ThinkPHP框架 5.0.x sql注入漏洞分析

前言 漏洞复现 搭建好数据库，以我自己的配置为例。数据库为tptest，表名为user，其中有两个字段id和username thinkphp官网下载5.0.15版本： http://www.thinkphp.cn/down/1125.html 。修改数据库配置信息 application/database.php。在 application/config.php 中打开调试和trace，app_

>>阅读原文<<