苹果CMS SQL注入一枚

简要描述： 看到之前一发路人甲的漏洞，厂商说未测试成功，我也换个地方试试 详细说明： WooYun: 苹果CMS系统sql注入一枚 这个漏洞，厂商说未测试成功，然后继续换个地方看看。 inc/ajax.php:123行 elseif$ac=='score' if$id 10 $score = 10; if$tab=='art' $col='a'; else $col='d'; $sql="SELECT ".$col."score,".$col."scoreall,".$col."scorenum FROM pre".$tab." WHERE ".$col."id=" .$id;...