XDcms Sql Injection 26-28

简要描述： Sql Injection 详细说明： 注入在XDCMS企业管理系统后台的模型发布处，\system\modules\xdcms\model.php文件： 管理员在发布模型和编辑模型的时候会分别调用modeladdsave和modeleditsave函数，三个注入点就出现在这两个函数里： modeladdsave函数： public function modeladdsave $modelname=safehtml$POST'modelname';//safehtml可被大写绕过 $modeltable=$POST'modeltable';//未过滤，直接注入...