【漏洞对象】anaxco系统 【漏洞描述】 anaxco公司承接各种网页设计需求，印度大量网站都是该公司设计上线。其设计的网站管理后台存在验证绕过漏洞，攻击者通过设置username和password参数可直接登入管理后台。

1.在网页代码中需要对用户输入的数据进行严格过滤。 2.部署Web应用防火墙，对数据库操作进行监控。 3.联系厂商进行修改修改。网址：<a href="https://anax.co.in/" rel="nofollow">https://anax.co.in/</a