以下是简洁的markdown形式的关键信息: 关键信息总结 漏洞描述 系统介绍: Changjietong T+系统是一款专为企业客户设计的金融结算服务系统,提供收付、结算、资金管理等功能。 漏洞详情: 由于 接口缺少对用户输入的过滤和验证,攻击者可以利用SQL注入漏洞获取数据库信息,甚至在高权限情况下向服务器写入木马,进一步获取服务器系统特权。 漏洞原理 复现案例 案例一: 案例二: 案例三: 受影响版本 版本: V3.5