zzcms v8.2 sql注入漏洞復現

一、下載 下載地址：http://www.zzcms.net/download/zzcms8.2.zip 二、安裝 需要環境： 可用的web服務器(如Apache、IIS等) PHP mysql 推薦使用phpstudy或xampp(mac中) 直接解壓在根目錄下，進入install安裝。安裝完成後的界面如下： 三、審計 由於其注入點在user/del.php中，我們先去查看代碼： 可以看出在這裏

>>阅读原文<<