### 简要描述： 骑士PHP人才系统 ：74cms V3.1.20120214（官方最新） sql注射拿管理员信息 ### 详细说明： 对提交的信息不过滤，直接传入sql语句执行，导致可构造特殊语句获取相关信息 更新用户信息部分代码 [<img src="https://images.seebug.org/upload/201205/3000303805ac8aa88e983e041f71e90bd6ac9b2c.jpg" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/3000303805ac8aa88e983e041f71e90bd6ac9b2c.jpg) 提交更新语句部分代码 [<img src="https://images.seebug.org/upload/201205/300031136ebf69dcc03c6ce773d729f28d275e69.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/300031136ebf69dcc03c6ce773d729f28d275e69.png) 官方demo实测，第一步，注册 [<img src="https://images.seebug.org/upload/201205/300027046d721e8a7890f2471de4805de0d4c355.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/300027046d721e8a7890f2471de4805de0d4c355.png) 第二步，填写一些信息 [<img src="https://images.seebug.org/upload/201205/30002753551996364bffe9c59e028d4099bc9176.png" alt="" width="600"...
### 简要描述： 骑士PHP人才系统 ：74cms V3.1.20120214（官方最新） sql注射拿管理员信息 ### 详细说明： 对提交的信息不过滤，直接传入sql语句执行，导致可构造特殊语句获取相关信息 更新用户信息部分代码 [<img src="https://images.seebug.org/upload/201205/3000303805ac8aa88e983e041f71e90bd6ac9b2c.jpg" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/3000303805ac8aa88e983e041f71e90bd6ac9b2c.jpg) 提交更新语句部分代码 [<img src="https://images.seebug.org/upload/201205/300031136ebf69dcc03c6ce773d729f28d275e69.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/300031136ebf69dcc03c6ce773d729f28d275e69.png) 官方demo实测，第一步，注册 [<img src="https://images.seebug.org/upload/201205/300027046d721e8a7890f2471de4805de0d4c355.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/300027046d721e8a7890f2471de4805de0d4c355.png) 第二步，填写一些信息 [<img src="https://images.seebug.org/upload/201205/30002753551996364bffe9c59e028d4099bc9176.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/30002753551996364bffe9c59e028d4099bc9176.png) 第三步，构造语句 [<img src="https://images.seebug.org/upload/201205/30002817ba68b1edf292c1f1cdc0eb43fa057e9d.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/30002817ba68b1edf292c1f1cdc0eb43fa057e9d.png) 第四步，返回查看个人资料 [<img src="https://images.seebug.org/upload/201205/3016051489d3624bdd8c7da2e642ef66b0b15f14.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/3016051489d3624bdd8c7da2e642ef66b0b15f14.png) ### 漏洞证明： 漏洞分析： 更新用户信息部分代码 [<img src="https://images.seebug.org/upload/201205/3000303805ac8aa88e983e041f71e90bd6ac9b2c.jpg" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/3000303805ac8aa88e983e041f71e90bd6ac9b2c.jpg) 提交更新语句部分代码 [<img src="https://images.seebug.org/upload/201205/300031136ebf69dcc03c6ce773d729f28d275e69.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/300031136ebf69dcc03c6ce773d729f28d275e69.png) 官方demo实测，第一步，注册 [<img src="https://images.seebug.org/upload/201205/300027046d721e8a7890f2471de4805de0d4c355.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/300027046d721e8a7890f2471de4805de0d4c355.png) 第二步，填写一些信息 [<img src="https://images.seebug.org/upload/201205/30002753551996364bffe9c59e028d4099bc9176.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/30002753551996364bffe9c59e028d4099bc9176.png) 第三步，构造语句 [<img src="https://images.seebug.org/upload/201205/30002817ba68b1edf292c1f1cdc0eb43fa057e9d.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/30002817ba68b1edf292c1f1cdc0eb43fa057e9d.png) 第四步，返回查看个人资料 [<img src="https://images.seebug.org/upload/201205/3016051489d3624bdd8c7da2e642ef66b0b15f14.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201205/3016051489d3624bdd8c7da2e642ef66b0b15f14.png)
