摘要: 该cms基于tp3.2.3二次开发,已知该版本存在多种sql注入类型以及缓存文件漏洞。 tp3.2.3历史漏洞 https://www.cnblogs.com/ichunqiu/p/12469123.html 漏洞已提交至CNVD简要概括如下 where注入 利用字符串方式作为where传参时存在注 阅读全文
posted @ 2020-09-24 13:22 0DayBug 阅读(4201) 评论(0) 推荐(0)