山大鲁能数字化校园平台AlbumAndPhotoAlbumPhotoIndex.aspx页面albumID参数-SQL注入

Description

【漏洞对象】山大鲁能 【漏洞描述】该应用/ClassSpace/CS_AlbumAndPhoto/AlbumAndPhotoAlbumPhotoIndex.aspx文件albumID参数存在sql注入,可造成数据泄露,甚至服务器被入侵。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities