某PHP髮卡系統SQL注入

某PHP髮卡系統SQL注入 源碼出自：https://www.0766city.com/yuanma/11217.html 安裝好是這樣的   審計 發現一處疑似注入的文件 地址:/other/submit.php     看到這個有個帶入select查詢語句的變量$_GET[‘gid’] 跟進這個文件，關注這個$_GET[‘gid’]變量       帶入查詢處       Ok，可以看到沒有經

>>阅读原文<<