ZONE.CI 全球网

本文披露汉王e脸通综合管理平台queryAntisubmarineList接口存在未授权SQL注入漏洞，可导致数据库信息泄露与数据篡改。文章提供FOFA搜索语法及基于UPDATEXML报错注入的POC验证方法，并给出关闭暴露面与升级版本的修复建议。文末推广付费漏洞圈子，含广告性质。