###0x01漏洞简介
NITC营销系统在index.php对参数language_id过滤不严格,导致出现SQL注入漏洞。远程攻击者可以结合回显报错等方式执行SQL指令,获取敏感信息。
###0x02漏洞证明
SQL注入漏洞位置:
```
/index.php?language_id=1&is_protect=1&action=test language_id注入
```


###0x03修复方案
过滤。
暂无评论