极安全-JiSec

文章目录 本地复现 0x00 【漏洞预警】ThinkPHP v5.1.22版本曝出SQL注入漏洞 近日，ThinkPHP又曝出SQL注入漏洞，ThinkPHP以前曝出的SQL注入漏洞已经不少了，6月份就曝过“update”和“insert”类型的注入。由于其庞大的用户数量，还是需要重视一下。该漏洞是因为未正确处理所接收数组类型参数的key，直接拼接到了SQL语句的order by后面，导致漏洞的产生。该漏洞可以获取数据...