一举攻破所有系统、到处弹跳（下）

摘要

Quarkslab 水坑攻击系列第二篇：SOPlanning v1.52.02 的 5 个漏洞（预认证 SQL 注入、认证绕过、任意文件删除、文件上传、ZipArchive 竞争）可串成两条未授权 RCE 链；已在 v1.53.02 修复。