Description
智互联WMS是一款面向仓储物流行业的智能化仓储管理系统，提供入库管理、出库管理、库存盘点、货位管理、波次策略等核心功能，广泛应用于制造业、电商物流、第三方仓储等行业场景。该系统基于Java开发，采用前后端分离架构，支持多仓库、多货主、多业态的复杂仓储业务。智互联WMS的 /dapilc/restful/service/ilcwmsplus/ISysPdaVersionService/getsyspdaversionlistbyparams 接口存在SQL注入漏洞，攻击者可通过JSON请求体中的condition.field参数构造恶意的SQL语句，利用floor(rand(0)*2)报错注入获取数据库敏感信息。