LebiShop系统sql注入一（四处注入）

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

### 简要描述： LebiShop商城系统最新版SQL注入 四处 2015-01-27 更新 ### 详细说明： 第一处 LebiShop\onlinepay\dinpay\notify_url.aspx 源码如下 ``` protected void Page_Load(object sender, EventArgs e) { string str = base.Request.Form["merchant_code"].ToString().Trim(); string str2 = base.Request.Form["notify_type"].ToString().Trim(); string str3 = base.Request.Form["notify_id"].ToString().Trim(); base.Request.Form["interface_version"].ToString().Trim(); base.Request.Form["sign_type"].ToString().Trim(); string str4 = base.Request.Form["sign"].ToString().Trim(); string code = base.Request.Form["order_no"].ToString().Trim(); // string str6 = base.Request.Form["order_time"].ToString().Trim(); string str7 = base.Request.Form["order_amount"].ToString().Trim(); string str8 = base.Request.Form["extra_return_param"].ToString().Trim(); string outcode = base.Request.Form["trade_no"].ToString().Trim(); string str10 = base.Request.Form["trade_time"].ToString().Trim(); string str11 =...

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息