PHPB2B最新版Update注入

简要描述： RT 详细说明： 注入链接：/virtual-office/offer.php 注入参数：tradeid 漏洞代码：（第346行开始） ifisset$POST'refresh' if !empty$POST'refresh' && !empty$POST'tradeid' $vals = array; $presubmittime = $pdb-GetOne"select maxsubmittime from $tbprefixtrades where memberid=".$thememberid; if...