位置: 编程技术 - 正文
PHPCMS2008广告模板SQL注入漏洞修复(广告模板网站)
编辑：rootadmin推荐整理分享PHPCMS2008广告模板SQL注入漏洞修复(广告模板网站)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:广告位网站源码,phpcms模板制作教程,php广告投放,php广告系统源码,phpcms模板制作教程,php广告投放,php广告投放,php广告系统源码,内容如对您有帮助，希望把文章链接给更多的朋友！
漏洞描述
PHPCMS由于广告模块取referer不严，导致一处sql注入漏洞.可以得到管理员用户名与密码，攻击者登录后台后可能会获取webshell，对服务器进行进一步的渗透。
漏洞分析
漏洞产生的位置：
/ads/include/ads_place.class.php的show方法中.
sql语句中
这里$this->referrer通过this方法直接将HTTP请求头中的referer字段插入到数据库中,没有做任何过滤措施。(这个this方法是PHPCMS里面直接封装的)。
所以现在已经找到漏洞点，下一步就是找包含漏洞的用户可控的页面。如果漏洞是用户不可控的，比如只能管理员利用，那就相当的鸡肋了。
这里使用回溯的方法，看看哪些页面调用了它。
页面/ads/include/commom.inc.php
在往上看看谁调用了/ads/include/commom.inc.php
/ads/ad.php文件中
ad.php文件为用户可控文件，但ad.php有时不能访问，继续向上查找/data/js.php
在用户访问首页时，会调用js.php，通过该文件可以提交有害字段，然后通过逐层调用，传入字段referer到危险方法show，引入SQL注入攻击。
漏洞利用
修改请求头中的referer字段的话有很多种，比如burpsuite，Tamper Data…
这里直接使用火狐的Tamper Data进行修改：
点击Start Tamper,然后访问 Data会跳出来,在右边框内，点击右键，添加一个element值填写payload
这里我解释一下：因为漏洞的sql语句是INSERT是不回显的，所以可以使用盲注，这里的payload使用的floor报错注入。floor报错注入原理请参考：floor函数用法
把这个payload带入sql语句中是：
漏洞修复
对相关字段进行过滤处理。
这里safe_replace是PHPCMS封装的过滤函数。
以上所述是小编给大家介绍的PHPCMS广告模板SQL注入漏洞，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对积木网网站的支持！
php 无限分类 树形数据格式化代码 我们知道很多开源软件的无限分类都是采用递归的算法，但是我们知道递归即浪费时间，又浪费空间（内存），上次我也分享了个我自己原创的无限分
php fseek函数读取大文件两种方法 php读取大文件，使用fseek函数是最为普遍的方式,它不需要将文件的内容全部读入内存,而是直接通过指针来操作,所以效率是相当高效的.在使用fseek来对文
如何使用PHP给图片加水印 为了防止辛苦做出来的图片被盗用，很多照片都会加上水印，可以直接用图片工具添加水印再上传，但PHP中就可以实现给图片加水印的功能，本文章向
标签: 广告模板网站
本文链接地址:https://www.jiuchutong.com/biancheng/301933.html 转载请保留说明！上一篇：PHP获取用户客户端真实IP的解决方案(php获取用户信息)
下一篇：php 无限分类 树形数据格式化代码(php无限分类实现不实用递归)
