PHP代码审计练习三

这次审计的是星空个人博客系统XKLog(PHP) 0.7.244

1.安装文件第二步博客名称和个人签名存在xss

 

直接获取参数信息没有进行任何过滤

 

2、XFF处sql注入 报错型

记录获取的IP是直接通过http header 的xff中获取

 

登录时会记录IP地址然后存储

 

所以没有任何过滤

 

所以报错了

 

3、XFF处的XSS漏洞

 

在线列表中也是会调用XFF的IP地址

同样没有过滤可以导致XSS

 

访问在线列表触发

 

 

4、cookie直接暴露密码

 

 

5、csrf漏洞

 

成功删除

 

 

6、管理日志标题和日志标签处存在XSS

保存日志

 

追踪data_article_add() 函数

可以看到title直接存储了，没有进行处理

 

日志标签也是一样所以导致XSS