第十八届软件系统安全赛攻防赛半决赛-Razorcor Writeup
# Razorcor 漏洞分析与利用教学文档
## 漏洞概述
本教学文档详细分析第十八届软件系统安全赛攻防赛半决赛中的 Razorcor 题目，这是一个基于 ASP.NET Core 的 Web 应用程序，存在 SQL 注入和 Razor 模板注入漏洞，最终可导致远程代码执行(RCE)。
## 漏洞分析
### 1. 登录功能 SQL 注入漏洞
**漏洞位置**：登录功能中的 SQL 查询语句使用了字符串拼接：
```csharp
MySqlCommand mySqlCommand =
2025-08-30 01:49:41
0