zzcmsV8.2之SQL注入漏洞審計

1、漏洞發現： 發現注入點存在/user/del.php文件下。 注入點存在於第141行（142爲自己添加的測試代碼），注入參數爲tablename，此處tablename接收時未經過任何安全檢查。 可見，只對$id進行了安全檢查。   2、漏洞驗證： 首先，通篇閱讀del.php文件，掌握邏輯結構，發現主要針對tablename傳入的參數值進行選擇和判定。 這裏的使用tablename進行查詢的

>>阅读原文<<