本文来分析一下PHPCMSV9专题模块注入漏洞分类ID没有进行有效过滤，导致注入发生，详细说明，受影响版本，PHPCMSV9，GBK漏洞文件，phpcms，modules，special，index.php漏洞函数，type，未过滤参数，$，GET[typeid]如图，，第56行对typeid进行转型，然后第66行再次使用type...。