代码审计—Bluecms—sql—user.php(无)

最新推荐文章于 2022-03-14 17:18:09 发布

王嘟嘟_

最新推荐文章于 2022-03-14 17:18:09 发布

阅读量327

点赞数 1

分类专栏：代码审计

本文为博主原创文章，未经博主允许不得转载，未授权转载为侵权行为，违反法律。

本文链接：https://blog.csdn.net/qq_36869808/article/details/83449196

版权

代码审计专栏收录该内容

36 篇文章 3 订阅

订阅专栏

0x00 前言

如饥似渴的学习ing。
你可能需要看看：
https://blog.csdn.net/qq_36869808/article/details/83029980

0x01 start

user一共有六个。
我们来一个一个看
在这里插入图片描述

第一个

在这里插入图片描述
变量溯源$id.

intval不存在slq注入。

第二个

在这里插入图片描述
这里的变量是$_SESSION[‘user_id’]，无法利用。

第三个

在这里插入图片描述
第三个同上

第四个

在这里插入图片描述
溯源变量：post_id

第五个

在这里插入图片描述

第六个

在这里插入图片描述

总结

以上6个都没戏呀。。。。

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
代码审计—Bluecms—sql—user.php(无)

0x00 前言如饥似渴的学习ing。你可能需要看看：https://blog.csdn.net/qq_36869808/article/details/830299800x01 startuser一共有六个。我们来一个一个看第一个变量溯源$id.intval不存在slq注入。第二个这里的变量是$_SESSION[‘user_id’]，无法利用。第三个第三个同上...
复制链接

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

王嘟嘟_ 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。