simple-log v1.3.1 注入漏洞

    By：tojen

    刚买到vps，打算装个blog系统，看到simple-log比较简洁，就下了最新的装了，。

    谁知道，偶刚装好，到前台看到搜索就搜了下，没想到真有洞，urldecode()惹的祸。

    试了下，真可以爆啊，无语了。

    再上一张图吧，数据依然可以爆掉。

留言评论（旧系统）：

文章来源于lcx.cc:simple-log v1.3.1 注入漏洞