IPTV-管理系统-vpn.php id参数SQL注入漏洞

IPTV是一套优秀开源的系统程序，适配协议全面支持http https rtsp rtmp m3u8 flv mp4 msc p2p p3p p4p p5pp6p p7p p8p p9p tvbus vjms等等几乎所有格式，该系统vpn.php文件存在SQL注入。注入格式/vpn.php?id=322030and sleep(3)--+，需要先遍历出id数，可配合sleep()进行爆破。