qibocms地方门户系统注入(多处类似,demo测试)

很多类似的 随便找个地方把。

首先注册个会员。

在dianping/post.php中

code 区域

让哥来发布个点评。

@extract($db->get_one("SELECT COUNT(*) AS NUM FROM {$_pre}content$_erp WHERE list>'$timestamp' AND fid='$fid' AND city_id='$postdb[city_id]'"))

来看看这个语句。 {$_pre}content$_erp 来看看这个文件中的$_erp哪里来的

5.jpg

可以看到 我们的这个语句位于 173行。

而对$_erp 赋值是在187行。 那么相当于我们173行的这个$_erp就没有初始化了。

结合qibocms 伪全局机制 那么我们就可以控制173行的这个$_erp 来达到注入的效果。

dianping/post.php?action=postnew&fid=11&postdb[address]=xx&postdb[city_id]=x&_erp=aaa&iftop=1&yzimg=a1df

6.jpg

构造一下

7.jpg

成功出数据。

___________________________________________________________________________

测试demo。

8.jpg