迪科远望校园一卡通存在sql注入下载

迪科远望校园一卡通存在sql注入,进入一卡通网站后，可以获得DBA权限，并且获得校园卡包括余额在内的所有信息并修改

检查是否是dba

修复方案：

http://target/fabu/cardUserManager.do?method=thirdLogin&certNo=2012200765进行权限认证。这个页面存在的漏洞