semcms

Semcms 简介 SEMCMS 是一个支持多语言的外贸网站内容管理系统（CMS）。 root@kitploit: v4.8 Download Link: http://www.sem-cms.com/TradeCmsdown/php/semcmsphp4.8.zip 漏洞原因： /xcR45qAdmin/SEMCMSMenu.php 第66行 漏洞代码： root@kitploit: query"SELECT FROM scmenu WHERE ID=" . $GET"ID"; ? 可以看出，这里的 ID 在通过 GET 传递参数时会执行 SQL 语句 过滤代码位于...