emlog博客系统的一次审计
# emlog博客系统安全审计报告
## 前言
本报告对emlog博客系统6.0版本进行了安全审计，发现了多个高危漏洞，包括SQL注入和文件上传漏洞。这些漏洞可能导致数据库信息泄露和服务器被完全控制。
## 漏洞分析
### 1. 后台SQL注入漏洞(一)
**漏洞位置**: `/admin/tag.php`文件中的标签删除功能
**漏洞代码**:
```php
// 删除标签功能
function deleteTag() {
$tagid = isset($_POST['t
2025-08-25 10:20:47
0