sdcms代码审计之sql注入

最新推荐文章于 2024-07-10 00:45:00 发布

kongytr

最新推荐文章于 2024-07-10 00:45:00 发布

阅读量1.7k

点赞数 1

分类专栏： PHP代码审计

本文链接：https://blog.csdn.net/qq_34640691/article/details/109389854

版权

本文详细介绍了在SDCMS系统中发现的SQL注入漏洞，包括黑名单函数分析、双参数插入绕过单引号注入的尝试，以及使用Burp Suite和sqlmap进行SQL注入测试的过程。尽管初次尝试的报错注入因系统错误信息过滤而无法利用，但通过时间盲注方法仍有可能进行攻击。

摘要由CSDN通过智能技术生成

1.漏洞注入点分析（黑名单）
2.注入payload构造（双参数构造，sqlmap绕过）

注册账号后发现网站有在线留言功能，可以查看能否注入
在这里插入图片描述
但是没有两个连在一起的可控参数，无法利用成功

继续往下查看
在这里插入图片描述

查看F函数

#F函数（get和post）
function F($a,$b='')
{
   
	$a=strtolower($a);
	if(!strpos($a,'.'))
	{
   
		$method='other';
	}
	else
	{
   
		list($method,$a)=explode('.',$a,2);
	}
	switch ($method)
	{
   
		case 'get':
			$input=$_GET;
			break;
		case 'post'

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

kongytr

关注关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
sdcms代码审计之sql注入

1.漏洞注入点分析（黑名单）2.注入payload构造（双参数构造，sqlmap绕过）注册账号后发现网站有在线留言功能，可以查看能否注入查看F函数#F函数（get和post）function F($a,$b=''){ $a=strtolower($a); if(!strpos($a,'.')) { $method='other'; } else { list($method,$a)=explode('.',$a,2); } switch ($method) {
复制链接

扫一扫