sql注入实战-cmseasy注入

一、cmseasy环境搭建

1.下载并解压到cmseasy目录：

2.在本地打开创建数据库并安装：

登录：

二、找SQL注入点

未授权登陆：实现__construct函数里面的当两个条件，就不会验证check_admin；

servip是客户端IP并且ishtml等于1会直接登陆进去；拿到cookie安全码可以实现注入；

现在登陆后台查看cookie安全码位置，复制网址并退出登陆；CmsEasy 企业营销型管理系统 - 后台管理中心 - Powered by CmsEasy

在网址后面加&ishtml=1能够实现登陆；需要满足两个条件：

ishtml=1已经实现；IP需要是服务器IP就可以登陆；

因为IP是HTTP_X_FORWARDED_FOR来获取的，可以伪造；

所以修改客户端IP使用插件修改：                        

http://vvx/cmseasy/uploads/index.php?case=config&act=system&set=site&admin_dir=admin&site=default&ishtml=1

登陆成功，拿到cookie安全码；

分析：拿到安全码，被base64_decode解码，然后被xxtea_decrypt函数解密，全部解密完之后进行反序列化；

然后user似乎跟数据库有关，这里看一下:table这里发现确实跟数据库有关；

这里看一下getrow函数是干嘛的：发现'1 desc' 是在对数据库进行操作；

这里发现where：应该是condition提交到where中；