AudiStat是一个基于PHP+MySQL开发的,轻量级的,占用服务器很少资源的网站流量统计系统。 AudiStat的脚本index.php存在SQL注入漏洞。远程攻击者可以借助mday参数,执行任意的SQL命令。