Easytest SQL注入漏洞

骅巨数位科技 Easytest是中国骅巨数位科技公司的一个线上学习测验平台。 Easytest 存在SQL注入漏洞，该漏洞源于Easytest包含SQL注入漏洞。攻击者可利用该漏洞在获得用户权限后，可以向选修课程管理页面的参数中注入SQL命令，以获得所有数据库和管理员权限。