emlog 6.0.0审计
后台删除评论sql注入admin/comment.php
当action为delbyip时，判断token，并且GET传入的ip地址未经过滤带入delcommentbyip方法。跟踪该方法。定义在include
2020-08-29