程序人生

get' SOAP API SQL注入漏洞

MantisBT 1.2.16之前版本,api/soap/mc_file_api.php内的mci_file_get函数存在SQL注入漏洞,这可使远程攻击者通过mc_issue_attac...