Joomla漏洞

開始復現漏洞javascript 使用w9scan測出存在注入php CVE-2018-8045復現： 官網：https://developer.joomla.org/security-centre/723-20180301-core-sqli-vulnerability.htmlhtml 登陸後臺後：java 升級包中的notes.php中，對$categoryId的值進行了限制，強制轉換爲in

>>阅读原文<<