管理页面sql注入(CVE-2018-8045)

一）漏洞代码位置：\administrator\components\com_users\models\notes.php

// Filter by a single or group of categories.

$categoryId=$this->getState('filter.category_id');

if($categoryId&& is_scalar($categoryId)){   //is_scalar()函数判断变量是不是一个标量

$query->where('a.catid = '.$categoryId);

}

PHP标量：

boolean

integer

float (floating-point number,akadouble )

string

布尔、整数、浮点数、字符串型的数据是属于标量的。

二）漏洞利用位置

管理页面中：Search Tools-->Uncategorised

可以报错注入。