SQL injection my method -1 OR 3*2*1=6 AND 000159=000159
该报告还没有中文解读。
原文摘录
摘自原文（2657 字符中的一小部分）
JSON input █████ was set to -1 OR 3*2*1=6 AND 000159=000159
原文中的代码
<script type="text/javascript">
//<![CDATA[
████████);
//]]>
</script>
</head>
<body>
<form method="post" action="./███0" id="Form1" style="margin:0 auto 0 auto;">
<div class="aspNetHidden">
<input type="hidden" name="__EVENTTARGET" id="__EVENTTARGET" value="" /> …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @lu3ky-13 · 版权归作者与 U.S. Dept Of Defense 所有