在search.php中

【代码审计】VAuditDemo 前台搜索注入

$_GET['search']未经过任何过滤传入到$query的执行语句中

【代码审计】VAuditDemo 前台搜索注入

相关文章: