搜索

[20641] 2021-07-06_代码审计-zzzphpSql注入（文末抽奖）

文档创建者：s7ckTeam
浏览次数：230
最后更新：2025-01-18
2021-07-06_代码审计-zzzphpSql注入（文末抽奖） 代 码 审 计   -   z z z p h p   S q l 注 入   （ 文 末 抽 奖 ） 原 创   胖 虎   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 7 - 0 6 收 录 于 话 题 # 信 息 安 全   , 1 9 # 渗 透 测 试   , 1 9 # 漏 洞 挖 掘   , 5 # 网 络 安 全   , 1 5                 z z z p h p 免 费 开 源 建 站 系 统 采 用 P H P 免 费 建 站 整 站 系 统 ， 所 有 源 码 开 源 完 整 ， 支 持 手 机 自 动 同 步 。 在 本 地 搭 建 服 务 器 ， h t t p d - v h o s t s . c o n f   中 设 置 本 地 绑 定 的 域 名 ： 其 中 ， z z z p h p 为 下 载 的 z z z p h p c m s 的 内 容 。   然 后 ， 本 机 上 的 z z z p h p   c m s 的 目 录 结 构 为 如 下 ：
在 按 照 要 求 安 装 好 c m s 后 ， 本 地 c m s 的 后 台 地 址 访 问 地 址 为 a d m i n 2 6 4 . 在 登 陆 后 台 后 ， 使 用 p o s t m a n 发 送 如 下 请 求 ：           必 须 在 c o o k i e 中 设 置 登 陆 服 务 器 后 返 回 的 c o o k i e 值 ， 否 则 执 行 将 失 败 ： 该 c o o k i e 值 在 成 功 登 陆 服 务 器 后 台 后 会 自 动 获 得 。   在 p o s t m a n 中 绑 定 c o o k i e 之 后 ， 发 送 请 求 ：                 h t t p : / / [ 本 地 绑 定 的 域 名 ] / [ 后 台 地 址 ] / s a v e . p h p ? a c t = c o n t e n t                 需 要 注 意 的 是 ， 需 要 在 a c t 中 传 参 数 a c t = c o n t e n t 。 使 用 p o s t 传 的 参 数 中 其 他 都 是 无 关 项 ， 但 是 c _ c o n t e n t 为 关 键 项 。 c _ c o n t e n t 参 数 需 要 先 使 用 单 引 号 和 括 号 闭 合 语 句 ， 然 后 插 入 想 要 执 行 的 s q l 语 句 。                 这 里 c _ c o n t e n t 的 值 为 c o n t e n t ’ , 1 , 9 ) ; c r e a t e d a t a b a s e   k a i x i n j i u h a o ; / /
开 始 在 p h p s t o r m 中 进 行 跟 踪 ： 可 以 看 见 此 时 $ a c t = ” c o n t e n t ” , 继 续 跟 进 :                 然 后 在 p h p s t o r m 中 跟 踪 ， 跟 踪 到 s a v e _ c o n t e n t ( ) 方 法 ： 其 中 g e t f o r m 函 数 为 获 得 我 们 之 前 通 过 p o s t 提 交 的 各 种 参 数 ， 需 要 注 意 的 是 $ c _ c o n t e n t 参 数                 此 时 ， $ c _ c o n t e n t 参 数 的 取 值 貌 似 被 转 义 ， 但 是 不 用 着 急 ， 往 下 看 。                 在 第 2 9 9 行 ， $ c _ p a g e d e s c 参 数 在 p o s t 不 传 值 的 情 况 下 ， 成 功 获 得 我 们 输 入 的 $ _ c o n t e n t 的 值 ， 并 且 该 值 未 经 过 转 义 ：
继 续 跟 踪 ， 在 第 2 3 7 行 执 行 d b _ i n s e r t 函 数 ， 跟 进 ： 然 后 在 在 d b _ i n s e r t 函 数 的 第 2 4 3 行 执 行 d b _ e x e c 函 数 ， 继 续 跟 进 ： $ d - > e x e c ( $ s q l ) 执 行 命 令
  最 后 p o s t m a n 返 回 消 息 ：   继 续 往 下 执 行 ， p o s t m a n 接 收 到 返 回 回 来 的 数 据 ： 可 见 命 令 执 行 成 功 、 可 以 成 功 在 数 据 库 中 找 到 新 创 建 的 k a i x i n j i u h a o 数 据 库 ： 证 明 s q l 语 句 执 行 成 功 。                   同 理 ， s a v e _ c o n t e n t ( ) 函 数 中 的 $ c _ t i t l e 2 同 样 在 p o s t 请 求 未 传 值 时 从 $ c _ t i t l e 处 获 取 值 ， 也 存 在 s q l 注 入 的 风 险 。
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 《 《 企 企 业 信 息 业 信 息 安 全 建 设 安 全 建 设 与 运 维 指 与 运 维 指 南 》 南 》 （ 1 ） 系 统 全 面 ， 讲 述 企 业 信 息 安 全 建 设 从 0 到 1 的 全 部 过 程 。 本 书 聚 焦 安 全 体 系 如 何 落 地 ， 从 安 全 体 系 规 划 、 方 案 设 计 、 产 品 选 型 、 产 品 开 发 、 部 署 实 施 、 日 常 运 维 等 维 度 详 细 阐 释 ， 内 容 覆 盖 办 公 安 全 、 I D C 安 全 、 产 品 安 全 、 数 据 安 全 、 安 全 管 理 、 安 全 自 动 化 系 统 开 发 和 业 务 安 全 体 系 建 设 ， 基 本 满 足 大 多 数 中 小 企 业 的 安 全 建 设 需 求 。 （ 2 ） 结 合 作 者 实 践 经 验 ， 可 操 作 性 强 。 笔 者 有 十 多 年 信 息 安 全 从 业 经 验 ， 曾 任 职 于 国 内 知 名 网 络 安 全 厂 商 ， 为 数 十 家 企 业 和 各 类 单 位 提 供 安 全 咨 询 和 专 业 服 务 ， 熟 悉 企 业 的 安 全 需 求 和 痛 点 ， 本 书 将 作 者 的 实 际 工 作 经 验 总 结 为 案 例 ， 具 体 实 用 。 （ 3 ） 分 析 具 体 ， 深 入 浅 出 ， 易 于 理 解 。 本 书 从 与 日 常 的 生 活 与 工 作 息 息 相 关 的 安 全 问 题 着 手 ， 由 浅 入 深 循 序 渐 进 ， 讲 解 信 息 安 全 建 设 过 程 中 的 注 意 事 项 ， 便 于 读 者 理 解 安 全 架 构 的 原 理 ， 进 而 使 安 全 系 统 建 设 更 加 完 备 。
活 动 详 情 活 动 详 情 为 了 感 谢 一 直 关 注 我 们 K h a n 安 全 攻 防 实 验 室 的 粉 丝 们 ， 我 们 将 送 出 由 北 京 大 学 出 版 社 赞 助 的 信 息 安 全 图 书 《 企 业 信 息 安 全 建 设 与 运 维 指 南 》 参 与 规 则 ： 1 . 关 注 K h a n 安 全 攻 防 实 验 室 安 全 攻 防 实 验 室 公 众 号 2 . 转 发 本 文 至 朋 友 圈 并 保 存 至 开 奖 时 间 不 可 设 置 分 组 （ 设 置 分 组 无 效 ） 点 击 赞 赞 、 在 看 在 看 并 加 上 一 句 祝 福 语 说 不 定 会 增 加 中 奖 率 哦 。 3 . 抽 奖 结 束 凭 朋 友 圈 截 图 联 系 我 上 次 抽 奖 的 礼 品 ， 粉 丝 非 常 满 意 ， 感 谢 大 家 长 久 以 来 的 支 持 ！


回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理