code-projects.org Visitor Management System 1.0 从 SQLi 到 RCE 的攻击链

code-projects.org 的 Visitor Management System 1.0 存在 SQLi 与无限制文件上传组合攻击链，CVSS 9.8。攻击者以低权限 guard 账号登录后，经 pass.php 的 phone POST 参数注入并导出明文管理员凭据，再借 admin_user_0.php 上传 PHP webshell 实现远程代码执行。