搜索

[7617] 2021-06-13_【代码审计】0开始学习之bluecms①

文档创建者：s7ckTeam
浏览次数：107
最后更新：2025-01-17
2021-06-13_【代码审计】0开始学习之bluecms① 【 代 码 审 计 】 0 开 始 学 习 之 b l u e c m s ① F 1 2 s e c   2 0 2 1 - 0 6 - 1 3 以 下 文 章 来 源 于 天 禧 信 安   ， 作 者 Y a n X i a 我 使 用 的 环 境 我 使 用 的 环 境 p h p 5 . 4 . 4 5 + a p a c h e 重 装 覆 盖 漏 洞 重 装 覆 盖 漏 洞 我 们 先 走 正 常 流 程 搭 建 好 网 站 如 下 由 于 很 多 网 站 会 存 在 重 装 覆 盖 的 漏 洞 ， 所 以 我 们 先 访 问 下 i n s t a l l 文 件 可 以 发 现 这 里 确 实 可 以 重 新 安 装 该 网 站 ， 漏 洞 + 1 （ 这 里 还 和 代 审 无 关 ） S Q L 注 入 注 入 这 里 ， 我 们 需 要 用 上 s e a y 源 代 码 审 计 工 具 别 看 这 里 好 像 漏 洞 很 多 ， 大 多 其 实 是 误 报 ， 需 要 我 们 人 工 核 实 这 里 我 们 先 学 习 挖 掘 s e l e c t 类 型 的 S Q L 漏 洞 吧 首 先 先 挑 选 / a d _ j s . p h p 文 件 先 追 踪 一 下 g e t g o n e 函 数 ， 这 一 看 就 是 自 定 义 函 数 这 里 没 什 么 大 碍 ， 就 是 执 行 s q l 语 句 的 ， 让 我 们 回 到 刚 才 的 文 件 可 以 发 现 数 据 是 从 这 里 利 用 G E T 方 式 进 入 的 ， 当 参 数 不 为 空 时 ， t r i m 函 数 会 去 除 字 符 串 两 侧 的 空 格 ， 所 以 对 我 们 没 什 么 影 响 天 禧 信 安 天 禧 信 安   . 寻 麓 信 息 旗 下 网 络 安 全 工 作 室 成 员 ， 专 注 于 计 算 机 安 全 & 社 会 工 程 学 ， 愿 各 位 在 此 能 有 所 收 获 $ a d   =   $ d b - > g e t o n e ( " S E L E C T   *   F R O M   " . t a b l e ( ' a d ' ) . "   W H E R E   a d _ i d   = " . $ a d _ i d ) ;
这 里 可 以 发 现 文 件 上 方 引 用 了 另 外 一 个 文 件 可 以 发 现 ， 当 没 有 开 启 魔 术 引 号 的 时 候 就 进 入 下 面 这 处 对 数 据 的 输 入 进 行 一 定 地 处 理 定 位 定 位 d e e p _ a d d s l a s h e s 进 入 文 件 进 入 文 件 a d d s l a s h e s ( )   函 数 返 回 在 预 定 义 字 符 之 前 添 加 反 斜 杠 的 字 符 串 最 后 我 们 在 该 处 存 在 注 入 的 地 方 看 到 所 以 说 ， 我 们 需 要 在 源 代 码 里 查 看 输 出 O k e y ， 我 们 来 复 现 下 这 块 漏 洞 ， 联 合 查 询 这 些 反 复 的 操 作 就 不 多 叙 述 了 由 于 这 里 存 在 魔 术 引 号 ， 当 我 们 爆 表 以 及 接 下 来 操 作 的 时 候 难 免 会 用 到 引 号 ， 但 是 这 里 又 存 在 魔 术 引 号 无 法 在 该 处 绕 过 ， 所 以 说 我 们 可 以 通 过 把 表 名 转 化 为 1 6 进 制 即 可 如 下 ： 未 完 待 续 未 完 待 续 / a d _ j s . p h p ? a d _ i d = - 1 % 2 0 u n i o n % 2 0 s e l e c t % 2 0 1 , 2 , 3 , 4 , 5 , 6 , g r o u p _ c o n c a t ( t a b l e _ n a m e ) % 2 0 f r o m % 2 0 i n f o r m a t i o n _ s c h e m a . t a b l e s % 2 0 w h e r e % 2 0 t a b l e _ s c h e m a = 0 x 6 2 6 c 7 5 6 5
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理