安全攻防
morning
php代码审计——WeiPHP 5.0 bind_follow wp_where() EXP 数据库 SQL 注入漏洞审计
2026-08-10
1 阅读
约1分钟阅读
先知社区
字号:
摘要：WeiPHP5.0框架的wp_where()函数存在SQL注入漏洞，源于对用户输入的exp数组未作安全校验，直接拼接原始SQL语句。攻击者可通过home/index/bind_follow接口构造恶意参数（如uid[0]=exp&uid[1]=注入代码）触发报错注入，无需登录即可窃取数据库信息。漏洞原理涉及ThinkPHP的Db::raw()机制对用户输入的信任缺陷，以及默认过滤未处理单引号
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱