MetInfo前台注入漏洞

漏洞存在点在C:\phpstudy\WWW\MetInfo6.1.2\app\system\message\web\message.class.php文件第三十七行

1.由于C:/phpstudy/WWW/MetInfo6.1.2/app/system/include/function/common.func.phpINADMIN常量没有定义，所以使用sqlinsert语句来对用户的输入内容来进行sql危险字符的过滤。想办法绕到下面的代码，让IN_ADMIN是一个常量。
2.可以先利用admin/index.php来定义IN_ADMIN常量

3.然后使用C:\phpstudy\WWW\MetInfo6.1.2\app\system\message\web\message.class.php中的domessage方法，该方法会调用add方法

最后使string进入

可以使用phpstorm调试功能构造各个参数
构造url,使用sqlmap注入

http://192.168.0.100/MetInfo6.1.2/admin/index.php?m=web&n=message&c=message&a=domessage&action=add&para137=admin&para186=admin@126.com&para138=13512345678&para139=admin&para140=admin&id=10*

使用sqlmap