可注射到管理员密码会员等详细说明：plus/bookfeedback.php小说模块。变量未初始化。导致注射不过默认不安装此模块。require_once(dirname(__FILE__ ."/../include/common.inc.php...

akcms的某些文件的参数过滤不严，包含注入漏洞详细说明：search.php文件存在漏洞，注入入口：http://lishi.akcms.com/search.php?keywords=a%cf'+or+1=1漏洞证明：如图所示，已经猜解到库： ...

前台新闻页面未做过滤或者正则，导致可以通过SQL注入语句将援交女的登陆信息爆出来漏洞文件:/top.php前台注入得到援交女的登陆名和登陆密码： 使用注入出来的援交女的登录Blog查看他们的揽客博文(亚麻蝶~打我电话吧~ ......