[代码审计]Emlog6.1.1

Emlog6.1.1

https://www.tongleer.com/emlog6

Emlog6.1.1全新外观的Emlog
记录生活，感动天地。
安装包(自用程序) 升级包 每日一次机会

发布免费/收费模板插件扩展到应用商店

审核结果
内置应用商店已收录模板(402)个|插件(153)个|扩展(6)个

Emlog（非官方）是一款国内开源的博客系统程序,是基于PHP+MYSQL结构开发的功能强大且免费的博客系统, 它安装和使用都非常方便,且快速稳定,使用简单,模板插件众多,博客性能易于扩充,总的来说该博客系统简洁却不简单.

SQL注入

前台没挖到，太菜了，挖的都是后台洞，练练手还行。

$_GET $POST这些变量都是用 intval addslashes这些函数来处理，但是总有一些遗漏的。

navbar.php文件pages参数

可以看到pages参数没有过滤

进入addNavi方法执行

直接报错注入

tag.php文件tag参数

tag参数无任何过滤

带入deleteTag方法执行

这里的token f12搜索下可以获得


不只这几处，有兴趣可以去找找。

任意文件删除

后台洞，搜索unlink函数还有好几处呢