Vtiger CRM 幾處SQL注入漏洞分析，測試工程師可借鑑

本文由雲+社區發表 0x00 前言 乾白盒審計有小半年了，大部分是業務上的代碼，邏輯的複雜度和功能模塊結構都比較簡單，幹久了收獲也就一般，有機會接觸一個成熟的產品（vtiger CRM）進行白盒審計，從審計的技術難度上來說，都比公司內的那些業務複雜得多，而真正要提高自己技術水平，更應該看的也是這些代碼。 vtiger CRM是一個客戶關係管理系統。 0x01 分析整體結構 https://www.

>>阅读原文<<