在framework/www/open_control.php中:$pid = $this->get("pid"); 获取参数pid的值，然后调用下面的方法
01月01日漏洞时代485 views评论get
id
phpok最新版sql注入(盲注)
01月01日漏洞时代485 views评论get
id
01月01日漏洞时代485 views评论get
id
Ecmall SQL注射之一
缺陷文件：/app/coupon.app.php [php] function extend(){$coupon_id = isset($_GET['id']) ? trim($_...
01月01日353 views评论app
php
ShopNC删除任意用户信息
齐博CMS注入漏洞4
微擎普通用户权限SQL注入漏洞(2)
phpmps存储xss demo测试成功 (需点击)
齐博CMS 二次注入3
PHPMyWind后台管理界面的SQL注入漏洞
存在问题的代码，admin_save.php 59-101行，SQL语句中的$id存在注入[php]else if($action == 'update')
01月01日672 views评论php
sql
wordpress主题dmeng投稿处存在XSS跨站
maxcms 电影CMS 注入
Ecshop 3.0 flow.php SQL注射漏洞
ThinkOX 最新版 SQL 注入漏洞 #4
/Application/Shop/Controller/IndexController.class.php商品的id未经过过滤，并且用拼接的方式带入where查询，导致注入。 _...
01月01日350 views评论address
id
68