###0x01漏洞简介
ilasIII数字图书馆系统在NTBookRetrSet.aspx文件处对参数Pin过滤不严格,导致出现SQL注入漏洞。远程攻击者可以结合回显报错的方式,执行SQL指令。
###0x02漏洞利用
```
**.**.**.**/NTBookRetrSet.aspx?Pin=N
```


暂无评论