WooYun.org

menuList.php 文件 15至18行
<?php
	$menuId=$myFunc->inject_check($_GET['menuId']); //获取GET参数，通过inject_check函数进行过滤，我们跟踪这个函数
	$sql='select * from menu_info where id='.$menuId.'';	
	$info=$mysql->q2a($sql);	
?>

inject_check 过滤函数代码：
function inject_check($str) { //防注入函数开始
		$check=preg_match('/select|order|insert|update|eval|document|delete|injection|jection|link|\'|\%|\/\*|\*|\.\.\/|\.\/|\,|\.|--|\"|and|or|from|union|into|load_file|outfile|<script>/',$str);
		 if($check){
			echo "<script>alert('输入非法内容！！');window.history.go(-1);</script>";
			exit();
		 }else{
			return $str;
		 }
	}	/**
//过滤了注入关键词小写，大写就可以突破！