qibocms分类注入一枚可提升自己为管理

qibocms 分类系统。
在member/company.php中

这里有一枚很明显的变量覆盖 extract
就来覆盖掉表前缀 然后自己补全语句。
可以看到后面还有一个update的。
所以可以直接提升自己为管理。
1
可以看到 成功覆盖了 表前缀。
然后补全语句。
2

3
提升成功。

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录