漏洞存在点在C:\phpstudy\WWW\MetInfo6.1.2\app\system\message\web\message.class.php文件第三十七行
1.由于C:/phpstudy/WWW/MetInfo6.1.2/app/system/include/function/common.func.phpINADMIN常量没有定义,所以使用sqlinsert语句来对用户的输入内容来进行sql危险字符的过滤。想办法绕到下面的代码,让IN_ADMIN是一个常量。
2.可以先利用admin/index.php来定义IN_ADMIN常量
3.然后使用C:\phpstudy\WWW\MetInfo6.1.2\app\system\message\web\message.class.php中的domessage方法,该方法会调用add方法
最后使string进入
可以使用phpstorm调试功能构造各个参数
构造url,使用sqlmap注入
http://192.168.0.100/MetInfo6.1.2/admin/index.php?m=web&n=message&c=message&a=domessage&action=add¶137=admin¶186=admin@126.com¶138=13512345678¶139=admin¶140=admin&id=10*
使用sqlmap