CVE:CVE-2008-3377
CNNVD:CNNVD-200807-468
PhpTest是一个应用软件。PHP 的测试框架，与 PHPUnit、SimpleTest 等的编写方式相同。
PhpTest 0.6.3版本中的picture.php存在SQL注入漏洞。远程攻击者可以借助图像id参数，执行任意的SQL指令。
solution:Upgrade brandon_tallent phptest to a higher version than 0.6.3,and avoid the version 0.6.3