位置: 编程技术 - 正文

PHPCMS2008广告模板SQL注入漏洞修复(广告模板网站)

编辑:rootadmin

推荐整理分享PHPCMS2008广告模板SQL注入漏洞修复(广告模板网站),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:广告位网站源码,phpcms模板制作教程,php广告投放,php广告系统源码,phpcms模板制作教程,php广告投放,php广告投放,php广告系统源码,内容如对您有帮助,希望把文章链接给更多的朋友!

漏洞描述

PHPCMS由于广告模块取referer不严,导致一处sql注入漏洞.可以得到管理员用户名与密码,攻击者登录后台后可能会获取webshell,对服务器进行进一步的渗透。

漏洞分析

漏洞产生的位置:

/ads/include/ads_place.class.php的show方法中.

sql语句中

这里$this->referrer通过this方法直接将HTTP请求头中的referer字段插入到数据库中,没有做任何过滤措施。(这个this方法是PHPCMS里面直接封装的)。

所以现在已经找到漏洞点,下一步就是找包含漏洞的用户可控的页面。如果漏洞是用户不可控的,比如只能管理员利用,那就相当的鸡肋了。

这里使用回溯的方法,看看哪些页面调用了它。

页面/ads/include/commom.inc.php

在往上看看谁调用了/ads/include/commom.inc.php

/ads/ad.php文件中

PHPCMS2008广告模板SQL注入漏洞修复(广告模板网站)

ad.php文件为用户可控文件,但ad.php有时不能访问,继续向上查找/data/js.php

在用户访问首页时,会调用js.php,通过该文件可以提交有害字段,然后通过逐层调用,传入字段referer到危险方法show,引入SQL注入攻击。

漏洞利用

修改请求头中的referer字段的话有很多种,比如burpsuite,Tamper Data…

这里直接使用火狐的Tamper Data进行修改:

点击Start Tamper,然后访问 Data会跳出来,在右边框内,点击右键,添加一个element值填写payload

这里我解释一下:因为漏洞的sql语句是INSERT是不回显的,所以可以使用盲注,这里的payload使用的floor报错注入。floor报错注入原理请参考:floor函数用法

把这个payload带入sql语句中是:

漏洞修复

对相关字段进行过滤处理。

这里safe_replace是PHPCMS封装的过滤函数。

以上所述是小编给大家介绍的PHPCMS广告模板SQL注入漏洞,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对积木网网站的支持!

php 无限分类 树形数据格式化代码 我们知道很多开源软件的无限分类都是采用递归的算法,但是我们知道递归即浪费时间,又浪费空间(内存),上次我也分享了个我自己原创的无限分

php fseek函数读取大文件两种方法 php读取大文件,使用fseek函数是最为普遍的方式,它不需要将文件的内容全部读入内存,而是直接通过指针来操作,所以效率是相当高效的.在使用fseek来对文

如何使用PHP给图片加水印 为了防止辛苦做出来的图片被盗用,很多照片都会加上水印,可以直接用图片工具添加水印再上传,但PHP中就可以实现给图片加水印的功能,本文章向

标签: 广告模板网站

本文链接地址:https://www.jiuchutong.com/biancheng/301933.html 转载请保留说明!

上一篇:PHP获取用户客户端真实IP的解决方案(php获取用户信息)

下一篇:php 无限分类 树形数据格式化代码(php无限分类实现不实用递归)

  • 股票权类型
  • 期末留抵税额是怎么产生的
  • 双定户经营所得用申报吗
  • 文化建设费退税会计分录怎么做
  • 外贸出口增值税怎么申报
  • 净利润和盈余公积的会计分录
  • 分派现金股利需要缴税吗
  • 利息收入为什么记贷方
  • 税款滞纳金计入成本费用还是营业外
  • 贷款利息怎么算的
  • 房地产出租是否缴纳土地增值税
  • 企业所得税研发费用加计扣除政策的文件
  • 手工记账需要什么资质
  • 车量购置税申报流程是什么样的?
  • 收到进项发票如何记账
  • 货币性短期薪酬影响损益的金额
  • 税控减免税结转怎么操作
  • 承包方收取分包方费用
  • 冲减上年的所得税费用入什么科目?
  • 暂估确定收不到发票会计分录怎么做
  • 建筑业的税金计税依据
  • 个税返还奖励财务人员申报个税
  • 企业所得税前列支的费用
  • 个人遗失的定义
  • 外购的货物用于集体福利进项税额可以抵扣吗
  • 利润借方余额表示盈利还是亏损
  • 年终所得税汇算提示成本费用与实际取得发票有差异
  • 稳岗补贴能享受多久
  • 银行代发工资当月没发下个月发没事儿吧
  • 预缴企业所得税是含税还是不含税
  • 城镇土地使用税每年都要交吗
  • 桌面图标变成了一张纸
  • 多系统设置
  • PHP:pg_query()的用法_PostgreSQL函数
  • 如何提高php性能
  • php getheader
  • 母公司收取子公司管理费的税率
  • framework4.0怎么打开
  • 商品流通企业一般采用
  • 个体户文化事业建设费免征
  • 合宙air32f103 stlink
  • 前端的基础知识
  • 基于反事实因果推断的度小满额度模型
  • 培训费用是什么成本
  • 销货退回与折让的关系
  • 本期进项税额明细表为什么数据一直出不来
  • 政府返还的个税手续费会计分录
  • 房地产业具体怎么做
  • SQL Server 2000向SQL Server 2008 R2推送数据图文教程
  • sql语句修改某个字段
  • 物业费可税前扣除吗
  • 产假工资扣税
  • 小规模收入怎么算
  • 企业收据的相关法律规定
  • 预收账款怎么用
  • 库存和结存
  • 个人银行存款要手续费吗
  • 企业所得税留抵税额
  • 没有销售怎么写总结
  • 农产品计算抵扣税率 最新
  • 购车预付款交了可以退吗
  • 合同取得成本包括什么
  • 金税三期网络设置
  • 年末未分配利润总额计算公式
  • 建账有几种方法
  • 开启 windows server
  • ultraiso刻录音乐到dvd
  • Win7系统打开设备和打印机里面什么都没有
  • linux 根目录
  • linux 硬盘满了
  • 如何安装QQ软件
  • linux的kill函数
  • ubuntu安装指南
  • android中使用md5后报非法延续字节
  • javascript框架库升级
  • unity 移动端
  • 重新税务登记程序有哪些
  • 单位医保账号怎么注销掉
  • 纳税服务投诉整改报告
  • 个人所得税怎么申报
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设