PHP代码审计

代码审计

场景：

网站： ——>熊孩CMS公开版
搭建环境： Win2003、phpstudy

一、具体操作

1.2 测试SQL

访问：http://192.168.47.122:8080/?r=content&cid=5

进一步测试 ：http://192.168.47.122:8080/?r=content&cid=5%27%20and%201=1%20#

直接查看此处文件源码

http://192.168.47.122:8080/?r=content&cid=5
根据这个链接地址可发现：
在IP后面接的参数值，说明是根目录下的 index.*文件

index.php：
<?php
//单一入口模式
error_reporting(0); //关闭错误显示
$file=addslashes($_GET['r']); //接收文件名
$action=$file==''?'index':$file; //判断为空或者等于index
include('files/'.$action.'.php'); //载入相应文件
?>

将 ' 进行两次url编码可绕过，但是后续再进行
http://192.168.47.122/xhcms/?r=content&cid=5%2527%20and%201=1%20#

经过后续测试，发现无法注入，无论注入成功与否，均返回当前页面内容

后台登入漏洞

**成功登入后：**没有登入用户名