官方解釋
SQL注入漏洞官方解釋:天擎官方發表聲該漏洞為內部已知問題,並且在2020年護網前的版本已經修復。
信息泄露官方解釋:天擎官方發表聲明並表示Web接口為正常接口,不存在漏洞。
信息泄露
POC
/api/dbstat/gettablessize
SQL注入
/api/dp/rptsvcsyncpoint?ccid=1
參考連接
https://www.adminxe.com/2191.html
https://www.cnblogs.com/KHZ521/p/14662410.html