iCMS后台database.admincp文件存在SQL注入漏洞

iCMS后台database.admincp文件存在SQL注入漏洞 目录 一、漏洞分析 二、漏洞测试 目录 该漏洞CNVD-ID: CNVD-2019-09079 漏洞提交CNVD后，待CNVD公示才发出本文。 测试环境： Windows + firefox + burpsuite + apache2 + PHP5.6.27(phpStudy集成环境) 注：PHP版本必须 >= 5.5才能运行该程

>>阅读原文<<