MetInfo CMS v7.6 前台搜索参数 SQL注入漏洞分析与利用

2026-09-09 1 阅读约1分钟阅读先知社区

字号:

本文分析了 MetInfo CMS v7.6 版本中因 para 参数经 Base64 解码后绕过转义过滤导致的 SQL 注入漏洞。通过追踪 get_search_list_sql 函数调用链，构造特定 JSON payload 实现时间盲注攻击并提取管理员凭证。该漏洞允许未授权攻击者直接获取数据

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱