【漏洞复现】国外某教育系统SQL注入和文件上传漏洞

声明：亲爱的读者，我们诚挚地提醒您，Aniya网络安全的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。Aniya网络安全及作者对此概不负责。如有侵权，请立即告知，我们将立即删除并致歉。感谢您的理解与支持！

0x01:FoFa语句

"admin/vendors/jGrowl/jquery.jgrowl.css"

0x02:SQL注入漏洞点

漏洞点的话是在登录页面，存在一个万能密码绕过的一个情况，账户输入我图片一样的，然后密码随便输入我输入的12345哈哈。。

然后神奇的一幕就出现了