CNVD-2018-20024——MetInfo 6.1.2 SQL注入漏洞

0x00漏洞简介 metinfo是一个cms 6.1.2版本中存在一个sql盲注漏洞php 0x01漏洞细节与漏洞利用web 在\app\system\message\web\message.class.php的add函数。sql get_one这里有个columnid 这个地方是传入int类型的参数 没有通过单引号的包围 因此对于那些不须要使用单引号的注入语句就起不到过滤做用 好比 and 1=

>>阅读原文<<