PKPMBS系统addresslist.aspx文件keyword参数-SQL注入

【漏洞对象】pkpmbs建设工程质量监督系统 【涉及版本】pkpmbs建设工程质量监督系统 【漏洞描述】pkpmbs建设工程质量监督系统注入userService/addresslist.aspx文件中POST keyword存在SQL注入。