eLearningServer远程教育系统news.php-SQL注入

【漏洞对象】eLearningServer远程教育系统 【漏洞描述】 news.php文件nid参数sql注入，可能造成数据泄露，甚至服务器被入侵。