Qibo Menhu v5 /zhuangxiu/job.php SQL注入漏洞

/zhuangxiu/inc/job/postimg.phpforeach $FILES AS $key=$value $i=intsubstr$key,10; ifisarray$value $postfile=$value'tmpname'; $arrayname=$value'name'; $arraysize=$value'size'; else $postfile=$$key; $arrayname=$$key.'name'; $arraysize=$$key.'size'; if$ftype$i=='in'&&$arrayname...