铭飞CMS ，gitee获取到GVP的明星开源项目，众多企业使用其作为网站管理系统使用，随着版本迭代历史漏洞修复，漏洞利用不再单一化，新漏洞利用隐藏在更深的角落，本次记录一次配合AI代码审计工具完成的复杂的sql注入漏洞链查找。