MetInfo CMS v7.6 前台 search 参数 SQL 注入漏洞分析与利用

先知社区2026-09-05 01:430 次浏览

本文分析了 MetInfo CMS v7.6 版本中因 para 参数经 Base64 解码后绕过转义过滤导致的 SQL 注入漏洞。通过追踪 get_search_list_sql 函数调用链，构造特定 JSON payload 实现时间盲注攻击并提取管理员凭证。该漏洞允许未授权攻击者直接获取数据

2026年11月02日 10月29日，位于云南的昆明滇池国家旅游度假区大湾现代生态农业示范园内花香四溢。 “中国风”鲜切花自育品种展示基地里，鹅黄色的“文秀”株型挺拔，粉嫩的“娇龙”花姿昂扬。当天，国产鲜切花月季“文秀”“娇龙”正式上市，两

2026年11月02日本报呼和浩特11月1日电（记者张枨）记者从内蒙古自治区交通运输厅获悉：截至9月底，今年内蒙古全区开工建设穿沙公路2667公里，提前完成年度目标。内蒙古紧扣荒漠化综合防治与“三北”工程六期建设要求，创新推行“以路治

2026年11月02日本报海口11月1日电（记者孙海天）日前，海南热带雨林国家公园古树名木普查工作启动会在海南省五指山市召开，标志着新一轮国家公园古树名木普查工作全面启动。本次普查项目将充分利用卫星遥感、无人机等新技术手段，全面摸清国

2026年11月02日本报北京11月1日电（记者寇江泽）生态环境部日前公布今年1—9月全国地表水环境质量状况：全国地表水Ⅰ—Ⅲ类水质比例为86.1%，同比上升1.7个百分点；劣Ⅴ类水质比例为0.8%，同比下降0.4个百分点。长江、黄河

相关文章