代碼審計—Bluecms—sql—admin/category.php(無)

0x00 前言 如飢似渴的學習ing。 你可能需要看看： https://blog.csdn.net/qq_36869808/article/details/83029980 0x01 start 這裏一共有無處可疑點 第一處 看到這裏有一個變量parentid 全局搜索之後發現被過濾。 第二處 看到變量old_parentid逆向溯源 溯源cid GG 第三處 GG 第四處 這裏sql注入GG，

>>阅读原文<<