齐博视频系统 video/member/special.php SQL注入漏洞

0x01漏洞简介 齐博视频系统在文件/video/member/special.php处$TBpre未初始化，由于qibo存在伪全局变量注册，所以造成了sql注入。 0x02漏洞详情 video/member/special.php elseif$job=="showBBSiframe" $rsdb=$db-getone"SELECT FROM $prespecial WHERE uid='$lfjuid' AND id='$id'"; if!$rsdb showerr"资料不存在",1; //专题内的贴子排序 if$act=="order" unset$array; foreach...