Frontaccounting一个有趣的 sql注入
# Frontaccounting SQL注入漏洞分析与利用
## 漏洞概述
Frontaccounting是一款开源的会计系统(ERP)，在其某些版本中存在一个有趣的SQL注入漏洞。该漏洞源于对用户输入过滤不严，结合MySQL的特性实现了注入绕过。
## 环境准备
测试环境：docker mattrayner/lamp:latest-1604
## 漏洞分析
### 过滤机制分析
Frontaccounting使用`db_escape()`函数过滤参数，但某些参数未使用此函数。
2025-08-28 06:19:58
0