随笔分类 -  漏洞研究相关

HMS v1.0 appointment.php editid参数 SQL注入漏洞（CVE-2022-25491）漏洞研究
摘要：HMS v1.0 appointment.php editid参数 SQL注入漏洞（CVE-2022-25491）漏洞研究0x01 漏洞相关信息 产品介绍 HMS是孟加拉国Kabir Khyrul个人开发者的一种基于计算机或网络的医院管理系统。有助于管理医院或任何医疗机构的运作。 漏洞概述 ​ 2022年3月15日，CVE收录了编号CVE-2022-25491漏洞，该漏洞为在HMS v1.0版本中存在SQL注入漏洞，该 阅读全文
posted @ 2022-05-09 22:43 HOPEAMOR 阅读(2617) 评论(0) 推荐(1)