qibocms分类注入一枚可提升自己为管理

qibocms 分类系统。 在member/company.php中 [php] [/php] 这里有一枚很明显的变量覆盖 extract 就来覆盖掉表前缀 然后自己补全语句。 可以看到后面还有一个update的。 所以可以直接提升自己为管理。 1 可以看到 成功覆盖了 表前缀。 然后补全语句。 2 3 提升成功。

2 条评论

  1. name

    大牛,你此页面代码出错了,

    1. 0day5
      @name

      这个知道了,就是纳闷中···

发表评论