金盘非书资料管理系统HotBroow.aspx页面Call参数-SQL注入

【漏洞对象】金盘非书资料管理系统 【漏洞描述】 该产品下HotBroow.aspx文件Call参数存在sql注入漏洞，可造成数据泄露，甚至服务器被入侵。