qibocms 地方门户系统 注入#3 (demo测试)

简要描述： Fighting 详细说明： 在/hy/member/homepagectrl.php 中 if$atn&&eregi"^a-z0-9+$",$atn&&isfiledirnameFILE."/homepagectrl/$atn.php" requireoncedirnameFILE."/homepagectrl/$atn.php"; 包含文件进来 hy\member\homepagectrl\picedit.php中 ifcount$pidsquery"SELECT FROM $prepic WHERE pid IN$pids ORDER BY orderlist DESC...