74CMS 最新版二次SQL注入多出可越权操作

简要描述： 74CMS 最新版二次SQL注入多出可越权操作 详细说明： 74CMS最新版：74cmsv3.4.20140820 官方8.20号更新 文件：/user/personal/personalresume.php //保存-求职意向 elseif $act=='make2save' $resumeuid=intval$SESSION'uid'; $resumepid=intval$REQUEST'pid'; if $resumeuid==0 || $resumepid==0 showmsg'参数错误！',1;...