Description
该系统/WebServices/DataBaseService.asmx/GetRecordsByTableNameAndColumns处tableName参数存在硬编码可获取认证最终导致的SQL注入漏洞，攻击者可通过该漏洞获取数据库权限
平升电子水库安全监管平台 GetRecordsByTableNameAndColumns SQL注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rss该系统/WebServices/DataBaseService.asmx/GetRecordsByTableNameAndColumns处tableName参数存在硬编码可获取认证最终导致的SQL注入漏洞，攻击者可通过该漏洞获取数据库权限
None yet. Search at https://trap.biu.life/?ref=rss