ThinkPHP5.0.x框架SQL注入

漏洞简述 尽管ThinkPHP 5.0.x框架采用了参数化查询方式，来操作数据库，但是在 insert 和 update 方法中，传入的参数可控，且无严格过滤，最终导致本次SQL注入漏洞发生。 ThinkPHP基础知识 在进行漏洞分析之前，我们需要了解一下ThinkPHP基础知识，这里仅介绍对本次漏洞分析有帮助的部分。 ThinkPHP5.0的 目录结构 thinkphp 应用部署目录 ├─app

>>阅读原文<<