2020年9月24日
emlog6.0代码审计
摘要： 后台SQL注入 漏洞位于 /admin/configure.php 的46 行,可以看到这里未对 ip 进行过滤  跟进 delCommentByIp  直接接入了 sql语句中 利用方法  根据 ip进行删除评论,抓包后修改 ip  不能直接构造 POC  有个认证信息 后台还有一个注入是在 /admin/configure.php  未对 tag 进行过滤,取 $tags 数组... 阅读全文
posted @ 2020-09-24 02:08 Zahad003 阅读(270) 评论(0) 推荐(0) 编辑