CSCMS V3.5 最新版 SQL注射（官方站演示+源码详析）

简要描述： CSCMS V3.5 最新版 存在着注射漏洞，已经在官方演示站证实 http://demo.chshcms.com/ 代码分析在 详细说明 中，实站演示在 漏洞证明中 详细说明： /app/controllers/user/music.php line 16 public function index //用户会员中心-音乐-我分享的-中文舞曲 $data=''; //下面几句使用了xssclean，并不会过滤SQL注射字符，尤其是单引号 $yid = $this-security-xssclean$this-input-get'yid', TRUE;...

Sql injection

SQL injection vulnerability in music.php in BPowerHouse BPMusic 1.0 allows remote attackers to execute arbitrary SQL commands via the musicid parameter...