###0x01漏洞简介
V5shop 淘宝客系统在页面/productask.aspx对参数id过滤不严格,导致出现SQL注入漏洞,远程攻击者可以利用错误回显等方式,执行SQL指令,获取敏感信息。
###0x02漏洞影响
谷歌inurl:productask.aspx?id=

###0x03漏洞利用
官网Url:http://**.**.**.**/productask.aspx?id=1


###0x04修复方案
过滤。
暂无评论