Lucene search
+L

1 matches found

seebug.org
seebug.org
added 2014/11/25 12:0 a.m.21 views

phpok最新版一处注入

简要描述: 最近没什么代码审计漏洞 给个前台呗 详细说明: phpok最新版 20141119 问题文件:/framework/model/data.php //还是老问题 //取得文章列表 public function arclist$rs 第102-105行: if$rs'userid' $sql.= "AND l.userid IN".$rs'userid'." "; $rs'userid' 是直接进入查询的造成注入 现在就是找哪个地方应用了 function arclist是从 function arclist过来的 找下arclist 找了下一共2个地方 一个不行 另一个就可...

7.1AI score
SaveExploits0
Rows per page
Query Builder