代码审计

禅道16.5 SQLi分析

漏洞描述 禅道16.5 前台SQLi注入。 漏洞分析 POST/GET注入皆可,因为代码中会判断是否传参进而取值执行SQL。 继续跟踪,来到其父类查看是否存在createApp方法,并进行分析. 创建...
阅读全文