安全文章 伪造X-Forwarded-For的攻击实例 前言前言BlueCMS是一款国产的CMS平台,十分灵活、方便,早些年广泛的应用于商业系统、个人博客等。在使用getip()函数获取ip时没有严格过滤,导致sql注入。影响范围:BlueCMS V1.6... 02月09日141 views评论id 攻击者 阅读全文