Easytest SQL注入漏洞

骅巨数位科技 Easytest是中国骅巨数位科技公司的一个线上学习测验平台。 Easytest 存在SQL注入漏洞，该漏洞源于Easytest包含SQL注入漏洞。攻击者可利用该漏洞在获得用户权限后，可以将SQL命令注入到学习历史页面的参数中，以访问所有数据库，并获得管理员权限。