BloodX CMS多处前台SQL注入

 

直接拼接SQL语句 email参数和password参数

 

 

 bgroup参数

 

 

 

 

 bgrp参数

 

 

 不列了，都是直接拼接SQL语句的