Pre ASP Job Board是一个使用ASP编写的网络在线招聘网站管理工具。 Pre ASP Job Board的Employee/login.asp中存在SQL注入漏洞。远程攻击者可以借助(1)用户名和(2)密码参数,执行任意SQL指令。该参数能从Employee/emp_login.asp中获得。
Pre ASP Job Board是一个使用ASP编写的网络在线招聘网站管理工具。 Pre ASP Job Board的Employee/login.asp中存在SQL注入漏洞。远程攻击者可以借助(1)用户名和(2)密码参数,执行任意SQL指令。该参数能从Employee/emp_login.asp中获得。