Vtiger CRM 几处SQL注入漏洞分析，测试工程师可借鉴

本文由云+社区发表 0x00 前言 干白盒审计有小半年了，大部分是业务上的代码，逻辑的复杂度和功能模块结构都比较简单，干久了收获也就一般，有机会接触一个成熟的产品（vtiger CRM）进行白盒审计，从审计的技术难度上来说，都比公司内的那些业务复杂得多，而真正要提高自己技术水平，更应该看的也是这些代码。 vtiger CRM是一个客户关系管理系统。 0x01 分析整体结构 https://www.

>>阅读原文<<