某cms 用户中心存在时间盲注
# ZZCMS 用户中心时间盲注漏洞分析与利用
## 漏洞概述
ZZCMS 用户中心存在时间盲注漏洞，该漏洞位于 `/inc/function.php` 文件的 `markit()` 函数中，由于未对 `$_SERVER['REQUEST_URI']` 进行过滤就直接拼接进 SQL 语句，导致 SQL 注入漏洞。
## 漏洞分析
### 漏洞位置
漏洞核心代码位于 `/inc/function.php` 的 `markit()` 函数：
```php
function markit(
2025-08-27 14:24:42
0