漏洞研究

Thinkphp 5.1.7 parseData缺陷导致insert/update注入分析

目录环境搭建分析参考环境搭建 $ composer create-project topthink/t […]

Thinkphp 3.2.3 parseWhere设计缺陷导致update/delete注入分析

目录分析总结分析首先看一下控制器，功能是根据用户传来的id，修改对应用户的密码。 13行把用户传来的i […]