ThinkPHP框架 5.0.x sql注入漏洞分析

前言 漏洞復現 搭建好數據庫，以我自己的配置爲例。數據庫爲tptest，表名爲user，其中有兩個字段id和username thinkphp官網下載5.0.15版本： http://www.thinkphp.cn/down/1125.html 。修改數據庫配置信息 application/database.php。在 application/config.php 中打開調試和trace，app_

>>阅读原文<<