关于espcms的sql注入漏洞代码审计复现

最近在看Seay大大的代码审计一书，边看边做一些代码审计的复现。 在讲代码审计思路时，大大用espcms举例挖掘了个sql注入漏洞，现在准备复现一下。 此案例主要是根据关键字回溯，然后得到漏洞。 使用seay大的代码审计系统，自动审计，可挖掘到一些敏感度代码。例如： 挑选一个代码，选中，双击进行查看： 此处是将参数带入数据库进行查询，接下来对parentid进行全局搜索，发掘其参数传递过程： 在全

>>阅读原文<<