现$TB_pre被遗漏了，该变量的作用是作为表的前缀，没有初始化，导致SQL注入。
/member/special.php中的相关代码
首先注册用户，创建专题，记下专题ID。然后便可以构造注入语句了。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 没穿底裤 发表于 2020年1月1日05:29:27
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
齐博CMS整站系统SQL注入http://cn-sec.com/archives/76418.html
评论