某 cms v4.2.126-通杀sql注入
# 74cms v4.2.126 SQL注入漏洞分析与利用
## 0x00 漏洞概述
74cms v4.2.126版本存在SQL注入漏洞，该漏洞位于职位列表功能中，由于对用户输入的经纬度参数(lat/lng)未进行充分过滤，导致攻击者可以构造恶意SQL语句进行注入攻击。
## 0x01 环境搭建
### 1. 下载安装
- 下载地址: [http://www.74cms.com/download/index.html](http://www.74cms.com/download/inde
2025-08-28 09:19:11
0