【附poc】新中新中小学智慧校园信息管理系统存在SQL注入漏洞

新中新中小学智慧校园信息管理系统介绍：新中新利用云服务技术同时借鉴互联网+模式，围绕基础教育信息化、智慧化建设，把线下业务和线上业务结合，为教育主管部门、校园管理者、教师、学生以及家长提供具有教务管理功能的平台化、移动化的应用系统——中小学智慧校园信息管理系统。新中新中小学智慧校园信息管理系统是一套专为中小学校园打造的集学生校园安全，家校互动，校园金融以及校园一卡通为一体的基础教育信息化整体解决方案。

fofa

body="jwkqunline.html"

零零信安

(html_banner==jwkqunline.html)

可以看到基本上都是关于学校的

漏洞复现

使用布尔盲注进行验证（文末获取poc）

sqlmap验证

sqlmap语法获取

公众号：【吉吉说安全】，对我发消息【20240428】免费获取」

「你即将失去如下所有学习变强机会」

学习效率低，学不到实战内容，花几千、上万报机构没有性价比

一顿自助钱，我承诺一定让用户满意，也希望用户能给予我一份信任

【详情下方图片了解】，【扫下方二维码加入】：只做高质量优质精品内容」

免责声明

由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！