LaySNS是一款轻量级,基于ThinkPHP+Layui架构的集内容管理与社区互动为一体的综合网站管理系统。 LaySNS存在in***.php文件SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。