现场大屏互动系统后台漏洞代码审计

推荐一个圈子：专注漏洞分享：https://pc.fenchuan8.com/#/index?forum=101997&yqm=DHL4E

产品介绍

现场大屏互动系统是一款集创意科技与沉浸式体验于一体的交互式解决方案，专为活动、展会、商业场景打造。该系统通过高清LED大屏结合多点触控、体感识别或手机扫码联动等技术，实现观众实时参与大屏游戏、投票、弹幕上墙、3D特效互动等趣味环节，兼具视觉冲击力与强互动性，有效提升现场氛围与品牌传播效果。其模块化设计支持定制化内容，适用于品牌营销、会议庆典、文旅演艺等多场景，以智能交互技术赋能线下活动数字化升级。

漏洞复

SQL注入一

参数bgmusicstatus设置只能为整数，不存在SQL注入，参数plugname为字符串，且在执行SQL语句的时候，采用直接拼接在update更新语句中，存在SQL注入漏洞