CVE:CVE-2020-23685
CNNVD:CNNVD-202111-320
Liaoning Vtime Technology 188Jianzhan（妖巴巴建站系统）是中国辽宁微时光科技（Liaoning Vtime Technology）公司的一个开源建站系统。
188Jianzhan v2.1.0存在SQL注入漏洞，该漏洞源于软件中login.php中的username参数缺少有效的限制与转义。这允许攻击者可利用该漏洞执行任意代码，并通过login.php的username参数获得升级的权限。
solution:Upgrade vtimecn 188jianzhan to a higher version than 2.10,and avoid the version 2.10