UsualToolCMS-8.0官方最新版从前台无限制sql注入到后台getshell
# UsualToolCMS-8.0 SQL注入漏洞分析与利用指南
## 漏洞概述
本文档详细分析UsualToolCMS-8.0版本中存在的两个高危漏洞：
1. 前台无限制SQL注入漏洞
2. 后台getshell漏洞
这两个漏洞组合利用可导致系统完全沦陷，危害极大。
## 第一部分：前台无限制SQL注入
### 漏洞位置
`payment/wechat/notify.php`文件第7-28行
### 漏洞分析
1. **漏洞触发流程**：
- 第7行：`$xml = fi
2025-08-26 05:12:45
0