phpmps分类信息发布系统search.php文件custom参数-SQL注入

【漏洞对象】phpMyAdmin 【漏洞描述】phpmps分类信息发布系统search.php文件custom参数存在sql注入,可以看到用户名密码等敏感信息。