2023年4月7日，国内知名数字化市场研究与咨询机构安全牛正式发布《中国网安行业全景图（第十版）》（基于2022年度数据申报收录），全景图定位于展现我国网络安全行业整体生态及细分领域标杆安全厂商 此次发布的全景图共分为15个一级安全分类，107个二级细分领域，共收录456家国内网络安全企业和相关行业机构，细分领域达3180项，全面展现中国网络安全行业日新月异的高速发展。 作为专注于数据安全赛

一、免责声明： 本次文章仅限个人学习使用，如有非法用途均与作者无关，且行且珍惜；由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号望雪阁及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除整改并向您致以歉意。谢谢！ 二、产品介绍： 三、资产梳理： app="网御星云-上网行为管理系统" 四、漏洞复现：

漏洞描述 网御上网行为管理系统（简称Leadsec ACM）是网御为互联网接入用户在信息内容安全、网络应用管理、组织运营效率、网络资源利用、法律风险规避及网络投资回报等方面提供的全方位解决方案。网御上网行为管理系统存在SQL注入漏洞。 网御 ACM上网行为管理系统 bottomframe.cgi接口存在SQL注入漏洞，攻击者通过漏洞可以获取服务器数据库权限进行敏感操作 免责声明 技术文章仅

文章目录 网御 ACM上网行为管理系统bottomframe.cgi SQL注入漏洞复现 [附POC]0x01 前言0x02 漏洞描述0x03 影响版本0x04 漏洞环境0x05 漏洞复现1.访问漏洞环境2.构造POC3.复现 0x06 修复建议 网御 ACM上网行为管理系统bottomframe.cgi SQL注入漏洞复现 [附POC] 0x01 前言 免责声明：请勿利用文