详细内容请看。。。。
相信你们也没有想到这个最常见，常常会在各种教程出现的地方会存在SQL注射。。。 需 GPC OFF 首先，我们看登陆的地方。。最常见了吧
#1 首先说下这个漏洞的产生 /phpcms/modules/member/content.php 61行左右
function ajax(){ var request = false; if(window.XMLHttpRequest) {
public function account_manage_info() { // account_manage_info方法，就是更
在upload_field.php中 $upload_allowext = !empty($C['upload_allow
PHPCMS V9（后面简称V9）采用PHP5+MYSQL做为技术基础进行开发。V9采用OOP（面向对象）方式进行基础运行框架搭建。模块
记住。。。这是后台2次SQL执行。。。看分析。。。 phpcms 官方给力点，到时候俺给你还来几发.... 在phpcms\module
if($mobile){ if(!preg_match('/^1({9})/',$mobile)) exit('check p
偶然得到某站点的后台帐号密码，看到站点为PHPCMS2008，按照常规方法进行getshell。 发现常规的getshell方法已被禁用
