wuzhicms代码审计

零基础学黑客，搜索公众号：白帽子左一

作者：掌控安全—柚子

环境搭建

源码下载官网：https://www.wuzhicms.com/

放到本地phpstudy根目录下，访问install路径进行安装。

访问后台：

访问前台：

敏感信息泄露

直接后台挂个链接：

代码分析

前台sql注入

漏洞分析
搜索select的时候 发现在mysql.class文件下有一个函数里面有select 并且后面的拼接也没有任何的过滤

搜索哪里调用了这个函数，先是在api目录下的sms_check文件中发现调用了get_one函数 并且参数是通过前面的$code拼接。

我们可以看到code 先是通过$GLOBALS来获取参数param的值 从前面的介绍可以知道 $GLOB