weixin_40709439的博客

http头部注入 User-Agent引发sql注入： 下面的是存在注入的代码： ?php $link = new mysqli(‘localhost’, ‘insecure’, ‘1ns3cur3p4ssw0rd’, ‘analytics’); $query = sprintf(“INSERT INTO visits (ua, dt) VALUES (’%s’, ‘%s’)”, $_SERVE...

##title:bluecms审计笔记 在本地下载bluecms源码并搭建 利用代码审计工具进行自动扫描，一一审计可能出现的漏洞 第一条说存在sql注入，我们点开这个文件看看。 在ad_js.php中 $ad = db−>getone("SELECT∗FROM".table(′ad′)."WHEREadid=&quot...

1.在buy.php。69到71 行 sql="select∗fromSLproductwherePid=".sql="select * from SL_product where P_id=".sql="select∗fromSLp​roductwherePi​d=".P_id; result=mysqliquery(re...

电脑没网络，只能在本地审计之前审计过的cms，这次审计scms 还是法师审计工具自动审计一波，发现可能存在漏洞的文件，发现fearch.php可能存在sql注入。 <?php require 'conn/conn.php'; require 'conn/function.php'; $action=$_GET["action"]; $keyword=$_REQUEST["keyword"]...

照搬Sp4ce大神的： https://bbs.ichunqiu.com/thread-49591-1-1.html 版本名 是否可被攻击 攻击条件 5.0.0 否 无 5.0.1 否 无 5.0.2 否 无 5.0.3 否 无 5.0.4 否 无 5.0.5 否 无 5.0...

在bbs.php文件出现延时注入 require '../conn/conn2.php'; require '../conn/function.php'; $action=$_GET["action"]; $S_id=$_GET["S_id"]; if($action=="add"){ $B_title=htmlspecialchars($_POST["B_title"]); $B_sort=$_...

在bluecms6.1版本的ad_js.php处有xss漏洞 adid=!empty(ad_id = !empty(adi​d=!empty(_GET[‘ad_id’]) ? trim(GET[′adid′]):′′;if(empty(_GET['ad_id']) : ''; if(empty(G​ET[′adi​d′]):...