qibocms 下载系统SQL注入一枚

在download/s_rpc.php中

虽然全局转义 不过有

这个 就可以来宽字节了。
然后直接带入了查询 输出。
本地测试
qi
测试下官网
qi1

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录