最近几天圈里放出来一波phpcms的0day漏洞，这就是其中一个。此漏洞觉得很有意思，而且利用也需要好几个步骤，Payload完全可以绕过WAF检测。 阅读全文 “phpcms v9.6 Content模块SQL注入漏洞分析” »