【漏洞对象】EmpireCMS 【涉及版本】 EmpireCMS 7.5 【漏洞描述】 通过7.5中的EmpireCMS中的admin \ db \ DoSql.php，远程攻击者可以通过SQL注入执行任意PHP代码，该注入使用SELECT INTO OUTFILE语句中对admin / admin.php的.php文件名。

1.对用户输入的数据中的单引号，双引号，反斜杠\，空字符null进行严格过滤。 2.部署Web应用防火墙，对非法操作进行拦截。 3.官方已给出最新补丁，请到<a href="http://www.phome.net" rel="nofollow">www.phome.net</a>进行下载。