DESTOON 某处SQL注射漏洞(部分原因导致鸡肋利用)
简要描述: 注射 ,之前提交的漏洞和这个是一个问题。。 详细说明: ajax/tipword.inc.php: if!$word || strlen$word 30 exit; $word = strreplacearray' ','', "'", array'%', '%', '', $word; 只能30个长度 算是鸡肋吧!.. tag"moduleid=$mid&table=keyword&condition=moduleid=$mid and keyword like '%$word%'&pagesize=10&order=totalsearch...