家装ERP系统BaseInfo.asmxsql注入

上海装盟信息科技有限公司是一家专注于装饰行业企业管理解决方案的软件服务公司，自主研发并拥有国家颁发版权证书的多项核心技术的软件技术企业。旗下家装ERP系统BaseInfo.asmx存在sql注入，攻击者可通过该漏洞获取数据库权限。