某发卡评估报告

发卡平台评估报告 概述 发卡平台是一套基于PHP+MYSQL为核心开发、免费、开源的发卡系统。支持支付宝，财付通，各类点卡等支付方式，适合个人或者企业搭建发卡平台。 发卡平台存在SQL注入、XSS注入、无密码登录、文件上传和文件解析漏洞。 漏洞描述 1.前台卡密购买sql注入，相关文件：./ajax.php及./getkm.php 2.前台卡密购买xss注入，相关文件：./ajax.php 3.失

>>阅读原文<<