這次出問題的依然是通用函式。因為附帶把包含漏洞寫出來就選擇了這個盲注。
這個包含需要包含兩次才能運用，不過最終還是不能截斷（說了半天等於沒說哈哈）。傳說用很多個/截斷，沒成功，悲劇
lib/default/archive_act.php
function respond_action()
}$status = $payobj->respond(); //執行tenpay的respond方法,跟進0x01
......
}lib/plugins/pay/tenpay.php
class tenpay
lib/inc/table.php 0x02
function getrow($condition,$order='1 desc',$cols='*')
function condition(&$condition)
$condition=implode(' and ',$_condition);
}......}
因為要引入引號，所以get不行因為get被重置為url碼了，這裡用post方法提交sp_billno
修復方案：
最後求包養
CmsEasy最新版SQL注入可獲取管理員賬戶
與 cmseasy最新版本無限制sql注射 重複 cmseasy 5.5 utf 8 20140420 官方最新包 檔案 lib default archive act.php 在提交訂單時 function orders action if front post telphone front po...
SQL注入漏洞
sql注入漏洞曾經是web應用程式的噩夢，cms bbs blog無一不曾受其害。sql注入的原理 以往在web應用程式訪問資料庫時一般是採取拼接字串的形式，比如登入的時候就是根據使用者名稱和密碼去查詢 string sql select top 1 from user where username...
鏈結注入漏洞
詳細描述 鏈結注入 是修改站點內容的行為，其方式為將外部站點的 url 嵌入其中，或將有易受攻擊的站點中的指令碼 的 url 嵌入其中。將 url 嵌入易受攻擊的站點中，攻擊者便能夠以它為平台來啟動對其他站點的攻擊，以及攻擊這個易受攻擊的站點本身。在這些可能的攻擊中，有些需要使用者在攻擊期間登入站點...