1jzz

摘要： 漏洞测试代码： public function index() { $column=input('column'); $data=db('users')->max($column); dump($data); } 复现： payload： ?column=id),updatexml(1,concat 阅读全文

摘要： 漏洞测试代码： public function index() { $password=input('password/a'); $data = db('users')->where("id",'1')->update(["password"=>$password]); dump($data); } 阅读全文