一次失败的审计

项目地址

https://www.douphp.com/

DouPHP v1.5 Release 20190711
工具:phpstudy+navicat+Seay源代码审计系统+PhpStorm

项目目录

审计

注入

首先在product.php的19行，看到使用request接受id与unique_id

跟进get_legal_id方法
判断ID是否为数字，is_unique_id无法找到，但根据模糊测试，发现单引号无法传递，使用单引号扩起变量，此处无法注入。
在后台article.php的43行，也是用request传参，然后拼接sql语句

便尝试注入，使用seay审计mysql插件监控mysql语句

不知道为什么被转移，看前面包含的文件，在admin/include/init.php发现
跟进

发现对所有的传参方式进行addslashes过滤
没办法，注入就此放弃，应该没戏了。

XSS

首页存在搜索，使用xss，只需要闭合前面的input就行了，构造payload
“><script>alert(1)</script>
执行

代码观察index.php的26行
使用is_search_keyword过滤，跟进
正则匹配，没戏。
在上述的后台搜索处，发现并没有使用is_search_keyword过滤，使用相同payload，成功（鸡肋）

文件上传

在includ的file.class.php下34行，定义白名单

140比较，不能任意上传

备份，删除与下载

都对后缀进行了限制，无法任意备份删除下载。

文件包含

未发现可控的参数，放弃。

到此结束，太菜了，只审计出了一个鸡肋xss