天擎SQL注入&&信息泄露


官方解释

SQL注入漏洞官方解释:天擎官方发表声该漏洞为内部已知问题,并且在2020年护网前的版本已经修复。
信息泄露官方解释:天擎官方发表声明并表示Web接口为正常接口,不存在漏洞。

信息泄露

POC

/api/dbstat/gettablessize

SQL注入

/api/dp/rptsvcsyncpoint?ccid=1

参考连接

https://www.adminxe.com/2191.html
https://www.cnblogs.com/KHZ521/p/14662410.html


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM