AXUBLOG 代码审计报告

[ 审计信息 ] 版本：axublog1.0.6 编辑器：phpstorm 调试工具：XDEBUG、SEAY源代码审计系统、Firefox、BurpSuit 漏洞一：后台万能密码登陆 [ 审计方法] 动态调试 [ 漏洞原理与危害 ] 原理：SQL注入 危险等级：高危 [ 漏洞分析 ] 在 ./ad/login.php 的第84行开始看到$user、$psw、$loginlong都是直接从$_POS

>>阅读原文<<