【 含批量POC-EXP】帮管客-CRM存在SQL注入漏洞

#前言

本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！

本文来自会员投稿：长安风生

#漏洞描述

帮管客CRM 客户管理系统/index.php/jiliyu 接口存在 sql 注入漏洞，未经身份认证的攻击者可通过此漏洞获取数据库敏感信息。

#网络测绘FOFA

app=”帮管客-CRM”