漏洞文件：www/api/sms_check.php
'$code' 变量在
是可控的，可以通过get请求传入。
poc：
wuzhicms v4.1.0 www/api/sms_check.php sql注入漏洞
是可控的，可以通过get请求传入。
人已打赏
是可控的，可以通过get请求传入。
暂无讨论，说说你的看法吧
是可控的，可以通过get请求传入。
-
￥优惠劵使用时效：无法使用使用时效：
之前
使用时效：永久有效优惠劵ID：×