搜索

[27140] 2021-01-18_堕落小白的前台sql注入cms代码审计

文档创建者：s7ckTeam
浏览次数：74
最后更新：2025-01-19
2021-01-18_堕落小白的前台sql注入cms代码审计 堕 落 小 白 的 前 台 s q l 注 入 c m s 代 码 审 计 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 1 - 0 1 - 1 8 出 品 ｜ 出 品 ｜ M S 0 8 0 6 7 实 验 室 实 验 室 ( w w w . m s 0 8 0 6 7 . c o m ) 本 文 作 者 ： 小 白 鼠 小 白 鼠 1 号 号 （ 投 稿 ） 小 白 鼠 1 号 微 信 （ 欢 迎 骚 扰 交 流 ） ： 投 稿 （ 原 创 ） 请 发 邮 件 至 r o o t @ m s 0 8 0 6 7 . c n ， 一 经 采 用 均 可 获 赠 实 验 室 纪 念 品 ， 文 章 阅 读 数 超 4 0 0 0 者 更 可 获 实 验 室 出 版 图 书 之 作 者 定 制 签 名 版 ， 并 优 先 纳 入 实 验 室 核 心 团 队 ， 享 受 团 队 各 类 福 利 ！         大 家 好 我 是 一 只 没 有 灵 魂 小 白 鼠 每 日 每 夜 都 为 了 拿 到 那 一 点 s r c 的 奖 金 日 夜 操 劳 。 有 一 天 我 翻 了 翻 日 历 算 了 一 卦 ， 好 家 伙 今 天 是 个 挖 洞 的 好 日 子 。 我 打 开 电 脑 略 微 思 考 了 一 下 人 生 我 是 谁 ？ 我 在 哪 ？ 我 要 干 什 么 ？ 好 家 伙 很 快 哈 一 个 三 连 问 , 问 的 我 突 然 眼 眶 湿 润 默 默 的 流 下 了 没 有 技 术 的 眼 泪 。           最 后 我 想 了 想 我 还 是 找 个 小 的 c m s 玩 一 玩 吧 ， 也 许 这 就 是 菜 g o u 挖 洞 的 心 理 行 动 历 程 吧 ， 也 许 这 会 安 抚 一 下 我 寂 寞 受 伤 的 心 灵 吧 。 我 在 网 上 找 了 一 个 某 厂 商 的 开 源 的 c m s 源 代 码 安 装 好 后 直 接 访 问 : h t t p : / / 1 2 7 . 0 . 0 . 1 / c o m m e n t / a p i / i n d e x . p h p ?
r l i s t [ ] = 1 2 2 2 2 2 2 ) / / * @ * % 2 7 1 * * @ / / u n @ i o n % 2 0 s e l e c t % 2 0 1 , 1 , 1 , 1 , 1 , u s e r ( ) , 1 , 1 , 1 , 1 , d a t a b a s e ( ) @ % 2 3 % 2 7 & g i d = 1 & p a g e = 3 ( 我 这 C h r o m e 插 件 格 式 化 了 j s o n ) 漏 洞 分 析 ： 漏 洞 分 析 ：   c o m m e n t / a p i / i n d e x . p h p ： 首 先 是 这 个 函 数 ， 跟 进 ： 这 里 的 r l i s t ， 由 于 此 厂 商 的 c m s 全 局 有 个 将 $ _ G E T   , $ _ P O S T 变 成 变 量 的 地 方 ， 所 以 r l i s t 我 们 可 控 ， 然 后 进 入 R e a d m l i s t ：
可 以 看 到 这 里 对 r l i s t 做 了 一 些 替 换 ， 这 也 是 我 们 绕 过 s q l 注 入 的 关 键 。 然 后 回 到 r e a d d a t a 函 数 ， 进 入 R e a d r l i s t 函 数 ： 可 以 看 到 这 里 r l i s t 拼 接 成 x ， 然 后 传 进 了 r e a d r l i s t 函 数 ， 我 们 跟 进 去 ： 此 处 直 接 拼 接 进 了 s q l 语 句 ， 没 有 引 号 包 裹 ， 导 致 注 入 ， 因 回 显 注 入 不 需 要 用 s q l m a p 。   关 于 s q l 注 入 的 漏 洞 危 害 我 这 里 就 不 老 生 常 谈 了 ， 此 厂 商 p h p 代 码 出 现 了 问 题 导 致 的 s q l 注 入 ， 我 个 人 认 为 首 先 应 确 保 界 定 了 你 的 查 询 中 的 每 一 个 值 。 字 符 串 值 首 当 其 冲 ， 以 及 那 些 你 通 常 期 望 应 该 使 用 " 单 " ( 而 不 是 " 双 " ) 引 号 的 内 容 。     我 是 社 会 主 义 好 同 志 就 没 有 进 一 步 的 去 做 验 证 。 看 了 看 我 的 ” 小 天 才 ” 智 能 手 表 ， 好 家 伙 干 饭 时 间 到 了 。 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！  
  目 前 目 前 3 5 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理