phpsso.php SQL Injection Vul

catalogue

1. 漏洞描述
2. 漏洞触发条件
3. 漏洞影响范围
4. 漏洞代码分析
5. 防御方法
6. 攻防思考

1. 漏洞描述

Relevant Link:
2. 漏洞触发条件
3. 漏洞影响范围
4. 漏洞代码分析
5. 防御方法

/api/phpsso.php

/**
* 同步登陆
*/
if ($action == 'synlogin') 
{

    if(!isset($arr['uid'])) exit('0');
            
    /*$phpssouid = $arr['uid'];*/
    $phpssouid = intval($arr['uid']);
    /**/

6. 攻防思考

2021-10-25
2021-08-30
2022-02-17
2021-11-04
2021-05-19
2021-09-12
2021-08-31
2021-11-24