盛大某游戏分站存在SQL注入漏洞下载

盛大某游戏分站存在SQL注入漏洞http://act2.aion.sdo.com/aion5th/Server/Data/Aion5th_ActionArea26_Code.server.ashx?method=add&Code=注入风险

比如。获取未使用的激活码。。

需要登录，并且在新区有角色

另外，还可以暴库，爆列表等。

是否可以跨库我没测试

修复方案：

修复注入点即可