河北白晶环境科技有限公司污染物排放智能管控系统存在万能密码(sql注入)漏洞

河北白晶环境科技有限公司污染物排放智能管控系统存在万能密码漏洞，在登陆页面 /Login/Login 中 name参数过滤不严，攻击者可利用该漏洞直接进入后台管理界面。同时可以利用该处执行sql盲注攻击，获取数据库数据