漏洞描述
SQL注入漏洞是指攻击者通过在Web应用程序的输入字段中插入恶意SQL代码，从而绕过应用程序的安全措施，直接对数据库执行非法操作。这种漏洞通常发生在应用程序未对用户输入进行充分验证和过滤的情况下，使得攻击者能够获取、修改或删除数据库中的数据，甚至可能执行服务器上的任意代码。
Interlib图书馆集群管理系统 webservice SQL注入漏洞
PoC代码
暂无相关漏洞推荐
- e-weaver-eoffice-webservice-upload-fileupload: E-Weaver EOffice webservice upload file upload
- 泛微e-office /webservice/calendar/cale.wsdl.php SQL 注入漏洞
- POC glodon-linkworks-gwgdwebservice-sqli: 广联达 Linkworks GWGdWebService SQL 注入
- POC ketuo-webservice-asmx-fileupload: 科拓全智能停车收费系统任意文件上传漏洞
- POC interlib-fileread: Interlib - Local File Inclusion
- POC infinitt-getuserinfobyuserid-information-discosure: 英飞达医学影像存档与通信系统webservices接口存在信息泄露漏洞
- POC Interlib图书馆集群管理系统 PictureUpload 任意文件上传漏洞
- Interlib图书馆集群管理系统 showPhoto SQL注入漏洞
- 泛微e-office /webservice-json/email/email.wsdl.php SQL 注入漏洞
- 泛微e-office /webservice/upload.php 文件上传漏洞
- 蓝凌OA /sys/webservice/elecPsealUseWebService 文件读取漏洞
- 泛微E-Office /webservice-json/online_person/online_person.wsdl.php GetPrivInfo SQL 注入漏洞
- 泛微E-Office /webservice-json/online_person/online_person.wsdl.php GetAllDeptInfo SQL 注入漏洞