某企业CMS管理系统存在通用SQL注入漏洞+GETSHELL

某企业CMS管理系统存在通用SQL注入漏洞+GETSHELL             作者：0X80

inurl:index.php?ie= 技术支持： 宝鸡市世纪网络技术有限公司

默认后台：Adm/governlgn.php 或者  Admin/governlgn.php

均存在POST注入

进入后台，可设置上传类型，直接GETSHELL，不要做坏事额！