qibocms地方门户系统注入（多处类似,demo测试)

- AV AC AU C I A
发布： 2025-04-13
修订： 2025-04-13

### 简要描述： 初始化啊 初始化。 ### 详细说明： 很多类似的 随便找个地方把。 首先注册个会员。 在dianping/post.php中 ``` if($action=="postnew") { if($webdb[ForbidPostMore]){ if($db->get_one("SELECT * FROM {$_pre}content WHERE uid='$lfjuid' LIMIT 1")){ showerr("系统设置每人只能发布一个商铺!"); } } if(!check_rand_num($_POST["$webdb[rand_num_inputname]"])){ showerr("系统随机码失效,请返回,刷新一下页面,再重新输入数据,重新提交!"); } if(!$postdb[city_id]){ showerr("请选择城市"); } /*验证码处理*/ if($webdb[Info_GroupPostYzImg]&&in_array($groupdb['gid'],explode(",",$webdb[Info_GroupPostYzImg]))){ if(!$web_admin&&!check_imgnum($yzimg)){ showerr("验证码不符合,发布失败"); } } $postdb['list']=$timestamp; if($iftop){//推荐置顶 @extract($db->get_one("SELECT COUNT(*) AS NUM FROM `{$_pre}content$_erp` WHERE list>'$timestamp' AND fid='$fid' AND city_id='$postdb[city_id]'")); ``` 让哥来发布个点评。 @extract($db->get_one("SELECT COUNT(*) AS NUM FROM `{$_pre}content$_erp` WHERE list>'$timestamp' AND fid='$fid' AND city_id='$postdb[city_id]'")) 来看看这个语句。 {$_pre}content$_erp 来看看这个文件中的$_erp哪里来的 [<img...

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有0条受影响产品信息