简要描述：http://uyan.cc是新成立的社区评论创业公司，其对sql过滤不严导致漏洞发生。详细说明：http://uyan.cc/index.php/youyan_content/getRepliesTogether/time对post上来的数据未...

本地搭建php+apache后，直接丢工具就可以跑了。 <?php/*$str = "' union Select top 10 AdminID,UserName&chr(124 &PassWord From KS...

详细说明：php?action=change%22%3e%3cscript%3ealert('">http://youxi.m.baidu.com/modify_all.php?action=change%22%3e%3cscript%3e...