zoukankan      html  css  js  c++  java
  • Thinkphp 3.2.3 parseWhere设计缺陷导致的exp注入 (一)

    第一种情况:$id = I('get.id')

            //$id = $_GET['id'];
            $id = I('get.id');
    
            $data = M('user')->where(array('id'=>$id))->find();
            //$data = M('user')->where('id',$id)->find();
            //$data = M('user')->where($id)->find();
    

    payload:http://tp32.com/index.php/home/index/test01?id[0]=exp&id[1]==1 and updatexml(1,concat(0x7e,database(),0x7e),1)

    为什么这样产生不了SQL注入?

    首先先看下I方法的实现:

    跟进分析

    发现这段部分先将你传入的格式进行分割,比如get.id,先看有没有/,然后分割,再取/左边的字符,继续以.进行分割,取get和id

    然后继续判断你的传参方式是哪种方式进行传参的,进行分支判断

    把其中数组中的内容进行取出来之后然后进行默认的过滤,过滤函数就参考C('DEFAULT_FILTER')其中的方法,tp默认的过滤函数是htmlspecialchars函数

    接着后面继续判断你的强制转化的类型,比如get.id/d,这里的/d就说明要强制转换为整型

    最后还会进行一次过滤,数组中的每个主键都会取出来然后进行正则匹配 是否存在以下关键词,如果有的话那么多加一个空格,这里是最关键的导致了我们EXP表达式,无法进行注入,比如exp那么就会转换为exp空格,多加一个空格

    最终的影响:

  • 相关阅读:
    shell面试题整理
    用循环链表实现Josephus问题
    in与exists的区别
    单链表的建立/测长/打印/删除/排序/逆序/寻找中间值
    float在内存中的存放
    crontab定时任务详解
    螺旋队列问题之二
    螺旋队列问题之一
    android网络编程--从网络下载图片,并保存到内存卡
    android Shader类简介_渲染图像示例
  • 原文地址:https://www.cnblogs.com/zpchcbd/p/12543682.html
Copyright © 2011-2022 走看看