PHP代码审计理解(二)----齐博CMS7.0文件覆盖

0x00 前言

因为我是跟着视频操作的，这回真的没理解为什么定位到了这个存在漏洞的文件。。。 /do/fujsarticle.php

因为没有前文，所以这里无法分析这个$FileName为什么可以$_GET传值，此处我只看结果。

后来看的时候发现可以逆推过来，应该是本来有哪个功能用到fujsarticle.php文件，这里就不纠结了。

0x01 操作

在包含全局配置文件前后输出一下这个变量$FileName。

可以看到文件包含后的变量被改写了，test.php写入成功。可以看到do文件夹下会生成一个文件，内容与你选的type有关。

意思就是可以任意生成文件，但不能自定义其内容，并且是覆盖性质的，[w]写入新文件。这里就可以去覆盖掉重要的配置文件，使其失去初始化配置。比如说，我们的数据库初始文件。

C:\phpStudy\PHPTutorial\WWW\qibo_v7\data\mysql_config.php
<?php
/**
* 以下变量需根据您的服务器说明档修改
*/
$dbhost = 'localhost';        // 数据库服务器(一般不必改)
$dbuser = 'root';            // 数据库用户名
$dbpw = 'root';                    // 数据库密码
$dbname = 'qibo7';                // 数据库名
$pre='qb_';                // 网站表区分符 
$database = 'mysql';        // 数据库类型(一般不必改)
$pconnect = 0;                // 数据库是否持久连接(一般不必改)
$dbcharset = 'gbk';        // 数据库编码,如果出现网页乱码,你可以尝试改为gbk或latin1或utf8或big5,即可解决
?>