Heim > Backend-Entwicklung > PHP-Tutorial > phpcms2008破绽

phpcms2008破绽

WBOY
Freigeben: 2016-06-13 10:40:13
Original
817 Leute haben es durchsucht

phpcms2008漏洞

下面是官方到目前为止还没有打补丁的几个漏洞

http://www.tmdsb.com/flash_upload.php?modelid=1

注入漏洞

<?phprequire dirname(__FILE__).'/include/common.inc.php';if($PHPSESSID) {	session_id($PHPSESSID);	session_start();}if($auth) set_cookie('auth', $auth);if(!get_cookie('cookietime') && $cookietime) set_cookie('cookietime', $cookietime);require_once 'admin/model_field.class.php';<span style="color: #ff0000;">$field = new model_field($modelid);$info = $field->get($fieldid);
Nach dem Login kopieren

?

问题就出在标红的。。跟进去看下

    function __construct($modelid)    {		global $db;		$this->db = &$db;		$this->table = DB_PRE.'model_field';		echo($modelid);		<span style="color: #ff0000;">$model = $this->db->get_one("SELECT * FROM ".DB_PRE."model WHERE modelid=$modelid");</span>		$this->modelid = $model['modelid'];		$this->modelname = $model['name'];		$this->fields =  cache_read($modelid.'_fields.inc.php', CACHE_MODEL_PATH);		$this->tablename = DB_PRE.'c_'.$model['tablename'];    }
Nach dem Login kopieren

?

构造方法中调用了select...所以忘了过滤。。。

Verwandte Etiketten:
Quelle:php.cn
Erklärung dieser Website
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Beliebte Tutorials
Mehr>
Neueste Downloads
Mehr>
Web-Effekte
Quellcode der Website
Website-Materialien
Frontend-Vorlage