位置: 编程技术 - 正文

PHPCMS2008广告模板SQL注入漏洞修复(广告模板网站)

编辑:rootadmin

推荐整理分享PHPCMS2008广告模板SQL注入漏洞修复(广告模板网站),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:广告位网站源码,phpcms模板制作教程,php广告投放,php广告系统源码,phpcms模板制作教程,php广告投放,php广告投放,php广告系统源码,内容如对您有帮助,希望把文章链接给更多的朋友!

漏洞描述

PHPCMS由于广告模块取referer不严,导致一处sql注入漏洞.可以得到管理员用户名与密码,攻击者登录后台后可能会获取webshell,对服务器进行进一步的渗透。

漏洞分析

漏洞产生的位置:

/ads/include/ads_place.class.php的show方法中.

sql语句中

这里$this->referrer通过this方法直接将HTTP请求头中的referer字段插入到数据库中,没有做任何过滤措施。(这个this方法是PHPCMS里面直接封装的)。

所以现在已经找到漏洞点,下一步就是找包含漏洞的用户可控的页面。如果漏洞是用户不可控的,比如只能管理员利用,那就相当的鸡肋了。

这里使用回溯的方法,看看哪些页面调用了它。

页面/ads/include/commom.inc.php

在往上看看谁调用了/ads/include/commom.inc.php

/ads/ad.php文件中

PHPCMS2008广告模板SQL注入漏洞修复(广告模板网站)

ad.php文件为用户可控文件,但ad.php有时不能访问,继续向上查找/data/js.php

在用户访问首页时,会调用js.php,通过该文件可以提交有害字段,然后通过逐层调用,传入字段referer到危险方法show,引入SQL注入攻击。

漏洞利用

修改请求头中的referer字段的话有很多种,比如burpsuite,Tamper Data…

这里直接使用火狐的Tamper Data进行修改:

点击Start Tamper,然后访问 Data会跳出来,在右边框内,点击右键,添加一个element值填写payload

这里我解释一下:因为漏洞的sql语句是INSERT是不回显的,所以可以使用盲注,这里的payload使用的floor报错注入。floor报错注入原理请参考:floor函数用法

把这个payload带入sql语句中是:

漏洞修复

对相关字段进行过滤处理。

这里safe_replace是PHPCMS封装的过滤函数。

以上所述是小编给大家介绍的PHPCMS广告模板SQL注入漏洞,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对积木网网站的支持!

php 无限分类 树形数据格式化代码 我们知道很多开源软件的无限分类都是采用递归的算法,但是我们知道递归即浪费时间,又浪费空间(内存),上次我也分享了个我自己原创的无限分

php fseek函数读取大文件两种方法 php读取大文件,使用fseek函数是最为普遍的方式,它不需要将文件的内容全部读入内存,而是直接通过指针来操作,所以效率是相当高效的.在使用fseek来对文

如何使用PHP给图片加水印 为了防止辛苦做出来的图片被盗用,很多照片都会加上水印,可以直接用图片工具添加水印再上传,但PHP中就可以实现给图片加水印的功能,本文章向

标签: 广告模板网站

本文链接地址:https://www.jiuchutong.com/biancheng/301933.html 转载请保留说明!

上一篇:PHP获取用户客户端真实IP的解决方案(php获取用户信息)

下一篇:php 无限分类 树形数据格式化代码(php无限分类实现不实用递归)

  • 吸收合并的税务问题
  • 房产税城镇土地使用税税率
  • 增值税的特点是实行
  • 上月开票这月退票要红冲吗?
  • 兼职会计负责的工作内容
  • 公司每年需要交钱吗
  • 什么叫销售劳务
  • 增值税降到16个点什么时候实行
  • 转让不动产增值税预缴
  • 年初未分配利润借方增加还是减少
  • 抵账房产财务入账
  • 营改增租金收入税率
  • 递延收益在资产负债表哪里列示
  • 用友薪资管理怎么重新初始化步骤
  • 服务费增值税专用发票税点
  • 按月预提短期借款利息
  • 来料加工复出口增值税政策
  • 装卸费的增值税是多少
  • 税控盘证书密码一天可以输几次
  • 仅提供发票
  • 印花税税率需要记忆吗
  • 公允价值变动增加在借方还是贷方
  • 发票查重
  • 企业无偿借款要缴税吗
  • 退税发票勾选后开红冲发票怎么申报
  • 固定资产折旧提足怎么办
  • 营改增后城建税怎么算
  • 门窗属于建材吗还是材料
  • 资产处置损益计入利润吗
  • 销售单怎么设置打几行
  • 税票认证节假日可以顺延吗?
  • 农业合作社收到政府补贴做到其他收入里可以吗
  • 现在还有短期投资这个科目吗
  • 磁盘碎片指的是磁盘因为长期使用
  • 代收代付的垃圾清运费没发票能入账吗
  • PHP:base64_decode()的用法_url函数
  • 会计结账时账户余额为零
  • monaco编辑器的自定义提示
  • php多线程curl
  • 前端数据加密的三种方式
  • 睡在海面上
  • php js
  • php 微信公众号自定义菜单
  • 工程款发票的数量和单价
  • 公司处置汽车
  • 公帐的钱可以转到其他人帐户吗
  • mysql workbench简介
  • 可以以公司名义贷款吗
  • 固定资产的折旧账务处理
  • 税务师报名条件和要求
  • 增值税退税是否算主营业务收入
  • 材料成本差异怎么做分录
  • 经营租赁的房屋计提折旧吗
  • 公司增资的法条
  • 现金进货账务处理
  • 小企业会计准则2023电子版
  • 实名汽车票抵扣
  • 根据企业会计准则第4号固定资产,企业可选用的折旧方法
  • 设置出纳权限的操作步骤
  • mysql建索引有哪些策略和原则
  • SQLSERVER中union,cube,rollup,cumpute运算符使用说明
  • 手把手教你安装实木门
  • WINDOWS操作系统属于什么操作系统
  • linux如何更改默认的运行级别
  • win10系统宽带连接错误解决方法
  • linux中nfs的搭建
  • cortana win10
  • linux修改时间和日期的方法
  • linux使用mv命令,结果文件不见了
  • jQuery实现彩带延伸效果的网页加载条loading动画
  • perl-v
  • vue是如何实现双向绑定的
  • jquery处理json格式数据
  • android教学
  • jquery教程chm
  • android studio 运行配置
  • 中通快递广东省内收费标准
  • 无锡地铁时速多少公里
  • 手写发票属于增值税普通发票吗
  • 垃圾填埋税率
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设