###0x01漏洞简介
Foosun cms .net版本在/user/City_ajax.aspx对参数Cityid过滤不严格,导致出现SQL注入漏洞。远程攻击者可以利用该漏洞执行SQL指令,获取敏感信息。
###0x02漏洞详情
SQL注入漏洞:/user/City_ajax.aspx?Cityid=1
```
http://**.**.**.**/user/City_ajax.aspx?Cityid=1
```
![](https://images.seebug.org/contribute/6968bbf9-bf39-40dd-ac76-c6847d43bb45)
数据和用户
![](https://images.seebug.org/contribute/0af7d3cb-9ef0-499b-8795-963e8fba6dab)
###0x03修复方案
过滤,或者使用参数化的SQL语句。
暂无评论