读取漏洞
- 紫光电子档案管理系统 downLoad.html 任意文件读取漏洞
- interlib图书馆集群管理系统 downLoad 任意文件下载漏洞
- 飞企互联-FE企业运营管理平台 downLoadFiles.js 存在任意文件下载漏洞
- 通天星CMSV6 /808gps/MobileAction_downLoad.action 存在任意文件下载漏洞
- 金宇恒内容管理系统 /common/downLoadFile.jsp 路径存在任意文件下载漏洞
- 金宇恒内容管理系统downLoadFile.jsp-任意页面下载漏洞