DocCMS 2016 search文件-SQL注入

【漏洞对象】DocCms2016（稻壳Cms） 【漏洞描述】 该产品search文件keyword参数存在sql注入漏洞，可造成数据泄露，甚至服务器被入侵。