E-Learning System 漏洞列表

user_email 参数似乎容易受到基于时间的盲注的 SQL 注入攻击。 在 user_email 参数中提交了单引号，并返回了一般错误消息。 然后提交了两个单引号，错误信息就消失了。

E-Learning System 1.0-通过SQL注入+远程代码执行绕过身份验证

SourceCodester E-Learning System是SourceCodester开源的一个电子学习系统。 SourceCodester E-Learning System 1.0版本存在代码问题漏洞，该漏洞源于允许文件无限制上传。

SourceCodester E-Learning System是SourceCodester开源的一个电子学习系统。 SourceCodester E-Learning System 1.0版本存在代码注入漏洞。攻击者利用该漏洞可以执行跨站脚本攻击。