东胜物流软件 /Areas/Mobile/Views/WMS/ZWCCX.aspx SQL 注入漏洞

/Areas/Mobile/Views/WMS/ZWCCX.aspx 页面 truckno 参数存在 SQL 注入，利用 CONVERT(INT, ...) 报错回显可获取数据库信息。