Automotive Shop Management System 1.0 的 id 参数存在 SQLi

Exploit-DB 披露 Automotive Shop Management System 1.0 的 id 参数存在 SQL 注入，提交的 payload 通过 MySQL load_file 函数引用外部域名 UNC 路径，应用与该域名发生交互，表明注入的 SQL 子查询被执行。