0X00简介
The Victor CMS v1.0版本存在安全漏洞,该漏洞源于通过search.php页面上的“search”参数造成的。
0X01影响范围
The Victor CMS v1.0
0X02漏洞复现
在search.php中search参数未经过滤就直接和sql语句拼接导致sql注入漏洞
1.访问首页点击搜索框,测试
0X00简介
The Victor CMS v1.0版本存在安全漏洞,该漏洞源于通过search.php页面上的“search”参数造成的。
0X01影响范围
The Victor CMS v1.0
0X02漏洞复现
在search.php中search参数未经过滤就直接和sql语句拼接导致sql注入漏洞
1.访问首页点击搜索框,测试