phpcms /api/phpsso.php SQL Injection Vul

catalogue

. 漏洞描述
. 漏洞触发条件
. 漏洞影响范围
. 漏洞代码分析
. 防御方法
. 攻防思考

1. 漏洞描述

Relevant Link:
2. 漏洞触发条件
3. 漏洞影响范围
4. 漏洞代码分析
5. 防御方法

/api/phpsso.php

/**
* 同步登陆
*/
if ($action == 'synlogin')
{ if(!isset($arr['uid'])) exit(''); /*$phpssouid = $arr['uid'];*/
$phpssouid = intval($arr['uid']);
/**/

6. 攻防思考

Copyright (c) 2016 Little5ann All rights reserved

上一篇:CF卡是什么


下一篇:bzoj1787 [Ahoi2008]Meet 紧急集合