某CMS代码审计
# YZMCMS 代码审计报告：会员模块时间盲注漏洞分析
## 漏洞概述
在 YZMCMS 会员模块的订单搜索功能中，存在一个时间盲注漏洞，攻击者可以通过构造特殊的请求参数执行任意 SQL 语句，导致数据库信息泄露或服务器被控制的风险。
## 漏洞位置
`application/member/controller/order.class.php` 第 76 行
## 漏洞分析
### 漏洞代码
漏洞出现在订单搜索功能中，代码直接拼接了用户输入的 `type` 参数到 SQL 查询语
2025-08-25 02:54:00
0