phpwind後臺SQL注入

0x01 漏洞概述php   漏洞程序：phpwindmysql   漏洞影響版本：phpwind_v9.0.2.170426_utf8sql   Phpwind在後臺的備份功能上，存在SQL注入漏洞。可對數據庫進行任何的操做。因爲須要拿到後臺，因此影響範圍相對來講仍是比較小的。數據庫   0x02 代碼分析app 該代碼位於 src/applications/backup/admin/Backu

>>阅读原文<<