漏洞描述

emlog pro search_controller.php文件对用户输入未安全处理，导致攻击者通过双重URL编码绕过转义机制 ，导致SQL注入，获取数据库敏感信息

漏洞影响

emlog pro-2.5.7-2.5.8

网络测绘

app="EMLOG"

漏洞复现

存在漏洞的文件为：include/controller/search_controller.php

$keyword = Input::getStrVar('keyword');

getStrVar方法对用户提交keyword参数进行转义， 如用户提交keyword='代码会将其转义为

4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。

本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！

程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）