位置: 编程技术 - 正文

PHPCMS2008广告模板SQL注入漏洞修复(广告模板网站)

编辑:rootadmin

推荐整理分享PHPCMS2008广告模板SQL注入漏洞修复(广告模板网站),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:广告位网站源码,phpcms模板制作教程,php广告投放,php广告系统源码,phpcms模板制作教程,php广告投放,php广告投放,php广告系统源码,内容如对您有帮助,希望把文章链接给更多的朋友!

漏洞描述

PHPCMS由于广告模块取referer不严,导致一处sql注入漏洞.可以得到管理员用户名与密码,攻击者登录后台后可能会获取webshell,对服务器进行进一步的渗透。

漏洞分析

漏洞产生的位置:

/ads/include/ads_place.class.php的show方法中.

sql语句中

这里$this->referrer通过this方法直接将HTTP请求头中的referer字段插入到数据库中,没有做任何过滤措施。(这个this方法是PHPCMS里面直接封装的)。

所以现在已经找到漏洞点,下一步就是找包含漏洞的用户可控的页面。如果漏洞是用户不可控的,比如只能管理员利用,那就相当的鸡肋了。

这里使用回溯的方法,看看哪些页面调用了它。

页面/ads/include/commom.inc.php

在往上看看谁调用了/ads/include/commom.inc.php

/ads/ad.php文件中

PHPCMS2008广告模板SQL注入漏洞修复(广告模板网站)

ad.php文件为用户可控文件,但ad.php有时不能访问,继续向上查找/data/js.php

在用户访问首页时,会调用js.php,通过该文件可以提交有害字段,然后通过逐层调用,传入字段referer到危险方法show,引入SQL注入攻击。

漏洞利用

修改请求头中的referer字段的话有很多种,比如burpsuite,Tamper Data…

这里直接使用火狐的Tamper Data进行修改:

点击Start Tamper,然后访问 Data会跳出来,在右边框内,点击右键,添加一个element值填写payload

这里我解释一下:因为漏洞的sql语句是INSERT是不回显的,所以可以使用盲注,这里的payload使用的floor报错注入。floor报错注入原理请参考:floor函数用法

把这个payload带入sql语句中是:

漏洞修复

对相关字段进行过滤处理。

这里safe_replace是PHPCMS封装的过滤函数。

以上所述是小编给大家介绍的PHPCMS广告模板SQL注入漏洞,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对积木网网站的支持!

php 无限分类 树形数据格式化代码 我们知道很多开源软件的无限分类都是采用递归的算法,但是我们知道递归即浪费时间,又浪费空间(内存),上次我也分享了个我自己原创的无限分

php fseek函数读取大文件两种方法 php读取大文件,使用fseek函数是最为普遍的方式,它不需要将文件的内容全部读入内存,而是直接通过指针来操作,所以效率是相当高效的.在使用fseek来对文

如何使用PHP给图片加水印 为了防止辛苦做出来的图片被盗用,很多照片都会加上水印,可以直接用图片工具添加水印再上传,但PHP中就可以实现给图片加水印的功能,本文章向

标签: 广告模板网站

本文链接地址:https://www.jiuchutong.com/biancheng/301933.html 转载请保留说明!

上一篇:PHP获取用户客户端真实IP的解决方案(php获取用户信息)

下一篇:php 无限分类 树形数据格式化代码(php无限分类实现不实用递归)

  • 应纳税额等于已缴税额
  • 小微企业企业所得税100万元以下减半征收怎么计算
  • 电子承兑对方拒绝签收
  • 养老保险滞纳金最高限额规定
  • 技术开发免征增值税吗
  • 受托代销商品款是什么科目
  • 收取租车押金怎么做会计分录
  • 个人转让土地使用权
  • 发票超过认证期限可以红冲重开吗
  • 应取得未取得发票
  • 企业平时计提的税费分录
  • 出租厂房的摊销额会计分录
  • 个人出租房屋应该注意什么
  • 个税税费返还
  • 应交城市维护建设税分录怎么做
  • 财政授权支付凭证后多久打款
  • 购买方开具红字信息表流程
  • 增值税申报内容及步骤
  • 留抵税额怎么计算
  • 不同行业的单位名称
  • 简述国内采购流程
  • 所有者权益类科目借贷方向
  • 企业分立账务处理办法
  • 商贸公司不开发票还要上税吗
  • synchost.exe - synchost是什么进程 有什么作用
  • 戴尔笔记本电脑哪款性价比最高
  • 应付账款暂估借方余额怎么处理
  • 权益净利率如何提高
  • 电脑管家玩游戏卡吗
  • 上月开的发票会计漏做帐本月应如何补做账?
  • 代理公司变更地址多少钱
  • PHP:oci_field_scale()的用法_Oracle函数
  • PHP:oci_field_size()的用法_Oracle函数
  • 进项税少入账如何处理
  • 稳岗补贴需要缴纳什么税
  • javascript获取input的值并计算
  • 营改增允许从销售额中扣
  • php框架ci
  • json有几种基本结构
  • 使用groupadd命令创建用户组
  • 其他应收款其他应付款的风险
  • 救护车车船税优惠政策
  • 为什么实收资本是贷方
  • 什么叫固定资产台账
  • 营改增后建筑业怎么开票
  • 预收租金发票怎么开
  • 结转产品成本怎么算
  • 持有至到期投资账务处理
  • 年金现值的公式是怎么推导出来的
  • 没进项发票开销项发票可以吗?
  • 为什么说资产负债表是静态报表
  • 小规模纳税人免税政策
  • 收购一家公司需要多少股份
  • 咨询服务业成本比例
  • sql server不可用或不存在什么意思
  • mac上网速度慢
  • centos如何更新内核
  • centos gogs
  • 如何解决cpu超频问题
  • centos设置终端快捷键
  • win10预览版好吗
  • windows xp无法更改密码
  • get mac
  • centos7.6忘记密码了怎么办
  • win10闹钟软件
  • win10系统家庭版和专业版区别
  • win7只能上qq不能上网页
  • jQuery Validate 数组 全部验证问题
  • android模块开发
  • javascript编写
  • node.js怎么样
  • dos命令中的cd命令
  • angularjs1.5
  • linux的gunzip命令
  • numpy基础知识
  • JavaScript中的方法名不区分大小写
  • android点击事件onclick用法
  • unity androidx
  • 宝宝早教一般选什么课程
  • 天津市税务机关代码
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设