前段時間接觸到了青創(chuàng)新聞管理系統(tǒng)，一個很老牌的新聞管理系統(tǒng)了，出過很多版本的，現(xiàn)在的QcNews4.13.1算是比較新的版本了。于是便下載了回來看了看，發(fā)現(xiàn)了注入漏洞，下面我們找一個例子來形象地看看這個漏洞的利用。

注：“本文所涉及到的圖表、注解、公式等內(nèi)容請以pdf格式閱讀原文”。