AspReady FAQ 是一款基于ASP的客服帮助系统。 AspReady FAQ的aradmin.asp 中存在多个SQL注入漏洞。远程攻击者可以借助(1)txtLogin和(2)txtPassword参数,执行任意SQL指令。