Espcms V5.6.13.04.22 UTF8 正式版注入漏洞之1/N

简要描述： Espcms V5.6.13.04.22 UTF8 正式版某文件存在注入漏洞，可获取管理员帐号和密码 详细说明： 漏洞文件：\interface\membermain.php $zipcode = trim$this-fun-accept'zipcode', 'P', true, true; //第185行 $zipcode = empty$zipcode ? 0 : $zipcode; ...... $dbwhere = "userid=$this-ecmemberusernameid AND username='$this-ecmemberusername' ";...