psipuss是一套用处理图片/照片上传的脚本。 psipuss 1.0版本存在多个SQL注入漏洞。远程攻击者可以借助categories.php的Cid参数或login.php的Username参数,执行任意的SQL指令。