### 简要描述：
rt
### 详细说明：
今天之前找了个 刚下下来一会你们就发布新的
[WooYun: 74cms SQL注入漏洞](http://www.wooyun.org/bugs/wooyun-2014-080145)
但是最新版 的那个注入跟我发的那个一样的
漏洞文件;wap/company/wap_company_collect_reusme.php
67-85行
```
elseif($act=="ajax_collect_resume_add")
{
$resume_id=$_POST["resume_id"];
$sql="select * from ".table("company_favorites")." where resume_id=$resume_id and company_uid=$_SESSION[uid] ";
$collect_resume=$db->getone($sql);
if($_SESSION["utype"]!=1){
exit("企业会员登录后收藏简历");
}
else if($collect_resume)
{
exit("您已经收藏过此简历");
}
else
{
$setsqlarr["resume_id"]=$resume_id;
$setsqlarr["company_uid"]=$_SESSION["uid"];
$setsqlarr["favoritesa_ddtime"]=time();
inserttable(table('company_favorites'),$setsqlarr)?exit("ok"):exit("err");
}
```
一样的resume_id 未做单引号保护
### 漏洞证明：
[<img src="https://images.seebug.org/upload/201410/202159399d3a1ab5166078039a21307cb1c89695.jpg" alt="132.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201410/202159399d3a1ab5166078039a21307cb1c89695.jpg)
跟之前一样的 不过多证明了
京公网安备 11010502034610号
暂无评论