callback噩梦：解析著名CMS框架Drupal SQL注入漏洞

FreeBuf科普  Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。连续多年荣获全球最佳CMS大奖，是基于PHP语言最著名的WEB应用程序。  前几天爆了一个 Drupal 的 SQL Injection 注入漏洞，可是这个漏洞不止与 SQL 注入这么简单，还能够利用其来 RCE（远程代码执行）。知名安全研究

>>阅读原文<<