XDcms Sql Injection 51-54

简要描述： Sql Injection 详细说明： 注入在XDCMS企业管理系统后台的关键词管理处，\system\modules\xdcms\keywords.php文件： 当我们添加或者编辑关键词时会调用addsave和editsave函数，4个注入点就出现在这两个函数里： addsave函数： public function addsave $title=safehtml$POST'title';//注入点1，可大写绕过 $url=$POST'url';//注入点2，没过滤 ifempty$title||empty$url...