ESPCMS漏洞2
ESPCMS 二次注入
漏洞位于 interfacepublic.php文件 in_invite 函数中
核心代码如下：
一个二次注入的问题 在个人资料中将昵称改成SQL语句 即可
注入成果后得到如下图
发送订阅邮件时候
...
Espcms 通杀 SQL注入漏洞分析附EXP
漏洞：Espcms 通杀 SQL注入漏洞分析附EXP
漏洞作者：Seay
博客：www.cnseay.com
转载请保留以上内容…
官网介绍：
易思ESPCMS企业网站管理系统基于LAMP开发构建
...