php審計學習:xdcms2.0.8注入

標籤：pos   sg函數   擷取   註冊   http   查看   upd   代碼   val   

注入點Fields:

註冊頁面會引用如下方法:

 

$fields 變數是從 $fields=$_POST[‘fields‘]; 這裡擷取， 在代碼裡沒有過濾。

列印 fields 資料查看:

 

從代碼上看

$field_sql.=",`{$k}`=‘{$f_value}‘";

最終會變成:

 ,`truename`=‘111111‘,`email`=‘12345‘

因為 $field_sql 最終會引入 一個 update語句:

 

可以列印一下看看:

 

最後在 truename或email位置報錯注入即可:

 

注入點username:

 

關於使用者名稱位置， 代碼用了下面的函數過濾:

 

 

再看看 safe_html函數:

正則匹配到關鍵字後直接運行    showmsg函數:

 

 

看樣子這個函數只是正則匹配後提示資訊的作用， 並未能過濾注入：

 

 

php審計學習:xdcms2.0.8注入